1. 打开 mmc.exe


2. 右键要配置的证书

\


3. 将IIS_USER添加到permission中:


\


要注意的一点是,application pool的identity是ApplicationPoolIdentity,如果是customize的账号或network service则重复以上过程添加它们到permission中即可。