Всем привет!
Сначала объясню схему, потом вопрос.

Есть некий веб-сервис, который работает по SSL каналу, назовем его WS1.
Подключение к WS1 с клиентским сертификатом проходит нормально, т.е. подключается, если сертификат установлен на той машине, где и запускается клиент, который работает с этим веб-сервисом.
Теперь возникла необходимость сделать свой веб-сервис (WS2), и уже через него обращаться к  WS1:

Клиент1 --> \
Клиент2 --> --> WS2 --> WS1
Клиент3 --> /

Необходимость такой схемы в том, чтобы не ставить всем клиентам нужные сертификаты, а ставить только на web-сервере.
Сертификаты, необходимые для работы с WS1 установлены под админской учеткой на машине, где крутится WS2 (сам IIS) в разделе "Личные" (и в другие зоны тоже пробовал, не помогло).

Но никак не хочет WS1 видеть эти сертификаты, как можно это вылечить ?
 

Спасибо!