Recebe uma mensagem de erro "certificado de cliente 403.13 revogado" quando liga a um computador que está a executar o Windows Server 2003 e IIS 6.0

Traduções de Artigos Traduções de Artigos
Artigo: 884115 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Sintomas

Quando ligar a um computador com o Microsoft Windows Server 2003 e Microsoft Internet Information Services (IIS) 6.0, poderá receber a seguinte mensagem de erro depois de seleccionar um certificado:
Certificado de cliente 403.13 revogado

Causa

Poderá receber esta mensagem de erro se a autenticação mútua é activada.

Este problema ocorre devido a um tempo limite obtenção certificado revogação lista de revogação de certificados (CRL). Windows Server 2003 apresenta o novo comportamento Microsoft criptografia API (CAPI) sobre limites de tempo de rede. Esta alteração primeiro foi efectuada para resolver o problema de longos atrasos que ocorrem devido a CAPI bloquear durante as recuperações de CRL, quando o URL de destino está inacessível.

No Windows Server 2003, o tempo limite predefinido é definido para 15 segundos. Windows Server 2003 inclui uma funcionalidade que repete a transferência num thread em segundo plano com um tempo limite predefinido de 60 segundos. CRL que residem num URL (LIGHTWEIGHT Directory Access Protocol) especialmente poderão ser afectadas devido a débito reduzido.

Como contornar

Para contornar este problema, transfira manualmente a CRL e instalá-lo no arquivo de certificados computador local.

Nota Uma vez que a CRL é válida apenas durante um período limitado, terá de obter uma nova CRL periodicamente.

Para instalar uma CRL no arquivo de certificados computador local, siga estes passos:
  1. Inicie sessão no computador como membro do grupo de administradores local.
  2. Abra o snap-in Certificados para a conta de computador. Para o fazer, siga estes passos:
    1. Clique em Iniciar , clique em Executar , escreva mmc e, em seguida, clique em OK .
    2. No menu ficheiro , clique em Adicionar/remover Snap-in . A caixa de diálogo Adicionar/remover Snap-in é apresentada.
    3. No separador autónomo , clique em Adicionar . A caixa de diálogo Adicionar Snap-in autónomo é apresentada.
    4. Na lista de snap-ins autónomos disponíveis , clique em certificados e, em seguida, clique em Adicionar .
    5. Clique em conta de computador e, em seguida, clique em seguinte .
    6. Clique em computador local e, em seguida, clique em Concluir .
    7. Clique em Fechar e, em seguida, clique em OK .
  3. Expanda certificados , clique com o botão direito do rato em Autoridades de certificação intermediárias , clique em Todas as tarefas e, em seguida, clique em Importar .
  4. Siga as instruções do Assistente para concluir a instalação.

Ponto Da Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".

Mais Informação

Windows Server 2003 Service Pack 1 (SP1) está agendada para incluir definições de limite de tempo configurável semelhantes aos que está documentado no artigo seguinte na base de dados de conhecimento da Microsoft:
841632Recebe a mensagem de erro "certificado de cliente 403.13 revogado" depois de instalar a actualização de segurança MS04-11
Para obter informações adicionais, clique números de artigo que se seguem para visualizar os artigos na base de dados de conhecimento da Microsoft:
841641O IIS devolve uma mensagem de erro "403.13 cliente certificados revogados" depois de instalar MS04-011 devido às definições de proxy do Wininet
841642Erros com certificados de cliente ocorrer depois de instalar a actualização de segurança MS04-011 num computador IIS 5.0

Propriedades

Artigo: 884115 - Última revisão: 3 de dezembro de 2007 - Revisão: 1.4
A informação contida neste artigo aplica-se a:
  • Microsoft Internet Information Services 6.0 nas seguintes plataformas
    • Microsoft Windows Server 2003 Standard Edition
    • Microsoft Windows Server 2003 Web Edition
    • Microsoft Windows Server 2003 Enterprise Edition
Palavras-chave: 
kbmt kbtshoot kberrmsg KB884115 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 884115

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com