SSLクライアント証明書認証を強制するために設定すべきプロファイルはどれか。

Client SSLプロファイル内のClient Certificate設定をrequireに変更することで強制できます。