Você receber uma mensagem de erro "cliente 403.13 certificado revogado" quando você se conecta a um computador que está executando o Windows Server 2003 e Internet Information Services 6.0

Traduções deste artigo Traduções deste artigo
ID do artigo: 884115 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Sintomas

Quando você se conecta a um computador que está executando o Microsoft Windows Server 2003 e serviços de informações da Internet (IIS) 6.0, você receberá a seguinte mensagem de erro depois de selecionar um certificado:
403.13 Cliente certificados revogados

Causa

Você receberá essa mensagem de erro se a autenticação mútua estiver ativada.

Esse problema ocorre devido a um tempo limite recuperação de certificados revogados list (CRL, lista de certificados REVOGADOS). O Windows Server 2003 apresenta o novo comportamento de API de criptografia da Microsoft (CAPI) em relação ao tempo limite da rede. Essa alteração foi feita primeiro para resolver o problema de longos atrasos que ocorrem devido a CAPI bloqueio durante recuperações de CRL quando a URL de destino está inacessível.

No Windows Server 2003, o tempo limite padrão é definido como 15 segundos. Windows Server 2003 inclui um recurso que repete o download em um thread de plano de fundo com um tempo limite padrão de 60 segundos. CRLs que residem em uma URL (LIGHTWEIGHT Directory Access Protocol) podem ser afetadas principalmente devido a menor taxa de transferência.

Como Contornar

Para contornar este problema, baixar manualmente a CRL e instalá-lo no armazenamento de certificado do computador local.

Observação Porque a CRL é válida somente por um período limitado, você deve recuperar uma nova CRL periodicamente.

Para instalar uma CRL no armazenamento de certificado do computador local, execute estas etapas:
  1. Fazer logon no computador como um membro do grupo de administradores locais.
  2. Abra o snap-in de certificados para a conta de computador. Para fazer isso, execute as seguintes etapas:
    1. Clique em Iniciar , clique em Executar , digite mmc e, em seguida, clique em OK .
    2. No menu arquivo , clique em Adicionar/remover Snap-in . A caixa de diálogo Adicionar/remover Snap-in aparece.
    3. Na guia autônomo , clique em Adicionar . A caixa de diálogo Adicionar Snap-in autônomo aparece.
    4. Na lista snap-ins autônomos disponíveis , clique em certificados e, em seguida, clique em Adicionar .
    5. Clique em conta de computador e, em seguida, clique em Avançar .
    6. Clique em computador local e, em seguida, clique em Concluir .
    7. Clique em Fechar e, em seguida, clique em OK .
  3. Expanda Certificates , clique com o botão direito Intermediário de autoridades de certificação , clique em Todas as tarefas e, em seguida, clique em Importar .
  4. Siga instruções no Assistente para concluir a instalação.

Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a".

Mais Informações

Windows Server 2003 Service Pack 1 (SP1) está programado para incluem configurações de tempo limite configurável que são semelhantes aos documentadas no seguinte artigo na Base de dados de Conhecimento da Microsoft:
841632Você receber a mensagem de erro "cliente 403.13 certificado revogado" depois que você instala a atualização de segurança MS04-11
Para obter informações adicionais, clique nos números abaixo para ler os artigos na Base de dados de Conhecimento da Microsoft:
841641O IIS retorna uma "403.13 cliente certificados revogados" mensagem de erro após instalar o MS04-011 devido a configurações de proxy do Wininet
841642Erros com certificados de cliente ocorrem depois de instalar a atualização de segurança MS04-011 em um computador com IIS 5.0

Propriedades

ID do artigo: 884115 - Última revisão: segunda-feira, 3 de dezembro de 2007 - Revisão: 1.4
A informação contida neste artigo aplica-se a:
  • Microsoft Internet Information Services 6.0 nas seguintes plataformas
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Palavras-chave: 
kbmt kbtshoot kberrmsg KB884115 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 884115

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com