Necesito que mi aplicación web (escrita en c#) en el proceso de inicio de sesión, obtenga los certificados digitales que el cliente ha instalado en su máquina o el DNI-E si está conectado. 

Si le digo dónde está el certificado con una ruta física, lo lee sin problemas, pero no quiero eso, quiero iniciar sesión como en muchas páginas que le das al certificado digital, obtienes la solicitud de certificado y lees el uno que seleccionas.

Dejo una captura, sin datos personales, de lo que estoy buscando.

[![introducir la descripción de la imagen aquí][1]][1]

¿Alguna idea de cómo hacerlo? Es decir, hacer la llamada desde servidor, leer en cliente y recoger el certificado en servidor.

Muchas gracias por adelantado.


  [1]: https://i.sstatic.net/LmFdd.png