Аутентификация с помощью сертификата IIS8?

Добрый день.
Поднял портал на Share Point 2013, сейчас стоит задача сделать так, что бы при заходе на портал он запрашивал пользовательский сертификат в качестве проверки подлинности.
Веб сервер IIS8, поднята служба средствами установки SharePoint 2013.
Подскажите пожалуйста, в какую сторону копать ? Ни разу этого не делал.
p.s. корневой сертификат нашей организации есть.