Artigo: 186812 - Última revisão: segunda-feira, 7 de Julho de 2008 - Revisão: 4.1

PROBLEMA: Mensagem de erro: 403.7 proibido: certificado de cliente necessário

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que está a utilizar. Foi desactivado o conteúdo do artigo, que pode não ser relevante para si.
Recomendamos vivamente que todos os utilizadores actualizem para Microsoft (IIS) versão 7.0 em execução no Microsoft Windows Server 2008. O IIS 7.0 aumenta significativamente a segurança da infra-estrutura Web. Para mais informações sobre tópicos relacionados com a segurança do IIS, visite o seguinte Web site da Microsoft:
http://www.microsoft.com/technet/security/prodtech/IIS.mspx (http://www.microsoft.com/technet/security/prodtech/IIS.mspx)
Para obter mais informações sobre o IIS 7.0, visite o seguinte Web site da Microsoft:
http://www.iis.net/default.aspx?tabid=1 (http://www.iis.net/default.aspx?tabid=1)
Expandir tudo | Reduzir tudo

Sintomas

Quando tentar estabelecer comunicação com um Web site que requer autenticação de cliente, poderá receber as seguintes mensagens de erro:
HTTP Error 403
403.7 Proibido: O certificado de cliente necessário

Causa

Este erro ocorre quando o recurso que está a tentar aceder requer que o browser tenha um certificado de SSL (Secure Sockets Layer) de cliente reconhecido pelo servidor. Isto é utilizado para autenticar o utilizador como um utilizador válido do recurso. Contacte o administrador do servidor Web para obter um certificado de cliente válido.

Existem várias causas possíveis deste problema:
  • O certificado de raiz (certificado de autoridade) do certificado de cliente emitir o servidor não está instalado no computador que está a executar o IIS.

    - ou -
  • O certificado de cliente expirou ou não ter sido atingido eficaz do tempo.

    - ou -
  • O certificado de cliente foi revogado.

Resolução

Dependendo da causa do problema, experimente uma das seguintes resoluções:
  • Transferir o certificado de servidor de raiz num browser no computador servidor. Executar o utilitário de linha de comandos Iisca.exe que está localizado o Inetsrv directório.
  • Verifique a data efectiva do certificado de cliente e certifique-se de que a data e hora chegou. Verifique a data de expiração e certifique-se de que o certificado não expirou.
  • Contacte a autoridade de certificado para ver se o certificado expirou.

Mais Informação

Microsoft Internet Explorer 4.0 e IIS 4.0 armazenar os respectivos certificados de raiz em diferentes localizações do registo. O utilitário Iisca.exe sincroniza arquivos de certificados dois raiz.

A informação contida neste artigo aplica-se a:
  • Microsoft Internet Information Server 3.0
  • Microsoft Internet Information Server 4.0
  • Microsoft Internet Information Services 5.0
Palavras-chave: 
kbmt kbprb kbprod2web KB186812 KbMtpt
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 186812  (http://support.microsoft.com/kb/186812/en-us/ )