detectar si cliente tiene certificado raiz

[DARIOI]

HOLA GRACIAS POR CONTESTAR...EL CODIGO QUE NECESITO ES MUY PARECIDO A LOS QUE IDENTIFICAN PLUN ING,SOLO QUE NECESITO AVERIGUAR SI UN CLIENTE TIENE UN CERTIFICADO RAIZ O NO EL PROBLEMA ES COMO LLEGO A LOS ALMACENES DE CERTIFICADO QUE ESTAN EN OPCIONES DE INTERNET DEL BROWSER O LA RUTA O COMO LOS TOMO...EN ASP HAY ALGO:
Autenticación de certificado de cliente
Una forma altamente segura de regular el acceso a sus aplicaciones ASP consiste en requerir que los usuarios inicien una sesión con un certificado de cliente. Los certificados de cliente, una identificación digital que contiene información acerca de la identidad del usuario, realizan la misma función que las formas convencionales de identificación, como un pasaporte o un permiso de conducir. Los usuarios normalmente obtienen los certificados de cliente de otra organización de confianza que comprueba la información de identificación antes de emitir un certificado. (Normalmente, estas organizaciones necesitarán un nombre, una dirección, un número de teléfono y un nombre de organización; sin embargo la cantidad de información solicitada puede variar dependiendo del grado de seguridad en la identificación requerido por el certificado.)
Cada vez que un usuario intenta iniciar una sesión en una aplicación que requiere un certificado, el explorador de Web del usuario reenvía automáticamente el certificado al servidor. Si las características de asignación de certificación de Secure Sockets Layer (SSL) de su servidor Web están correctamente configuradas, su servidor puede autenticar al usuario antes de permitirle tener acceso a una aplicación ASP.
Secuencias de comandos ASP para procesar certificados
Como desarrollador de aplicaciones ASP, puede escribir secuencias de comandos que confirmen la presencia del certificado y leer los campos de un certificado. Por ejemplo, puede tener acceso a los campos de nombre de usuario o nombre de organización del certificado. Páginas Active Server almacena la información del cert