Windows 2008 R2 + IIS7.5客户端证书认证问题?

网站已经绑定了证书,客户端机器也是有证书的，在iis7.5上对网站启用ssl时，客户证书选必需时在客户机浏览器上无法打开页面。

页面错误是403-访问拒绝。

如果选上面两个(忽略/接收)时，浏览器可以访问但是没达到有证书的客户端才能访问的目的。哪位兄弟指点一下，设置成必需也能访问？