Je suppose que le CA qui signe ton certificat est connu et accepté par ton serveur... (chez toi IIS/CA.crt)


Je ne conais pas IIS, mais il doit avoir ce certificat CA quelque part pour vérifier le certificat client.