Second, if client certificates are to be used, the DN in the client certificate may have to map to a real user in a user registry used by the server.

• 第二个问题是,如果使用客户机证书,客户机证书中的DN可能必须映射到服务器使用的用户注册表中的一个真正的用户。