Lỗi lưu trữ chứng chỉ trung tâm và ghi nhật ký

Tôi đã có IIS 10 trên phiên bản Máy chủ 2019 với Kho chứng chỉ tập trung được định cấu hình.

CCS có vẻ hợp lệ trong IIS. Chứng chỉ được tải và không hiển thị cảnh báo hoặc lỗi, nhưng các yêu cầu đối với bất kỳ trang web nào sẽ trả về thiết lập lại TCP.

• Nếu tôi cài đặt chứng chỉ từ CCS vào IIS theo cách thủ công thì nó cũng hoạt động nên đó không phải là vấn đề về chứng chỉ.
• Tôi đã xác minh với Wireshark rằng Client Hello bao gồm đúng tên máy chủ SNI khớp với tên tệp trong CCS của tôi.
• Mỗi câu hỏi này, Tôi đã kiểm tra để đảm bảo rằng Yêu cầu SNI được bật trên tất cả các liên kết https trên toàn bộ máy chủ (chỉ có hai và cả hai trên cùng một trang)
• đầu ra của netsh http hiển thị sslcert trông như thế này:

Làm thế nào tôi có thể gỡ lỗi này hơn nữa? Có nhật ký cửa hàng chứng chỉ nào để tôi có thể biết thêm chi tiết về các yêu cầu không thành công (inetpub và httperr không bao gồm chúng) không?

Vì vậy, tôi đã sửa lỗi bằng cách khởi động lại hệ thống... ai mà biết được!?

Không bao giờ có thể tìm thấy một tệp nhật ký dưới bất kỳ hình thức nào ...