Hola ,
El protocolo SSL se puede configurar en IIS,este protocolo lo que hace es utilizar un canal más seguro que el HTTP.
En lo que se basa es en pedirte un certificado ,el cual es comprobado por el navegador si es del mismo tipo del certificado padre(CA) y si esta revocado o no a través de las CRL.
Esto es lo que pasa habitualmente ,ahora en vez de CRL esta de moda el OCSP que creo que el IIS no soporta ...¿Alguien sabe si hay alguna manera de que el IIS compruebe la revocación de un certificado por el protocolo OCSP??
Cualquier información que pueda o no solucionar este tema me vendría bien.
Muchas Gracias.
Un Saludo