"403.7 bị cấm: yêu cầu chứng chỉ máy khách" lỗi khi bạn mở một web site IIS

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch thuật của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa lại thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung cấp các bài viết được cả biên dịch viên và phần mềm dịch thuật thực hiện và cộng đồng chỉnh sửa lại để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng nhiều ngôn ngữ Tuy nhiên, bài viết do máy dịch hoặc thậm chí cộng đồng chỉnh sửa sau không phải lúc nào cũng hoàn hảo. Các bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này: 186812
Lưu ý: Tượng cho bài viết này là quản trị viên Trang dành cho Nhà phát triển web. Nếu bạn là một người dùng đã gặp phải lỗi này, chúng tôi khuyên bạn nên mà bạn yêu cầu quản trị viên web site để biết hướng dẫn về cách lấy chứng chỉ máy tính khách chính xác.
Triệu chứng
Bạn có một web site được lưu trữ trên bản ghi dịch vụ thông tin Internet (IIS). Khi bạn truy cập web site trong trình duyệt Web, bạn có thể nhận được thông báo lỗi tương tự như sau:

Lỗi HTTP 403
403.7 Bị cấm: Yêu cầu chứng chỉ máy tính khách
Nguyên nhân
Lỗi này xảy ra khi các web site yêu cầu chứng chỉ máy tính khách, và sau đó máy tính khách hoặc không cung cấp hoặc chứng chỉ của trình duyệt của máy tính khách bị từ chối. Chứng chỉ máy tính khách là một loại chứng chỉ Secure Socket Layer (SSL) thường được sử dụng để xác định người dùng hoặc máy tính đến một web site.

Sau đây là một số nguyên nhân của sự cố này:
  • chứng chỉ gốc (chứng chỉ nhà chức trách chứng chỉ) của chứng chỉ máy tính khách không được cài đặt chuyên biệt trên máy tính đang chạy IIS.
  • Chứng chỉ máy tính khách đã hết hạn hoặc thời gian hiệu quả không đã đạt tới.
  • Chứng chỉ máy tính khách bị huỷ.
  • Không có chứng chỉ hợp lệ khách hàng có sẵn hoặc chứng chỉ máy tính khách hợp lệ có thể không có một khoá riêng tư liên quan đến cài đặt chuyên biệt.
Giải pháp
Cho người dùng
Tuỳ thuộc vào nguyên nhân gây ra sự cố, hãy thử một trong các giải pháp sau:
  • Nếu bạn không có chứng chỉ máy tính khách cho các web site và bạn cần, hãy liên hệ với quản trị viên web site để được hướng dẫn.
  • Kiểm tra ngày hết hạn và thời gian của chứng chỉ. Nếu chứng chỉ của bạn đã hết hạn, hãy liên hệ với quản trị viên web site để được hướng dẫn.

Dành cho người quản trị site
Lưu ý: Xác thực chứng chỉ máy tính khách có thể được kích hoạt mà không cần thiết. Nếu bạn chỉ nhằm yêu cầu TLS/SSL liên lạc, sau đó bạn cần chỉ là một chứng chỉ máy chủ. Bạn có thể vô hiệu hoá xác thực chứng chỉ máy tính khách bằng cách sử dụng giải pháp trong "Lỗi HTTP 403.7 - bị cấm" lỗi khi bạn chạy ứng dụng web được lưu trữ trên máy chủ đang chạy IIS 7.0.

Kiểm tra xem máy chủ đang chạy IIS coi chứng chỉ hợp lệ

  1. Chứng chỉ để xuất bản. CER tệp.
  2. Sao chép vào. CER tệp máy chủ đang chạy IIS.
  3. Mở các. CER các tập tin trên máy chủ đang chạy IIS.
  4. Xem tab đường dẫn chứng chỉ. Nếu tất cả các chứng chỉ trong chuỗi được hiển thị không có màu đỏ "qua", sau đó Chuỗi chứng chỉ được tin cậy của máy tính. Nếu cơ quan chứng nhận gốc có một chữ thập đỏ với nó, tiếp tục thiết kế tiếp bước.

cài đặt chuyên biệt chứng chỉ nhà chức trách chứng chỉ gốc theo cách thủ công

Để giải quyết vấn đề này, cài đặt chuyên biệt chứng chỉ nhà chức trách chứng chỉ gốc theo cách thủ công. Để thực hiện việc này, hãy làm theo các bước sau:
  1. Bấm Bắt đầu, bấm chạy, loại mmc, và sau đó bấm OK.
  2. Trên menu tệp , bấm vào thêm/loại bỏ phần đính vào.
  3. Trong Thêm hoặc loại bỏ hộp thoại đính bổ sung, chọn chứng chỉ trong Snap-in có sẵnvà bấm Thêm.
  4. Trong phần đính vào chứng chỉ, chọn tài khoản máy tính, bấm kết thúc hai lần, và sau đó bấm OK.
  5. Trong Gốc bàn điều khiển, mở rộng chứng chỉ (máy tính).
  6. Mở rộng Cơ quan chứng nhận gốc tin cậy, và sau đó bấm chuột phải vào chứng chỉ.
  7. Chọn Tất cả các tác vụ, rồi sau đó nhấp vào nhập...
  8. Bấm tiếp theo, và sau đó chuyển đến vị trí nơi tệp chứng chỉ CA gốc được lưu trữ.
  9. Sau khi chứng chỉ đã được chọn, bấm vào tiếp theo hai lần, và sau đó bấm kết thúc.
Lưu ý: Chứng chỉ CA trung gian phải được cài đặt chuyên biệt trong kho lưu trữ Cơ quan chứng nhận trung gian thay vì trong kho lưu trữ Gốc tin cậy . Bất kỳ cơ quan chứng nhận chứng chỉ có Issued bằngcho giá trị không giống nhau (và do đó chứng chỉ không ở đầu các phân cấp) được gọi là một "CA trung gian."

Thuộc tính

ID Bài viết: 186812 - Xem lại Lần cuối: 12/08/2015 06:55:00 - Bản sửa đổi: 5.0

Microsoft Internet Information Server 3.0, Microsoft Internet Information Server 4.0, Microsoft Internet Information Services 5.0, Microsoft Internet Information Services 6.0, Microsoft Internet Information Services 7.0, Microsoft Internet Information Services 7.5

  • kbprb kbprod2web kbconsumer kbquadranttechsupp kbmt KB186812 KbMtvi
Phản hồi