Riceverai un messaggio di errore "certificato client 403.13 revocato" quando ci si connette a un computer che esegue Windows Server 2003 e Internet Information Services 6.0

Traduzione articoli Traduzione articoli
Identificativo articolo: 884115 - Visualizza i prodotti a cui si riferisce l?articolo.
Espandi tutto | Chiudi tutto

Sintomi

Quando si connette a un computer che esegue Microsoft Windows Server 2003 e Microsoft Internet Information Services (IIS) 6.0, viene potrebbe essere visualizzato il seguente messaggio di errore dopo aver selezionato un certificato:
Certificato client 403.13 revocato

Cause

Puoi ricevere questo messaggio di errore se è attivata l'autenticazione reciproca.

Questo problema si verifica a causa di un timeout di recupero elenco (CRL) revoca certificato. Windows Server 2003 introduce nuove opzioni di Microsoft Cryptography API (CAPI) relative ai timeout di rete. Questa modifica prima è stata apportata per risolvere il problema di lunghi ritardi che verificarsi a causa dell'interfaccia blocco durante il recupero di CRL quando l'URL di destinazione non è accessibile.

In Windows Server 2003, il timeout di predefinito è impostato su 15 secondi. Windows Server 2003 include una funzionalità che di tentativi di download su un thread in background con un timeout predefinito di 60 secondi. CRL che si trovano su un URL LDAP (Lightweight Directory Access Protocol) potrebbe essere particolarmente interessato a causa di riduzione del throughput.

Workaround

Per aggirare il problema, scaricare manualmente l'elenco CRL e quindi installare l'archivio certificati del computer locale.

Nota Poiché il CRL è valido solo per un periodo di tempo limitato, è necessario recuperare un nuovo CRL periodicamente.

Per installare un CRL in archivio certificati del computer locale, attenersi alla seguente procedura:
  1. Accedere al computer come membro del gruppo administrators locale.
  2. Aprire lo snap-in di certificati per l'account computer. Per effettuare questa operazione, attenersi alla seguente procedura:
    1. Fare clic su Start , scegliere Esegui , digitare mmc e quindi fare clic su OK .
    2. Scegliere Aggiungi/Rimuovi snap-in dal menu file . Verrà visualizzata la finestra di dialogo Aggiungi/Rimuovi snap-in .
    3. Nella scheda autonomo , fare clic su Aggiungi . Verrà visualizzata la finestra di dialogo Aggiungi snap-in autonomo .
    4. Nell'elenco snap-in autonomi disponibili , fare clic su certificati e quindi fare clic su Aggiungi .
    5. Fare clic su account del computer e quindi fare clic su Avanti .
    6. Fare clic su computer locale e quindi fare clic su Fine .
    7. Fare clic su Chiudi e quindi fare clic su OK .
  3. Espandere certificati , fare clic con il pulsante destro del mouse Autorità di certificazione intermedie , fare clic su Tutte le attività e quindi fare clic su Importa .
  4. Seguire istruzioni della procedura guidata per completare l'installazione.

Status

Microsoft ha confermato che questo problema riguarda i prodotti sono elencati nella sezione "Si applica a".

Informazioni

Windows Server 2003 Service Pack 1 (SP1) è stata programmata per includere le impostazioni di timeout configurabile che sono simili a quelli che sono documentato nel seguente articolo della Microsoft Knowledge Base riportato di seguito:
841632Riceverai il messaggio di errore "certificato client 403.13 revocato" dopo l'installazione di aggiornamento della protezione MS04-11
Per ulteriori informazioni, fare clic sui numeri degli articoli della Microsoft Knowledge Base riportato di seguito:
841641Restituito un messaggio di errore "revocati certificato client 403.13" dopo aver installato MS04-011 a causa delle impostazioni del proxy di Wininet
841642Verificano di errori con i certificati client dopo l'installazione dell'aggiornamento della protezione MS04-011 in un computer di IIS 5.0

Proprietà

Identificativo articolo: 884115 - Ultima modifica: lunedì 3 dicembre 2007 - Revisione: 1.4
Le informazioni in questo articolo si applicano a:
  • Microsoft Internet Information Services 6.0 alle seguenti piattaforme
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Chiavi: 
kbmt kbtshoot kberrmsg KB884115 KbMtit
Traduzione automatica articoli
Il presente articolo è stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell?utente. Tuttavia, un articolo tradotto in modo automatico non è sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, più o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non è la sua. Microsoft non è responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell?utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica.
Clicca qui per visualizzare la versione originale in inglese dell?articolo: 884115
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Invia suggerimenti

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com