iis-7 - 证书信任列表和 IIS7

Question

我需要生成用于 IIS7 的 CTL。

我使用 MakeCTL(在 Win2k3 SDK 上)生成了一个 CTL 文件，并只将我自己的 RootCA 证书放在 CTL 中。

但是，当我随后使用 adsutil.vbs 将我的网站设置为使用此 CTL 时，我得到:

错误编号:-2147023584 (0x80070520)尝试设置属性时出错:SslCtlIdentifier

我正在这样使用 adsutil.vbs:

cscript adsutil.vbs 设置 w3svc/2/SslCtlIdentifier CTL 的友好名称在哪里

问题是，我无法设置友好名称。在向导的末尾，它会显示“友好名称:”。

在 IIS6 中，我可以创建一个具有友好名称的 CTL(显示在 Certificates MMC 中)，但如果我从那里导出它，当我导入它时，它不再具有友好名称。

谁能告诉我怎么做？

Answer 1

这应该适用于 IIS 7.0，但可能不适用于 IIS 7.5。
请让我们知道此页面是否有帮助 - http://www.rethinker.net/Blog/Post/14/How-to-Create-and-Use-a-CTL-for-IIS-7-0