Какой сертификат использовать для подключения к защищенному веб-сайту IIS7?

Question

Я связал свой IIS7 со сторонним «Серверным сертификатом» (не выдан моим сервером).Я развернул на этом сервере защищенную службу WCF с защитой транспорта.
Когда я пытаюсь использовать эту службу, она принимает только те клиентские сертификаты, которые выпущены моим сервером (созданные с помощью makecert).Сертификаты сторонних клиентов здесь просто не работают.

Насколько мне известно, он должен принимать их, поскольку они выданы одним и тем же ЦС !!

Есть идеи о том, как заставить это работать?

Answer 1

Просмотр вашей конфигурации может помочь, в любом случае кажется, что служба WCF (не сама IIS) не настроена на использование вашего стороннего сертификата, поэтому у ваших клиентов запрашивается сертификат на стороне клиента, выданный вашим сервером.

Взгляните на это руководство, оно мне очень помогло, когда мне пришлось с этим справиться:

http://blogs.msdn.com/b/imayak/archive/2008/09/12/wcf-2-way-ssl-security-using-certificates.aspx