Cita:
Iniciado por jmujica otra cosa que podrías hacer es verificar que el certificado de la raiz emisora esté instalado. Pues puede ocurrir que justamente en la maquina que no pide nada, tenga instalado tal certificado, entonces como confia en esa entidad raiz emisora, directamente sigue de largo y no pregunta nada, a diferencia de las otras maquinas.
El servidor, tal y como tengo configurado el directorio vistual, siempre ha de pedirle al cliente su certificado de cliente SSL cuando éste accede a la aplicación web (ten en cuenta que un mismo cliente puede tener varios certificados). Para ello, se muestra la "famosa ventanita" y el cliente selecciona el certificado adecuado. Despues el sevidor comprueba que el certificado es válido y que ha sido emitido por una CA de confianza. Si esto es asi, el cliente tiene acceso a la aplicación.
Esto es el funcionamiento normal y funciona OK desde cualquier PC. Lo que no es normal es que después, una vez que ya has accedido a la aplicación web y la estes usando, te vuelva a requerir el certificado de cliente.