Браузер ничего не запрашивает.
Это сервер требует у клиента сертификат, и браузер, если получает такой запрос от сервера, сам высылает подходящий сертификат.
У пользователя браузер что-то спрашивает только когда есть несколько подходящих сертификатов.