ストアを個別に指定して、クライアント証明書を発行した証明機関のみを含めることで、他の証明機関の証明書の影響を取り除くことができます。以下に、設定手順をご紹介します。管理者権限でコマンドプロンプトを起動し、以下のように実行します。証明書がインポートされます。続いて以下のコマンドを実行し、作成したストア内にルートCAの証明書が存在することを確認します。バインドを一旦削除します。お客様の環境で確認した値を指定します。バインドを設定します。お客様の環境で確認した値を指定します。続いて以下のコマンドを実行し、CTLストアが更新されていることをご確認ください。個別に作成したストアが設定されています。Enabledクライアント側に証明書が表示されないケースは、上記の対応で解決できることが多いので、参考になれば幸いです。サーバーで失効確認に失敗しているケースがほとんどですが、それ以外を含めて以下に、いくつか確認のポイントをご紹介します。ポートが開放されていることを確認します。稀に証明書を受信するポートが開放されておらず、ネットワーク的に証明書を受け取れないケースがあります。念のため、ご確認ください。設定されていることを確認します。設定されている必要があります。設定されている必要があります。セットした証明書を利用します)こちらも、念のためご確認ください。適切にインポートされていることを確認します。証明書が正しくインポートされていることを確認します。証明書が正しくインポートされていることを確認してください。証明書チェーンを正常に検証できる必要があります。インポートされている必要があります。公的な証明機関から発行した証明書を使用する場合、明示的にインポートする必要があります。ストアに証明書をインポートするには、ドメインの管理者権限でコマンドプロンプトを起動し、以下のコマンドを実行します。接続できるサーバー上で実行します。ストアにインポートされている証明書を確認する場合には、以下のコマンドを実行します。アクセスできることを確認します。確認することができます。アクセスできるかどうかを確認します。アクセスに失敗している可能性があります。プロキシの設定状況については、次のコマンドで確認が可能です。インターネット接続にプロキシが必要な環境では、適切にプロキシを設定しておく必要があります。オプションの設定を合わせるためには、以下のコマンドを実行します。パスにはアクセスすることができません。アクセスできるように構成しておく必要があります。