вот выше мы эту тему обсуждали как раз. Прикол микрота в том, что он из сертификатов только ключ использует в итоге и проверяет на "пригодность" (по своему сертификату+ключу+сертификату УЦ). А имя клиента он таки из логина берёт. Вот такая вот у них пока реализация вроде как. Что в семёрке не знаю, лично пока не смотрел.