[uel]

центр сертификации работает нормально. »

Как выяснил? Зеленый значок в оснастке CA говорит лишь о томЮ что служба запустилась, но не о том что она нормально работает.

еще вопрос. клиент получает сертификат, добавляет его в доверенные. а как серверу проверять сертификат клиента? имеет ли это смысл? »

Прежде чем настраивать ssl соединение по сертификатам неплохо бы разобраться что такое PKI и как оно работает.
Вот для затравки:
http://www.kagarlickij.com/?p=270
http://www.sysadmins.lv/CategoryView...curityPKI.aspx
Как разберешься с этим, тогда и берись за настройку IIS.