Listas de certificados de confianza y IIS7

Necesito generar un CTL para usar con IIS7. Generé un archivo CTL usando MakeCTL (en Win2k3 SDK) y puse solo mi propio certificado RootCA en el CTL. Sin embargo, cuando uso adsutil.vbs para configurar mi sitio web para usar este CTL, ...