Certificados y IIS

Hola,

Tengo que hacer una página para que un usuario se
autentique mediante un certificado digital en mi web. Los
certificados ya los tengo creados, los he generado con la
aplicación openSSL, pero ahora no se como hacer la
programación.

Actualmente los usuarios de mi aplicación web se
autentican de forma normal y corriente introduciendo un
nombre de usuario y su contraseña. Dichos datos están
almacenados en una tabla de mi base de datos y la
contraseña está encryptada.

Pero ahora tengo que permitir también la autenticación
mediante los certificados digitales y lo único que he
encontrado es que existe una dll para realizar este
proceso, dicha dll es la CAPICOM.dll, pero no encuentro
luego como realizar la programación con esta dll para
hacer lo de los certificados, alguien me puede enviar
algún ejemplo o decirme donde puedo ver información sobre
esto?

Por cierto el IIS tengo configurado el sitio web con las
siguientes opciones seleccionadas:

-Require secure channel (SSL)
y la opción:
-Accept client certificates
y tiene agregado el certificado CA.

¿Está bien configurado de esta forma?

Muchas gracias por vuestra ayuda.