IIS SSL双向认证问题

[BrillianceRen]

我对HTTPS通讯几乎一无所知，最近尝试使用WebService+SSL双向认证来做接口。
然而配了两天IIS一直达不到想要的效果。
这里有几个问题想要请教一下：
1. SSL双向认证能不能保证客户端只能连接指定的服务器，并且服务器只能接收指定的客户端？
2. IIS双向认证怎么设置
3. 服务器、客户端自签证书怎么用来做双向认证
PS. 目前用C#来做WebService

------------------问题补充 2016-06-16---------------------
4. IIS配置多对一（manyToOneCertificationMappings），同时禁用所有其他身份验证方式，为何总返回401.2

[只为思考]

双向认证 原理：http://blog.chinaunix.net/uid-540802-id-3170984.html 实现：http://ilinux.iteye.com/blog/625460 443端口配置SSL证书即可。 免费证书：https://www.wosign.com/