在设置IIS的SSL Settings时，一共有三个选项：Ignore/Accept/Require。
这三个选项是用来设置Client-Certificate(客户端证书)为可选的还是必需的。其区别如下：
- Ignore 意为不需要客户端证书
- Accept 如果客户端提供了证书，那么就接受所提供的证书。但是如果客户端不提供证书，仍会建立连接.
- Require 只有客户端提供了证书才会连接。（客户端必须使用https://来访问，如果客户端用http://访问，会被尝试提升为htps://继续进行访问）
客户端证书认证是只有由服务器SSL/TLS端才能发起的，所以"客户端证书"这个术语并不十分正确，然而在IIS中就是这样称呼的