您如何配置 IIS 以信任服务器到服务器 https 请求的内部证书颁发机构

Question

我需要从我自己在 IIS 上运行的 Web 服务器中执行 Web 服务调用。IIS 需要通过 HTTPS 调用另一个非 Microsoft (Linux) 服务器，该服务器使用 SSL 的内部证书颁发机构 (CA)。

如何让 IIS 信任来自该 CA 的正确根证书？

另外，我如何测试这种信任是否有效？我假设来自托管 IIS 的服务器的浏览器请求是不够的。

Answer 1

在运行 IIS 的服务器上安装来自 CA 的证书，并确保它最终位于机器的“受信任的根证书颁发机构”存储中。您可能需要在 MMC 中打开证书控制台。