Asp.net 为什么在IIS中默认情况下会过滤掉客户端SSL证书？

结果表明，如果客户端发送一个用其证书签名的请求，则IIS将忽略该证书，而不会将其传递给托管代码。这是因为默认情况下，

属性设置为“无”，这意味着“忽略证书”

默认情况下不允许更改该值，因为

节已锁定，因此必须先将其解锁。显然，有人试图在默认情况下禁止证书传递给托管代码

为什么这是默认值？为什么不让证书通过而不碰它