使用IIS中的客户端证书

Question

我有一个IIS网站，需要从第三方Web服务检索数据。 该网站是Delphi XE 10.2中的ISAPI dll writren。

Web服务已创建自签名客户端证书供我们使用。 我已将证书导入本地计算机商店。 根证书位于受信任的根CA.

Web服务返回403 Access Denied。

我在IIS之外创建了一个独立的客户端。 客户端按预期工作。

我添加了代码以显式添加文件系统中的证书。 测试代码再次起作用，但ISAPI DLL无法连接。

这是我用来从文件系统加载证书的代码。

  Data: Pointer);
var
  HTTPRStore: IClientCertInfo;
  hStore: HCERTSTORE;
  CertContext: PCCERT_CONTEXT;
begin
  HTTPReqResp.InvokeOptions:=[soPickFirstClientCertificate];
  HTTPRStore:=HTTPReqResp as IClientCertInfo;
  try
    hStore := GetCertStore('C:\Certs\ClientDev.pfx', 'xxxx');

    if Assigned(hStore) then
    begin
      CertContext :=
        CertFindCertificateInStore(
          hStore,
          X509_ASN_ENCODING or PKCS_7_ASN_ENCODING,
          0,
          CERT_FIND_SUBJECT_STR,
          PChar('ClientDev'),
          nil
        );

      HTTPRStore.SetCertStore(hStore);
      HTTPRStore.SetCertName(GetCertInfo(CertContext));
      HTTPRStore.SetCertIssuer(GetCertInfo(CertContext, CERT_NAME_ISSUER_FLAG));
      HTTPRStore.SetCertSerialNumber(GetCertSerialNumber(@CertContext.pCertInfo.SerialNumber));
      TFile.AppendAllText('C:\inetpub\wwwroot\logs\test.log', HTTPRStore.GetCertName + #13#10);

      CertFreeCertificateContext(CertContext);
    end
    else
      raise Exception.Create('Cert store not open');
  finally
    HTTPRStore := nil;
  end;
end;

有谁知道为什么IIS不发送客户端证书？