"禁止 403.7: 所需的用戶端憑證 」 錯誤,當您開啟 IIS 網頁

請注意--重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,且可能由 Microsoft Community 利用 Community Translation Framework技術或人工進行事後編修。翻譯過程並無專業譯者參與。Microsoft 同時提供使用者人為翻譯、機器翻譯及社群編修後的機器翻譯三種版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,所有翻譯文章都可能不盡完美,內容都可能出現詞彙、語意或文法上的錯誤。就翻譯內容之不正確或錯誤,或客戶因使用翻譯內容所產生的任何損害,微軟不負擔任何責任。Microsoft將依合理的商業努力不斷地更新機器翻譯軟體和工具,以期能為使用者提供更好的服務。

按一下這裡查看此文章的英文版本:186812
注意這篇文章的目標對象是網站系統管理員 或 web 開發人員。如果您是使用者發生這個錯誤,我們建議的指示請網站管理員,如何取得正確的用戶端憑證。
徵狀
您必須裝載網際網路資訊服務 (IIS) 的網站。當您瀏覽的網站,在 web 瀏覽器中時,您可能會收到類似下列的錯誤訊息:

HTTP 錯誤 403
403.7 禁止: 用戶端憑證
發生的原因
當網站要求的用戶端憑證,然後用戶端可能未提供任何或用戶端瀏覽器所提供的憑證就會遭到拒絕時,就會發生此錯誤。用戶端憑證是通常用來識別使用者或電腦新增至網站的安全通訊端層 (SSL) 憑證的類型。

這個問題的幾個可能的原因如下:
  • 在執行 IIS 的電腦上未安裝用戶端憑證的根憑證 (憑證授權單位憑證)。
  • 用戶端憑證已過期,或尚未達到有效的時間。
  • 用戶端憑證已撤銷。
  • 沒有有效的用戶端憑證,或者可能是有效的用戶端憑證並沒有相關的私密金鑰安裝。
解決方案
使用者
根據您問題的原因,請嘗試下列解決方法:
  • 如果您並沒有站台,用戶端憑證,您需要一個,請連絡網站管理員的指示。
  • 請檢查到期日與時間的憑證。如果您的憑證已過期,請連絡網站管理員,如需相關指示。

站台系統管理員
注意可在不需要啟用用戶端憑證驗證。如果您要只需要 TLS/SSL 通訊,您會需要伺服器憑證。您可以利用的解析度中停用用戶端憑證驗證 在執行 IIS 7.0 的伺服器上裝載 「 HTTP 錯誤 403.7-需要禁止 」 錯誤,當您執行 Web 應用程式,.

檢查是否執行 IIS 的伺服器會認為憑證有效

  1. 匯出憑證。CER 檔案。
  2. 複製。CER 檔案至執行 IIS 的伺服器。
  3. 開啟。在執行 IIS 的伺服器上的 CER 檔案。
  4. 查看 [憑證路徑] 索引標籤。如果鏈結中的所有憑證紅色的 「 跨"沒有都顯示時,由電腦受信任的憑證鏈結。如果根憑證授權單位有紅色的叉對它,則會繼續進行下一步一組步驟。

手動安裝根憑證授權單位憑證

若要解決這個問題,請手動安裝根憑證授權單位憑證。若要執行這項操作,請依照下列步驟執行:
  1. 按一下 [開始],按一下 [執行]、 輸入mmc,然後按一下[確定]
  2. 在 [檔案] 功能表上按一下 [新增/移除嵌入式管理單元]。
  3. 新增或移除嵌入式管理單元] 對話方塊中,選取 [憑證],在 [可用的嵌入式管理單元],然後按一下 [新增
  4. 憑證] 嵌入式管理單元,選取 [電腦帳戶,再按兩次,[完成] ,然後按一下[確定]
  5. 主控台根目錄] 下展開 [憑證 (本機電腦)
  6. 展開 [信任的根憑證授權],然後在憑證上按一下滑鼠右鍵。
  7. 選取 [所有工作],然後按一下 [匯入...
  8. 按一下 [下一步,,,然後瀏覽儲存根 CA憑證檔案的位置。
  9. 在選取的憑證之後,請按一下 [下一步]兩次,,,然後按一下 [完成
注意在 [中繼憑證授權存放區中,而不是受信任根目錄存放區中,則應該安裝中繼 CA 憑證。任何憑證授權單位憑證的發行者,並發給的值不是相同 (和因此憑證不是階層的頂端) 就所謂的 「 中繼 CA 」。

警告:本文為自動翻譯

內容

文章識別碼:186812 - 最後檢閱時間:12/08/2015 06:52:00 - 修訂: 9.0

Microsoft Internet Information Server 3.0, Microsoft Internet Information Server 4.0, Microsoft Internet Information Services 5.0, Microsoft Internet Information Services 6.0, Microsoft Internet Information Services 7.0, Microsoft Internet Information Services 7.5

  • kbprb kbprod2web kbconsumer kbquadranttechsupp kbmt KB186812 KbMtzh
意見反應