Есть IIS на 2019 винде. в нем приложение на https, в котором, в том числе допускается запрос клиентского сертификата при входе.

спустилось письмо, что был проведен аудит. помимо понятных пунктов про отключение ssl v3 и других старых протоколов, есть пункт
"на сервере включена опция разрешающая незащищенное повторное согласование. рассмотреть возможность использовать только сокращенное незащищенное повторное согласование tls/ssl"/
о чем речь? что за опция в IIS / asp.net?