通过MMC 添加证书管理单元时，默认选择的是当前用户, 在服务器上通常是管理员，导致导入的证书用在管理员下，但一般ASP.NET运行在IIS的限定账号下，导致ASP.NET调用外部的Https WCF时仍然报，

System.Net.WebException: The underlying connection was closed: Could not establish trust relationship for the SSL/TLS secure channel. 像这种情况，在添加证书管理单完时，可以选择计算机用户， 导入的证书本机的所有用户都可以使用。