ID do artigo: 186812 - Última revisão: segunda-feira, 7 de julho de 2008 - Revisão: 4.1

PROBLEMA: Mensagem de erro: 403.7 Proibido: certificados de cliente necessário

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que está a utilizar. Foi desactivado o conteúdo do artigo, que pode não ser relevante para si.
É altamente recomendável que todos os usuários atualizem para Microsoft (IIS) versão 7.0 em execução no Microsoft Windows Server 2008. O IIS 7.0 aumenta significativamente a segurança de infra-estrutura da Web. Para obter mais informações sobre tópicos relacionados à segurança do IIS, visite o seguinte site:
http://www.microsoft.com/technet/security/prodtech/IIS.mspx (http://www.microsoft.com/technet/security/prodtech/IIS.mspx)
Para obter mais informações sobre o IIS 7.0, visite o seguinte site:
http://www.iis.net/default.aspx?tabid=1 (http://www.iis.net/default.aspx?tabid=1)
Expandir tudo | Recolher tudo

Sintomas

Quando você tenta estabelecer comunicação com um site que requer autenticação de cliente, você pode receber as seguintes mensagens de erro:
Erro HTTP 403
403.7 Proibido: Certificado de cliente necessário

Causa

Este erro ocorre quando o recurso que você está tentando acessar requer que o navegador tenha um certificado SSL (Secure Sockets Layer) de cliente que o servidor reconhece. Isso é usado para autenticar você como um usuário válido do recurso. Contate o administrador do servidor Web para obter um certificado de cliente válido.

Há várias causas possíveis deste problema:
  • O certificado raiz (certificado de autoridade de certificado) do certificado de cliente emissão servidor não está instalado no computador que está executando o IIS.

    - ou -
  • O certificado de cliente expirou ou não foi atingido o tempo efetivo.

    - ou -
  • O certificado de cliente foi revogado.

Resolução

Dependendo da causa do problema, tente uma das seguintes resoluções:
  • Baixe o certificado do servidor raiz em um navegador no computador servidor. Execute o utilitário de linha de comando Iisca.exe que está localizado na Inetsrv diretório.
  • Verificar a data efetiva no certificado de cliente e certifique-se que a data e hora chegou. Verifique a data de validade e certifique-se de que o certificado não expirou.
  • Contate sua autoridade de certificado para ver se o certificado expirou.

Mais Informações

O Microsoft Internet Explorer 4.0 e IIS 4.0 armazenam seus certificados de raiz em locais diferentes do Registro. O utilitário Iisca.exe sincroniza os armazenamentos de certificado dois raiz.

A informação contida neste artigo aplica-se a:
  • Microsoft Internet Information Server 3.0
  • Microsoft Internet Information Server 4.0
  • Microsoft Internet Information Services 5.0
Palavras-chave: 
kbmt kbprb kbprod2web KB186812 KbMtpt
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 186812  (http://support.microsoft.com/kb/186812/en-us/ )