配置基于证书的客户端验证总是不成功

配了好久都不成功，人都要傻掉了   
    
  想配置一个ssl的站点，要求客户端证书的那种，采用以下步骤：   
  1）申请并安装了服务器端证书，并在iis的该站点下选择“要求ssl安全通道”，以及“要求客户端证书”   
  2）申请并安装了客户端证书，并在ie中的选项中可以看到改客户端证书   
  3）从客户端访问该站点，下载服务器证书时没有出错，但总是通不过验证   
    
  不明白呀不明白，服务器和客户端的证书分别试过用windows自己的证书服务颁发的证书和免费申请的试用证书，但是，出错情况一样，均通不过验证。   
    
  哪位知道的请帮帮忙呀，我配来配去就是不成功...