在启用自签名证书的客户端身份验证时，需要手动调用OnCertificateValidated方法来确保证书有效性。可以通过重写Kestrel服务器选项中的Configure方法来实现：

public void Configure(KestrelServerOptions options)
{
    options.ConfigureHttpsDefaults(httpsOptions =>
    {
        httpsOptions.ClientCertificateMode = ClientCertificateMode.RequireCertificate;
        httpsOptions.OnCertificateValidated = context =>
        {
            // 自定义代码，通过对认证证书的验证
            // 确定证书的有效性。
            // 如果证书无效，将引发异常。
            
            return Task.CompletedTask;
        };
    });
}

在上述示例代码中，可以在OnCertificateValidated事件处理程序中添加自定义的证书验证代码。将该代码添加到上述位置后，即可确保在使用自签名证书的客户端进行身份验证时，应用程序会正确地调用OnCertificateValidated方法来保证证书的有效性。