Если возьмётесь настраивать сайт на 2025 IIS, требующий клиентского сертификата для аутентификации, не забудьте поставить галочку “разрешить согласование сертификатов” в TLS-привязке сайта к айпи-адресу.

Иначе в рожу прилетает ошибка 500.0 со статусом 50 (а вовсе не разновидность 40X, как можно было бы предположить) — сертификат-то требуется, но получить его невозможно.
Очень в духе Микрософта, японский бог. Напоминает Винду2000, где какой-то сервиспак добавлял, наконец, поддержку дисков > 120 гигабайт, но рубильник в положение “включить” не ставил. Чтобы диск увидело, надо было ручками залезть в реестр (!!) и произнести там правильное заклинание (EnableBigLba, ЕМНИП). После чего перезвездить компьютер на всякий случай и перезагрузиться.