Recibirá un mensaje de error "403.13 certificado de cliente revocado" al conectarse a un equipo que ejecuta Windows Server 2003 y servicios de Internet Information Server 6.0

Seleccione idioma Seleccione idioma
Id. de artículo: 884115 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

Síntomas

Cuando conecta a un equipo que ejecuta Microsoft Windows Server 2003 y Microsoft Internet Information Services (IIS) 6.0, puede recibir el siguiente mensaje de error después de seleccionar un certificado:
Cliente 403.13 certificado revocado

Causa

Puede recibir este mensaje de error si está habilitada la autenticación mutua.

Este problema se produce debido a una espera de recuperación de certificado revocación (CRL) de la lista. Windows Server 2003 introduce un nuevo comportamiento API criptográfica de Microsoft (CAPI) con respecto a los tiempos de espera de la red. Este cambio se realizó en primer lugar para solucionar el problema de retrasos que se producen debido de CAPI bloqueo durante recuperaciones de CRL cuando la dirección URL de destino es inaccesible.

En Windows Server 2003, el tiempo de espera predeterminado se establece en 15 segundos. Windows Server 2003 incluye una característica que vuelve a intentar la descarga en un subproceso de fondo con un tiempo de espera predeterminado de 60 segundos. CRL que residen en una dirección URL de Protocolo ligero de acceso a directorios (LDAP) pueden verse afectadas especialmente debido de rendimiento reducido.

Solución

Para evitar este problema, descargue manualmente la CRL y, a continuación, instalarla para el almacén de certificados equipo local.

Nota Dado que la CRL es válida sólo durante un tiempo limitado, debe recuperar periódicamente una CRL nueva.

Para instalar una CRL en el almacén de certificados equipo local, siga estos pasos:
  1. Inicie sesión en el equipo como miembro del grupo de administradores locales.
  2. Abra el complemento certificados para la cuenta de equipo. Para ello, siga estos pasos:
    1. Haga clic en Inicio , haga clic en Ejecutar , escriba mmc y, a continuación, haga clic en Aceptar .
    2. En el menú archivo , haga clic en Agregar o quitar complemento . Aparecerá el cuadro de diálogo Agregar o quitar complemento .
    3. En la ficha independiente , haga clic en Agregar . Aparecerá el cuadro de diálogo Agregar complemento independiente .
    4. En la lista complementos independientes disponibles , haga clic en certificados y, a continuación, haga clic en Agregar .
    5. Haga clic en cuenta de equipo y, a continuación, haga clic en siguiente .
    6. Haga clic en equipo local y, a continuación, haga clic en Finalizar .
    7. Haga clic en Cerrar y, a continuación, haga clic en Aceptar .
  3. Expanda certificados , haga clic con el botón secundario en Entidades emisoras de certificados intermedias , haga clic en Todas las tareas y, a continuación, haga clic en Importar .
  4. Siga las instrucciones del Asistente para completar la instalación.

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a:".

Más información

Windows Server 2003 Service Pack 1 (SP1) está programado para incluyen opciones de tiempo de espera configurable, que son similares a los que se documentan en el siguiente artículo en Microsoft Knowledge Base:
841632Recibe el mensaje de error "403.13 certificado de cliente revocado" después de instalar la actualización de seguridad MS04 11
Para obtener información adicional, haga clic en los números de artículo siguientes para verlos en Microsoft Knowledge Base:
841641IIS devuelve un mensaje de error "403.13 revocados de certificados de cliente" después de instalar MS04-011 debido a la configuración proxy de WinInet de
841642Se producen errores con certificados de cliente después de instalar la actualización de seguridad MS04-011 en un equipo de IIS 5.0

Propiedades

Id. de artículo: 884115 - Última revisión: lunes, 3 de diciembre de 2007 - Versión: 1.4
La información de este artículo se refiere a:
  • Servicios de Microsoft Internet Information Server 6.0 sobre las siguientes plataformas
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Palabras clave: 
kbmt kbtshoot kberrmsg KB884115 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 884115

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com