Как Ignacio отметил, можно хотеть изучить кэширование. В cms или возможно даже перед стеком. 50 + запрашивает для каждого (каждый!) страница действительно много.
Все ссылки на SSTP, в том числе в самом стандарте, относятся к аутентификации на основе сертификатов по крайней мере для сервера.