IIS 5.0: HTTP 403.16 запрещен: клиентский сертификат доверия или недействителен.

Переводы статьи Переводы статьи
Код статьи: 252657
Развернуть все | Свернуть все

Проблема

При подключении к безопасному веб-узлу (HTTPS), может появиться диалоговое окно «Проверка подлинности клиента», предлагающее выбрать сертификат клиента для проверки подлинности с помощью компьютера IIS. Если выбрать сертификат клиента, может быть запрещен доступ, и может возникнуть следующее сообщение об ошибке:
HTTP 403.16 запрещено: Клиентский сертификат недействителен или ненадежных.

Причина

Эта ошибка может возникнуть, если выбрать сертификат клиента, созданные в центр сертификации (ЦС), который не является доверенным для компьютера IIS.

Если сертификат клиента был создан центром сертификации, которому доверяет компьютер IIS, то можно Эта ошибка вызвана известная проблема с Windows 2000 при настройке «Доверяют только хранилища корневых предприятия».

Временное решение

У вас нет сертификата клиента, который был создан центром сертификации доверенным для компьютера IIS, можно запросить новый клиентский сертификат из центра сертификации, которому доверяет компьютер IIS или обратитесь к администратору, чтобы настроить компьютер IIS для доверенных ЦС, который создан клиентский сертификат.

Если сертификат клиента, который был создан центром сертификации доверенным для компьютера IIS, то возможно, что в домене Windows 2000 настроен с помощью групповой политики, который заставляет компьютер IIS «Доверяют только хранилища корневых предприятия». При включении этой политики в, по-прежнему пройдет проверку подлинности, даже при хранилище доверенных корневых ЦС.

Чтобы обойти эту проблему, удалите групповой политики Доверять только магазины корня предприятия параметр домена. Чтобы сделать это, выполните следующие действия:
  1. Запуск редактора групповой политики домена по умолчанию политики.
  2. Выберите Параметры компьютера, выберите Конфигурация компьютера, а затем выберите Параметры Windows.
  3. Выберите Параметры безопасности, выберите Политики открытого ключа затем выберите Доверенные корневые центры сертификации.
  4. Щелкните правой кнопкой мыши узел доверенных корневых ЦС, а затем выберите Свойства.
  5. Отключить Доверять только магазины корня предприятия параметр.

Статус

Корпорация Майкрософт подтверждает, что это проблема в Microsoft IIS версии 5.0.

Свойства

Код статьи: 252657 - Последний отзыв: 24 января 2012 г. - Revision: 1.0
Ключевые слова: 
kbbug kbfix kbprod2web kbmt KB252657 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:252657
Заявление об отказе относительно содержимого статьи о продуктах, поддержка которых прекращена
Эта статья содержит сведения о продуктах, поддержка которых корпорацией Майкрософт прекращена. Поэтому она предлагается как есть и обновляться не будет.

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com