在与IIS的SSL / TLS通信中，证书请求不包含我的客户端证书

Question

我的一个客户端java / Cold Fusion应用程序正在尝试使用客户端证书相互身份验证来访问我的WCF Web服务端点。 我们将wcf服务移至Windows 2008 R2 / IIS 7计算机并使用第三方CA生成新证书。更改后，客户端收到403.13错误。 在调查中，我发现证书请求不包括可分辨名称列表中的新证书。 如何配置IIS以将客户端证书包含在受信任证书列表中？

Answer 1

您无法添加受信任的证书，它是在计算机级别完成的。如果您打开MMC并添加证书插件，则应该能够将其添加到服务器上的“受信任的根证书颁发机构”。