生产模式运行IdentityServer4时出现TLS客户端凭据致命错误

ASP.NET Core 6 Web API 搭配 IdentityServer4 作为身份提供商（IDP），开发模式下运行完全正常，但在 web.config 中设置 ASPNETCORE_ENVIRONMENT 为 Production 切换到生产模式后，IDP 始终无法启动。系统事件日志中显示错误：

A fatal error occurred while creating a TLS client credential. The internal error state is 10011

仅生产模式出现该异常，其他配置完全一致，求解决思路。

更新：以下为 web.config 文件截图，可见已设置为 Production 模式时 IDS 启动失败；切换为 Development 模式则运行正常。

• 检查生产模式下的 TLS 版本配置：IdentityServer4 在生产模式下默认可能强制使用 TLS 1.2 及以上版本，若服务器未启用对应版本，会触发此错误。可通过注册表或 IIS 服务器设置确认并启用 TLS 1.2/1.3。
• 验证证书配置差异：开发模式通常使用自签名测试证书，生产模式下需确保配置的正式证书有效、权限正确（证书私钥需允许应用程序池账户读取），且证书绑定的域名与实际请求匹配。
• 排查应用程序池身份权限：生产模式的应用程序池身份可能没有访问 TLS 相关系统资源的权限，可临时将应用程序池身份改为 LocalSystem 测试，确认是否为权限问题，测试后再调整为合适的受限身份。
• 核对生产环境配置文件：检查 appsettings.Production.json 中 IdentityServer 节点下的证书、TLS 相关配置项，确认是否存在配置缺失或错误，比如未指定生产环境的证书指纹或路径。
• 检查操作系统 TLS 硬限制：部分服务器通过组策略或注册表禁用了旧版 TLS，但可能同时限制了 TLS 客户端凭证的创建。可查看 HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols 下的 TLS 相关键值，确保必要协议已启用且配置正确。

内容的提问来源于stack exchange，提问作者Alexu