Eu configurei um laboratório em VMware com os dois. Funciona, mas não se adequa ao meu caso de negócios. Eu gostaria de ter a autenticação do Windows Form primeiro. Se for bem-sucedido, quero verificar o certificado do cliente. Mas mesmo que o usuário não possua certificado de cliente ele ainda poderá acessar algumas páginas, mas com algumas restrições.
Infelizmente, na configuração padrão, não posso fazer isso porque o certificado do cliente é solicitado primeiro e se o usuário não tiver certificado de cliente, ele não poderá acessar o formulário de autenticação, pois ele é protegido pelo mesmo SSL.
É possível configurar o Windows para fazer as coisas ao contrário: 1°) autenticação de formulários 2°) autenticação de certificado de cliente?