Při připojení k počítači se systémem Windows Server 2003 a 6.0 Internetová informační služba se zobrazí chybová zpráva "odvolán certifikát 403.13 klienta"

Překlady článku Překlady článku
ID článku: 884115 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Příznaky

Při připojení k počítači se systémem Microsoft Windows Server 2003 a Internetová informační služba (IIS) 6.0 můžete obdržet následující chybová zpráva po vyberte certifikát:
403.13 Certifikát klienta odvolané

Příčina

Vzájemné ověřování povoleno obdržet tuto chybovou zprávu.

K tomuto problému dochází z důvodu časového limitu načítání seznamu (CRL) odvolání certifikátu. Windows Server 2003 zavádí nové chování Microsoft Cryptography API (CAPI) týkající se sítě časové limity. Tato změna byla provedena nejprve pro vyřešení problému prodlevám dojít z důvodu blokování CAPI během CRL přenos při URL cíl není přístupný.

V systému Windows Server 2003 výchozí časový limit nastaven na 15 sekund. Windows Server 2003 zahrnuje funkce opakování stahování na pozadí podproces s výchozí časový limit 60 sekund. CRL, které jsou umístěny na URL Lightweight Directory Access Protocol (LDAP) mohou být ovlivněny zejména kvůli sníženou propustnost.

Jak potíže obejít

Tento problém vyřešit, CRL ručně stáhnout a nainstalovat ji do úložiště certifikátů místního počítače.

Poznámka: Protože CRL je platný pouze pro omezenou dobu, musí pravidelně načíst nový seznam.

Nainstalovat seznam CRL do úložiště certifikátů místního počítače, postupujte takto:
  1. Přihlaste se k počítači jako člen místní skupiny administrators.
  2. Otevřete modul snap-in Certifikáty pro účet počítače. Postupujte takto:
    1. Klepněte na tlačítko Start, klepněte na příkaz Spustit, zadejte příkaz mmc a potom klepněte na tlačítko OK.
    2. V nabídce soubor klepněte na tlačítko grafem.@je snap-in. Zobrazí se dialogové okno grafem.@je snap-in.
    3. Na kartě samostatný klepněte na tlačítko Přidat. Zobrazí se dialogové okno Přidat samostatný modul snap-in.
    4. V seznamu Dostupné samostatné moduly snap in klepněte na tlačítko certifikáty a potom klepněte na tlačítko Přidat.
    5. Klepněte na účet počítače a potom klepněte na tlačítko Další.
    6. Klepněte na přepínač místní počítač a potom klepněte na tlačítko Dokončit.
    7. Klepněte na tlačítko Zavřít a potom klepněte na tlačítko OK.
  3. Rozbalte certifikáty, klepněte pravým tlačítkem myši Zprostředkujících certifikačních úřadů, klepněte na příkaz Všechny úkoly a klepněte na tlačítko Importovat.
  4. Postupujte podle pokynů průvodce dokončete instalaci.

Prohlášení

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části Informace v tomto článku jsou určeny pro produkt.

Další informace

Windows Server 2003 Service Pack 1 (SP1) je naplánováno zahrnutí časový limit konfigurovatelné nastavení, které jsou podobné těm, které jsou popsány v následujícím článku databáze Microsoft Knowledge Base:
841632Po instalaci aktualizace zabezpečení MS04-11 se zobrazí chybová zpráva Klientský certifikát 403.13 byl odvolán (Tento článek může obsahovat odkazy na anglický obsah (dosud nepřeložený).)
Další informace naleznete v následujících článcích znalostní báze Microsoft Knowledge Base:
841641IIS po instalaci MS04-011 kvůli nastavení serveru proxy Wininet vrátí chybovou zprávu "odvolané certifikát 403.13 klienta"
841642Po instalaci aktualizace zabezpečení MS04-011 počítač IIS 5.0 dojít k chybám pomocí klientských certifikátů

Vlastnosti

ID článku: 884115 - Poslední aktualizace: 3. prosince 2007 - Revize: 1.4
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Internet Information Services 6.0 na těchto platformách
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Klíčová slova: 
kbmt kbtshoot kberrmsg KB884115 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:884115

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com