Добрый день.
Имеется приложение, подключающееся через Stunnel к серверу на IIS. На стороне IIS включено SSL, Client certificates=Require.
При попытке подключения к данному серверу появляется окно КриптоПро с предложением ввести пароль для контейнера сертификатов, при этом контейнер всегда один и тот же, хотя явно он никак не выбирается.
Вопрос, каким образом происходит выбор сертификата для подключения?
И ещё хотелось бы изменить поведение stunnel в при запросе клиентского сертификата с сервера - не предлагать пользователю ввести сертификат, а генерировать ошибку. Можно ли это реализовать?

Stunnel версии 4.0.3998, КриптоПро - 4.0.9963