Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

IIS 5.0: HTTP 403.16 cấm: chứng chỉ khách Untrusted hoặc hợp thức.

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này:252657
Khước từ Nội dung trong Cơ sở Kiến thức Không còn được hỗ trợ
Bài viết này nói về các sản phẩm mà Microsoft không còn hỗ trợ nữa. Do đó, bài viết này được cung cấp "nguyên bản" và sẽ không được cập nhật.
TRIỆU CHỨNG
Khi bạn kết nối an toàn (HTTPS) trang Web, bạn có thể thấy một "Chứng thực sử dụng" hộp thoại, nhắc bạn chọn một chứng chỉ khách sử dụng để xác thực với máy tính IIS. Khi bạn chọn một chứng chỉ khách hàng, bạn có thể bị từ chối truy cập và các thông báo lỗi sau đây có thể xảy ra:
HTTP 403.16 cấm: Chứng khách hàng chỉ không đáng tin cậy hoặc không hợp lệ.
NGUYÊN NHÂN
Lỗi này có thể xảy ra nếu bạn chọn một chứng chỉ khách hàng tạo ra bởi một giấy chứng nhận Authority (CA) mà không được tin cậy bởi máy tính IIS.

Nếu chứng chỉ khách được tạo ra bởi một CA được tin cậy bởi máy tính IIS, sau đó có thể lỗi này là do một vấn đề được biết đến với Windows 2000 khi nó được cấu hình để "Tin tưởng các cửa hàng người chủ doanh nghiệp duy nhất."
CÁCH GIẢI QUYẾT KHÁC
Nếu bạn không có một chứng chỉ khách được tạo ra bởi một CA tin tưởng được máy tính IIS, bạn có thể yêu cầu chứng chỉ khách hàng mới từ một Authority giấy chứng nhận được tin cậy bởi máy tính IIS hoặc có một quản trị viên cấu hình máy tính IIS để tin tưởng CA tạo chứng chỉ khách hàng của bạn.

Nếu bạn có một chứng chỉ khách được tạo ra bởi một CA tin tưởng được máy tính IIS, sau đó có thể tên miền Windows 2000 của bạn đã được cấu hình với một chính sách nhóm mà các lực lượng máy tính IIS để "Tin tưởng các cửa hàng người chủ doanh nghiệp duy nhất." Nếu chính sách này trong bật, việc xác thực sẽ vẫn không, ngay cả khi CA là một cửa hàng gốc tin cậy.

Để làm việc xung quanh vấn đề này, loại bỏ chính sách nhóm Tin tưởng chỉ người chủ doanh nghiệp cửa hàng tùy chọn cho tên miền. Để thực hiện việc này, thực hiện theo các bước sau:
  1. Bắt đầu mặc định tên miền chính sách nhóm chính sách biên soạn.
  2. Chọn Thiết đặt máy tính, chọn Cấu hình máy tính, và chọn Thiết đặt Windows.
  3. Chọn Thiết đặt bảo mật, chọn Các chính sách chìa khóa công cộng và sau đó chọn Nhà chức trách chứng nhận tin cậy gốc.
  4. Nhấp chuột phải vào nút Trusted gốc CA, và chọn Thuộc tính.
  5. Vô hiệu hóa các Tin tưởng chỉ người chủ doanh nghiệp cửa hàng tùy chọn.
TÌNH TRẠNG
Microsoft đã xác nhận rằng đây là một vấn đề trong Microsoft Internet Information Services Phiên bản 5.0.
IIS 5

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 252657 - Xem lại Lần cuối: 01/24/2012 02:17:00 - Bản sửa đổi: 1.0

  • kbbug kbfix kbprod2web kbmt KB252657 KbMtvi
Phản hồi
ipt> ;did=1&t=">