IIS 5.0: HTTP 403.16 prohibido: certificado de cliente no es de confianza o no es válido.

Seleccione idioma Seleccione idioma
Id. de artículo: 252657
Expandir todo | Contraer todo

Síntomas

Cuando se conecta a un sitio de Web seguro (HTTPS), usted puede presentarse con un cuadro de diálogo "Autenticación de cliente", que le pide que seleccione un certificado de cliente para utilizar la autenticación con el equipo IIS. Cuando seleccione un certificado de cliente, puede que se le deniegue acceso y puede aparecer el mensaje de error siguiente:
HTTP 403.16 prohibido: Certificado del cliente que no se confía o no es válido.

Causa

Este error puede producirse si se elige un certificado de cliente creado por una autoridad de certificados (CA) que no confía en el equipo IIS.

Si se creó el certificado de cliente por una CA que es de confianza por el equipo IIS, a continuación, es posible que este error se produce por un problema conocido con Windows 2000 cuando está configurado para "Confianza sólo almacenes de raíz de empresa".

Solución

Si no tiene un certificado de cliente que fue creado por una entidad emisora de certificados de confianza para el equipo IIS, puede solicitar un nuevo certificado de cliente de una entidad emisora de certificados que el equipo IIS es de confianza o que un administrador configurar el equipo IIS para confiar en la entidad emisora de certificados que creó el certificado de cliente.

Si tiene un certificado de cliente que fue creado por una entidad emisora de certificados de confianza para el equipo IIS, a continuación, es posible que el dominio de Windows 2000 se ha configurado con una directiva de grupo que obliga al equipo IIS a "Sólo almacenes de raíz de empresa de confianza." Si se habilita esta directiva en, fallará la autenticación aún, incluso si se trata de un almacén raíz de confianza.

Para evitar este problema, quite la directiva de grupo Sólo los almacenes de raíz de empresa de confianza opción para el dominio. Para ello, realice los pasos siguientes:
  1. Inicie el Editor de directivas de grupo de directivas de dominio predeterminado.
  2. Seleccione Configuración del equipo, elija Configuración del equipoy, a continuación, seleccione Configuración de Windows.
  3. Elija Configuración de seguridad, seleccione Directivas de claves públicas y, a continuación, elija Entidades de certificación raíz de confianza.
  4. Haga clic en el nodo de entidad emisora de certificados raíz de confianza y, a continuación, seleccione Propiedades.
  5. Deshabilitar el Sólo los almacenes de raíz de empresa de confianza opción.

Estado

Microsoft ha confirmado que se trata de un problema de Microsoft Internet Information Services versión 5.0.

Propiedades

Id. de artículo: 252657 - Última revisión: martes, 24 de enero de 2012 - Versión: 1.0
Palabras clave: 
kbbug kbfix kbprod2web kbmt KB252657 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 252657
Renuncia a responsabilidad de los contenidos de la KB sobre productos a los que ya no se ofrece asistencia alguna
El presente artículo se escribió para productos para los que Microsoft ya no ofrece soporte técnico. Por tanto, el presente artículo se ofrece "tal cual" y no será actualizado.

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com