PRB:错误消息:403.7 禁止访问:需要客户端证书

文章翻译 文章翻译
文章编号: 186812 - 查看本文应用于的产品
我们强烈建议所有运行 Microsoft Windows Server 2008 的用户将 Microsoft Internet Information Services (IIS) 升级到 7.0 版,因为 IIS 7.0 大大增强了 Web 基础结构的安全性。有关与 IIS 安全性相关的主题的更多信息,请访问下面的 Microsoft 网站:
http://technet.microsoft.com/zh-cn/library/dd450371.aspx
有关 IIS 7.0 的更多信息,请访问下面的 Microsoft 网站:
http://www.iis.net/default.aspx?tabid=1
展开全部 | 关闭全部

症状

尝试与需要客户端身份验证的网站建立通信时,可能会收到以下错误消息:
HTTP 错误 403
403.7 禁止访问:需要客户端证书

原因

如果您尝试访问的资源要求您的浏览器具有服务器可识别的客户端安全套接字层 (SSL) 证书,则会出现此错误。这用于验证您的身份为资源的有效用户。联系 Web 服务器的管理员,以获取有效的客户端证书。

此问题有多种可能的原因:
  • 客户端证书颁发服务器的根证书(证书颁发机构证书)未在运行 IIS 的计算机上安装。

    - 或 -
  • 客户端证书已过期或尚未达到生效时间。

    - 或 -
  • 客户端证书被吊销。

解决方案

根据造成问题的原因,尝试以下解决方法之一:
  • 在服务器计算机的浏览器中下载根服务器证书。运行 Inetsrv 目录中的 Iisca.exe 命令行实用工具。
  • 查看客户端证书上的生效证书,确保已达到该日期和时间。查看到期日期,确保证书未过期。
  • 联系您的证书颁发机构,了解证书是否已过期。

更多信息

Microsoft Internet Explorer 4.0 和 IIS 4.0 将根证书存储在注册表的不同位置。Iisca.exe 实用工具可同步这两个根证书存储。

属性

文章编号: 186812 - 最后修改: 2013年9月4日 - 修订: 15.0
这篇文章中的信息适用于:
  • Microsoft Internet Information Server 3.0
关键字:?
kbprb kbprod2web KB186812
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com