Возникла такая необходимость перевести WEB-сервер Apache на IIS.
Само WEB-приложение собрано на PHP+MySQL.
Доступ к WEB-приложению осуществляется по HTTPS и на основе клиентских сертификатов, "зашитых" в etoken.
Идентификация пользователей осуществляется через MySQL по открытому ключу сертификата (серверная переменная $_SERVER[SSL_CLIENT_CERT] для Apache).
Но в IIS такой серверной пересенной нет! Есть $_SERVER[CERT_COOKIE] — уникальный id сертификата, но как по нему получить открытый ключ — ума не приложу!