Есть сервис на IIS пускающий по сертификату, стандартная (не кастомная валидация), мижно ли както подписаться на ошибки этой валидации чтобы логировать?

Еще вопрос (спрашивал но чтото не ответили)
Есть кастомная валидация сертификата (от X509CertificateValidator), при одном обращении вызывается 6 раз и занимает около 40секунд, собственно почему, почему сразу не отваливается, как у стандартной.