(Насколько я понимаю, вы спрашиваете, почему вы получаете это поле вообще, а не почему список пуст.)
Вы получите это поле, когда сервер запросит сертификат клиента.Возможно, вы настроили свой сервер (или одно из запущенных приложений) для запроса аутентификации по сертификату клиента (возможно, по желанию).Если отключение в качестве опции IIS не работает, возможно, код, который вы запускаете, выполняет этот запрос.Кроме того, вы можете проверить с помощью netsh http show sslcert, включена ли Negotiate Client Certificate.
Если вы не планируете использовать эту функцию, то есть не ожидаете, что ваши пользователи будут проходить аутентификацию с использованием сертификата, выключи это.