IIS中設定SSL雙向認證

IIS上設定SSL單向認證是比較常用到的，那如何設定雙向認證?

1. 匯入信任的根憑證，匯入位置必須勾選[顯示實體存放區]，[信任的根憑證授權]，[本機電腦](非登錄)。
   
2. 在[目錄安全設定]，[編輯]，勾選需要用戶端憑證，啟用憑證信任清單，按下新增CTL信任憑證。

這樣就可以完成雙向認證，原本設定都不成功，是因為匯入的位置不正確，IIS無法抓到根憑證。