Здравствуйте, Richard, Вы писали:

R>1. Клиент должен при открытии соединения пропихивать свой сертификат серверу. Подробности сильно зависят от технологии разработки клиента.

Никак не могу найти, как клиент связан с клиентским сертификатом, и соответственно, как он может его пропихивать. У меня клиент — Windows Form.
И кому вообще клиентский сертификат принадлежит — программе, или компьютеру?