Não consegui navegar localmente por padrão (provavelmente o firewall) - precisei conectar um domínio simulado ao usar o arquivo hosts e fazer o loop de volta para o IP ao qual o site estava vinculado.
isso me deu os detalhes completos do erro, que eram permissões insuficientes no web.config.
então, a razão pela qual ele não pôde mostrar o detalhe é porque ele não poderia nem mesmo ler o web.config para ler a minha instrução de 'mostre-me os detalhes do erro' (customErrors="off")