System.Net.Security.SslStream admite certificados de cliente TLS al solicitarlo de la siguiente manera:

 sslStream.AuthenticateAsServer( serverCertificate, clientCertificateRequired: true, checkCertificateRevocation: true);

Esto funciona bien, sin embargo, el cliente (el navegador) enviará un certificado de cliente TLS de su propia elección. El protocolo TLS admite que el servidor envíe una lista de "nombres de CA de certificado de cliente aceptables". Sin proporcionar uno, el cliente es libre de elegir uno. La lista de CA es importante ya que es la única forma de trabajar de manera confiable con casos en los que Clint tiene varios certificados de cliente instalados. No veo cómo puedo enviar una lista usando esta clase.

¿Es esto una limitación o me estoy perdiendo algo? ¿Hay soluciones?