基于证书的身份验证在 IIS7.5 中如何工作？

Question

我们有一个具有登录用户名和密码的应用程序。

我们希望通过 SSL 认证提供额外的安全保障，以便那些拥有证书的浏览器可以访问网站，然后具有有效用户名和密码的用户就可以登录。

在这种情况下可以使用 SSL 吗？

在 IIS7.5 中是否有任何正确的程序来实现这一点？

我们的网站上的 SSL 运行正常，但是任何人都可以打开网站，只要他/她知道链接。我想限制那些拥有我们提供的证书的计算机的人。

先感谢您。