Autenticación de clientes con FNMT y DNIe

[jagomi]

Buenas tardes,

yo tengo un IIS con el SSL configurado con un certificado de servidor de la FNMT. El acceso a la aplicación requiere que el usuario use un certificado digital de la FNMT, realizando a partir de ahí una autenticación extrayendo el nif del certificado.

Estoy intentando que la aplicación también soporte el acceso con dni electrónico; la cuestión es que cuando he intentado autenticarme en la aplicación, una vez instalado el DNI-e en mi ordenador, en la lista de certificados a utilizar sólo aparecen los dos certificaods FNMT que hay en el ordenador y no el DNI-e.

El DNI-e está bien configurado en el ordenador pq he probado a acceder a algún servicio del 060 y funciona correctamente.

Mis duda es:

- ¿Se puede configurar el IIS para que acepte certificados de múltiples CAs para autenticar al cliente o estoy diciendo una barbaridad? Comprendo que a la hora de transmitir la información entre el servidor y el cliente se va a utilizar siempre sólo uno de los certificados pero no sé si es posible la autenticación con diferentes CAs.

Muchas gracias por vuestra ayuda