Din server ber om ett certifikat på klientsidan. Du måste installera ett certifikat (signerat av en betrodd myndighet) på din klientdator och meddela ditt program om det.
Vanligtvis har din server ett certifikat (med nyckelsyftet inställt på "TLS-serverautentisering") signerat av antingen din organisations IT-säkerhet eller någon globalt betrodd CA. Du bör få ett certifikat för "TLS-klientautentisering" från samma källa.
Om du fångar TLS-handskakningen i Wireshark kommer du att se ServerHello-meddelandet följt av en "Client Certificate Request", som du svarar på med ett "Client Certificate"-meddelande med längden 0. Din server väljer att avvisa detta.