Lo snap-in MMC certificato Windows mostra che ci sono due archivi certificati "root" su Windows:
- Autorità di certificazione radice affidabile
- Autorità di certificazione radice di terze parti
Sto provando a configurare SSL reciproco per un'applicazione in esecuzione in IIS e sembra che il certificato autofirmato del client debba essere aggiunto a uno dei negozi elencati o altrimenti IIS si rifiuta persino di passare la richiesta al codice dell'applicazione.
Quindi per me sembrano identici. Entrambi contengono alcuni certificati di autorità di certificazione ben note (come VeriSign).
Qual è la differenza tra i due? Supponiamo che io decida di importare il certificato del client autofirmato in uno di essi - quale preferisco e perché?