Listas de certificados confiáveis e IIS7

Preciso gerar um CTL para usar com o IIS7. Gerei um arquivo CTL usando MakeCTL (no Win2k3 SDK) e coloquei apenas meu próprio certificado RootCA no CTL. No entanto, quando uso o adsutil.vbs para definir meu site para usar este ...