Не могли бы вы попробовать приведенный ниже код, предполагая, что вы хотите ограничить доступ пользователей к чему-либо в папке аутентификации: -
В следующем примере web.config любые настройки внутри элементов будут применяться только к любым ресурсам, расположенным в/ authenticatedirectory сайта:
<location path="~/authenticate" allowOverride="true">
<system.webServer>
<security>
<access sslFlags="SslNegotiateCert" />
</security>
</system.webServer>
</location>
Если он не работает, вы можете включить в system.web и сообщить мне, какие ошибки вы получаете.