IIS7: Probleme mit Clientzertifikaten

[chgr 10]

Hallo zusammen,

 

ich versuche, in IIS7 unter Windows Server 2008 Clientzertifikate (oneToOne) für die Standardwebsite einzurichten.

Ich habe folgende Anleitung benutzt:

IIS 7 Walkthrough: One to One Client Certificate Mapping Configuration: Robert Lucero's IIS Testing Blog

 

Client und Serverzertifikat sind eingerichtet, allerdings erhalte ich in Dialogauswahlbox im Internet Explorer bei einem Zugriff vom Client kein Zertifikat zum Auswählen.

Greife ich mit diesem Client auf einen anderen ClientCert-gesicherten Webserver zu, erhalte ich in der Auswahlbox mein Cert zur Auswahl.

Es scheint also am Server zu liegen.

 

Den CRLCheck habe ich auf dem Server bereits testweise deaktiviert, hat aber auch nicht funktioniert.

 

Hat jemand eine Idee, wo ich da etwas in den Logs des IIS7 finden kann, oder wie ich es sonst löse?

 

Danke für alle Tipps.