IIS 5.0: HTTP 403.16 ห้ามไว้: ใบรับรองของไคลเอ็นต์ Untrusted หรือไม่ถูกต้อง

การแปลบทความ การแปลบทความ
หมายเลขบทความ (Article ID): 252657
ขยายทั้งหมด | ยุบทั้งหมด

อาการ

เมื่อคุณเชื่อมต่อกับเว็บไซต์ (HTTPS) ที่มีความปลอดภัย คุณอาจจะแสดงพร้อมกับกล่องโต้ตอบ "ไคลเอนต์รับรองความถูกต้อง" พร้อมท์ให้คุณเลือกใบรับรองไคลเอ็นต์เพื่อใช้สำหรับการรับรองความถูกต้องกับคอมพิวเตอร์ที่ใช้ IIS เมื่อคุณเลือกใบรับรองไคลเอ็นต์ คุณอาจถูกปฏิเสธการเข้าถึง และข้อความแสดงข้อผิดพลาดต่อไปนี้อาจเกิดขึ้น:
HTTP 403.16 ห้ามไว้: ไคลเอ็นต์รับรองไม่น่าเชื่อถือ หรือไม่ถูกต้อง

สาเหตุ

ข้อผิดพลาดนี้อาจเกิดขึ้นได้ถ้าคุณเลือกใบรับรองไคลเอ็นต์ที่สร้างขึ้นโดยใบรับรองหน่วยงานจัดเก็บ (CA) ที่ไม่น่าเชื่อถือ โดยคอมพิวเตอร์ที่ใช้ IIS

ถ้าใบรับรองไคลเอ็นต์ถูกสร้างขึ้น โดยที่เชื่อถือได้ โดยคอมพิวเตอร์ที่ใช้ IIS, CA นั้นอาจเป็นไปได้ ข้อผิดพลาดนี้เกิดจากปัญหาที่ทราบด้วย Windows 2000 เมื่อมีกำหนด "การถือร้านค้ารากของเว็บไซต์องค์กรเท่านั้น"

การหลีกเลี่ยงปัญหา

ถ้าคุณไม่มีใบรับรองไคลเอ็นต์ที่ถูกสร้างขึ้น โดย CA ที่เชื่อถือจากคอมพิวเตอร์ที่ใช้ IIS คุณสามารถร้องขอใบรับรองไคลเอ็นต์ใหม่จากผู้มีสิทธิ์ออกใบรับรองที่เชื่อถือได้ โดยคอมพิวเตอร์ที่ใช้ IIS หรือมีการกำหนดค่าคอมพิวเตอร์ที่ใช้ IIS จะเชื่อถือ CA ที่สร้างใบรับรองไคลเอ็นต์ของผู้ดูแล

ถ้าคุณมีใบรับรองไคลเอ็นต์ที่ถูกสร้างขึ้น โดย CA ที่เชื่อถือจากคอมพิวเตอร์ที่ใช้ IIS แล้วจะเป็นไปได้ว่า โดเมนของ Windows 2000 ได้ถูกกำหนดค่า ด้วยนโยบายกลุ่มที่เป็นการบังคับให้คอมพิวเตอร์ที่ใช้ IIS เพื่อ "การถือร้านค้ารากของเว็บไซต์องค์กรเท่านั้น" เปิดการใช้นโยบายนี้ในงาน การรับรองความถูกต้องจะยังคงไม่ ถึงแม้ว่า CA เป็นรากที่เชื่อถือได้ของร้านค้า

เมื่อต้องหลีกเลี่ยงปัญหานี้ เอานโยบายกลุ่ม เชื่อถือของร้านค้าหลักของบริษัทเท่านั้น ตัวเลือกสำหรับโดเมน เมื่อต้องการทำเช่นนี้ ขั้นตอนต่าง ๆ ต่อไปนี้:
  1. เริ่มตัวแก้ไขนโยบาย กลุ่มนโยบายโดเมนเริ่มต้น
  2. เลือก การตั้งค่าคอมพิวเตอร์เลือก การกำหนดค่าคอมพิวเตอร์แล้ว เลือก การตั้งค่า Windows.
  3. เลือก ตั้งค่าความปลอดภัยเลือก นโยบายของคีย์สาธารณะ แล้ว เลือก ผู้ออกใบรับรองหลักที่เชื่อถือได้.
  4. คลิกขวาโหน CA รากที่เชื่อถือได้ จากนั้น คุณสมบัติ.
  5. ปิดการใช้งาน เชื่อถือของร้านค้าหลักของบริษัทเท่านั้น ตัวเลือก

สถานะ

Microsoft ยืนยันว่า ปัญหานี้เป็นปัญหาที่เกิดขึ้นกับรุ่นของ Microsoft Internet Information Services 5.0

คุณสมบัติ

หมายเลขบทความ (Article ID): 252657 - รีวิวครั้งสุดท้าย: 24 มกราคม 2555 - Revision: 1.0
Keywords: 
kbbug kbfix kbprod2web kbmt KB252657 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:252657
การปฏิเสธความรับผิดชอบในเนื้อหาของ KB ที่จะไม่มีการปรับปรุงอีกต่อไป
บทความนี้กล่าวถึงผลิตภัณฑ์ที่ Microsoft ไม่มีการสนับสนุนอีกต่อไป เนื้อหาของบทความจึงมีการนำเสนอ "ตามลักษณะที่เป็น" และจะไม่มีการปรับปรุงข้อมูลอีก

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com