Certificado autoassinado e IIS 6.0, Como gerar um certificado de cliente

Question

Estou pensando em gerar um certificado autoassinado e permitir somente usuários que tenham certificado de cliente instalado em meu servidor da web. Estou usando o IIS 6.0 com selfSSL para gerar meu certificado de servidor da Web .pfx. Eu estava olhando para este link atricular e menciona sobre a instalação do certificado de cliente na máquina do cliente. Como eu gero um certificado de cliente? eu uso o SelfSSL também? se eu uso SelfSSL eu uso

selfssl.exe /N:CN=ClientName /K:1024 /V:7 /S:1 /P:443

OR DO eu instalei o mesmo certificado instalado no servidor web?