在server端安装了CA service，发布了server端证书，并安装和配置了加密端口，此时，iis5对client certificates有三个选项，ignore, accept, require，
如果选择require，客户端不能访问加密端口，要求提供client certificate，从哪里得到？如何与server匹配？
如果选择ignore，客户端无任何提示，进入加密通道。
如果选择accept，客户端首先接到security alert，按yes后，提示request identification，但下面列表是空的，OK后进入加密通道。

请问，ignore和accept有何分别？是真的建立加密通道了吗？如何验证？require的情况下，如何得到client certificate？

多谢。