O IIS está rejeitando o certificado cliente . Isso geralmente significa que seu servidor não possui a CA que foi usada para gerar os certificados cliente . Você precisará obter isso do cliente e instalá-lo no servidor IIS.
Consulte este artigo da Base de conhecimento da Microsoft: Mensagem de erro quando você visita um site hospedado no IIS 7.0: "HTTP Error 403.16 - Proibido "