ssl 客户端无法显示证书

 IIS设置“要求客户端证书选项”时

 如果已经安装了客户端证书，却不弹出“选择证书”对话框，或者弹出了对话框，但是没有证书让你选择。

原因：IIS所在服务器不信任你的客户端证书的颁发机构。

解决办法：

1.  任一台安装了客户端证书的机器（重要提示：最终导出的文件要上传至IIS所在服务器），打开IE浏览器，选择“Internet选项”—>“内容”标签页—>“证书”按钮：

2.  打开“证书”对话框，在“个人”标签页，选择要导出的证书

 

3.  点击“导出”按钮，打开导出向导

4.  下一步，选择“是，导出私钥”

5.  下一步，选择“如果可能，包括…”

6.  下一步，输入密码，譬如（123456），（注：密码导入到服务器时要用到）。

7.  下一步，选择保存路径和名称

8.将导出的pfx上传至配置了SSL的IIS所在服务器。

9.安装PFX文件至“受信任的根证书颁发机构”--“本地计算机”下

 

安装成功后，再访问如果还不弹出显示客户端证书，嗯，那我也没办法了