AuthenticationException: 根据验证程序，远程证书无效

我有 2 个 asp.net core 3.1 应用程序。其中一个是 IdentityServer，另一个是 Client，这使得 OpenID 连接到 IdentityServer，如果 操作方法具有授权属性。

1. 我的 IdentityServer 没有什么奇怪的。只有一些 InMemory 客户和用户：

// User 1
{
   "SubjectId": 1,
   "Username": "MyName",
   "Password": "MyPassword"
}

// Client 1
{
   "ClientId": "ClientID",
   "ClientName": "This is MVC1 Client",
   "ClientSecrets": [{
       "Value": "ClientSecret"
    }],
   "AllowedGrantTypes": [ "authorization_code" ],
   "RedirectUris": [ "http://localhost:7573/signin-oidc" ],
   "PostLogoutRedirectUris": [ "http://localhost:7573/signin-oidc" ],
   "AllowedScopes": [
       "openid",
       "profile",
       "address",
       "email",
       "phone"
    ],
    "RequirePkce": true,
    "AllowPlainTextPkce": false
}

2. 这是我的客户端应用程序：

services
        .AddAuthentication(options => {
              options.DefaultScheme = "Cookie";
              options.DefaultChallengeScheme = "OIDC";})

        .AddCookie("Cookie")
        .AddOpenIdConnect("OIDC", options => { // This config used for Authentication
              options.SignInScheme = "Cookie";
              options.SignOutScheme = "Cookie";

              options.Authority = "http://192.168.34.33:80"; // My remote Server
              options.RequireHttpsMetadata = false;

              options.ClientId = "MVC1";
              options.ClientSecret = "MVC1";

              options.ResponseType = "code";
              options.UsePkce = true;

              options.SaveTokens = true;

              options.ResponseMode = "query";

              options.CallbackPath = "/signin-oidc";

              options.Scope.Clear();
              options.Scope.Add("openid");
              options.Scope.Add("profile");
              options.Scope.Add("email");
              options.Scope.Add("address");
              options.Scope.Add("phone");
      });

And This Configuration WORK Well with HTTP 但不是 HTTPS


when i press login, it work ok and after authentication, redirect me back to the client

问题是当我将 Authority URL 更改为 HTTPS 时，我收到一个 远程证书 错误及其正确性，因为我的证书中没有有效的证书IIS
所以：

1. 我在 IIS 中创建了一个自签名证书并将其绑定到我的项目：

2. 而且我还将此证书添加到客户端计算机的受信任的根证书颁发机构：
   
   

3. 我将 options.Authority 和 options.RequireHttpsMetadata 改为：

    options.Authority = "https://192.168.34.33:4430"; // My remote Server
    options.RequireHttpsMetadata = true;

现在，当我单击客户端应用程序中的隐私按钮（授权操作方法）时，我看到证书错误：

请帮帮我。我真的很需要帮助。谢谢:))

   options.Authority = "https://192.168.34.33:4430"; // My remote Server
   options.RequireHttpsMetadata = true;