IISとのSSL/TLS通信で、証明書リクエストにクライアント証明書が含まれていません

Question

クライアントの1つであるJava/ColdFusionアプリケーションがクライアント証明書相互認証を使用してWCF Webサービスエンドポイントにアクセスしようとしています。 wcfサービスをWindows 2008 R2/IIS 7マシンに移行し、サードパーティCAを使用して新しい証明書を生成しました。変更後、クライアントは403.13エラーを取得しています。 調査中に、証明書リクエストに識別名リストに新しい証明書が含まれていないことがわかりました。 信頼できる証明書リストにクライアント証明書を含めるようにIISを構成するにはどうすればよいですか？

Answer 1

信頼できる証明書を追加することはできません。これはマシンレベルで行われます。 MMCを開いて証明書プラグインを追加すると、サーバー上の信頼されたルート証明機関に追加することができます。