ЧЯДНТ?

[hvostat_hvostat]

Вопрос про IIS и X.509 к уважаемой аудитории.

Внимание на экран:

Comments

[maxtar]

На мой взгляд рыть надо в следующих направлениях:
1. OID в сертификатах должен быть напрямую указан:
EYE: Server Authentication (1.3.6.1.5.5.7.3.1)
PAL: Client Authentication (1.3.6.1.5.5.7.3.2)
2. AIA должен быть.

Ну и заодно интересно:
Как был сделан one2one mapping?
Был сделан на доменного или локального пользователя? Стоит ли в составе IIS many2many mapping?

[hvostat_hvostat]

Всё просто: One2one mapping на локального пользователя.

[maxtar]

По основному (Application policy OID) и AIA помогло?

[hvostat_hvostat]

Нет, всё оказалось значительно проще.

Чуть позже напишу псто.