Asp.net接受链接到一组根CA的客户端证书

Question

我想让Asp.net接受链接到一组根CA的客户端证书。我该怎么做？在我的示例asp.net mvc应用程序上，我在Visual Studio的iis express上运行我的开发机器，我对iis config applicationhost.config进行了更改：

<location path="MusicStore/Store">
    <system.webServer>
      <security>
        <access sslFlags="SslNegotiateCert, SslRequireCert" />
      </security>
    </system.webServer>
</location>

现在，在访问MusicStore / Store位置时出现HTTP 403.7错误，没有任何选择证书的选项。我希望用户从浏览器中选择一个证书，是否可能？