西西軟件園多重安全檢測(cè)下載網(wǎng)站、值得信賴(lài)的軟件下載站!
軟件
軟件
文章
搜索

首頁(yè)編程開(kāi)發(fā)其它知識(shí) → iis7中CFCA客戶(hù)端登錄報(bào)403錯(cuò)誤已解決

iis7中CFCA客戶(hù)端登錄報(bào)403錯(cuò)誤已解決

相關(guān)軟件相關(guān)文章發(fā)表評(píng)論 來(lái)源:西西整理時(shí)間:2011/4/28 16:18:10字體大。A-A+

作者:西西點(diǎn)擊:179次評(píng)論:0次標(biāo)簽: iis7 windows2008

  • 類(lèi)型:手機(jī)工具大。2.8M語(yǔ)言:中文 評(píng)分:6.8
  • 標(biāo)簽:
立即下載

先簡(jiǎn)單說(shuō)下原理

大概原理: 

             采用SSL,在用戶(hù)使用瀏覽器訪(fǎng)問(wèn)WEB服務(wù)器時(shí),會(huì)在客戶(hù)端和服務(wù)器建立安全SSL通道。在SSL會(huì)話(huà)產(chǎn)生時(shí): 

              第一步 服務(wù)器會(huì)傳送它的服務(wù)器證書(shū),客戶(hù)端會(huì)自動(dòng)的分析服務(wù)器證書(shū),來(lái)驗(yàn)證服務(wù)器的身份。 

              第二步 服務(wù)器會(huì)要求瀏覽器出示客戶(hù)端證書(shū),服務(wù)器完成客戶(hù)端證書(shū)驗(yàn)證以后,才來(lái)對(duì)用戶(hù)進(jìn)行身份認(rèn)證。這個(gè)認(rèn)證是對(duì)客戶(hù)端證書(shū)的驗(yàn)證包括驗(yàn)證

                           客戶(hù)端證書(shū)是否由服務(wù)器新人的證書(shū)頒發(fā)機(jī)構(gòu)頒發(fā),客戶(hù)端證書(shū)是否在有效期內(nèi),客戶(hù)端證書(shū)是否有效(是否被竄改等)以及客戶(hù)端證書(shū)是否已經(jīng)

                           被服務(wù)器吊銷(xiāo)等。  驗(yàn)證通過(guò)以后,服務(wù)器會(huì)解析客戶(hù)端證書(shū),獲取用戶(hù)信息,并根據(jù)用戶(hù)的信息查詢(xún)?cè)L問(wèn)控制列表來(lái)決定是否授權(quán)訪(fǎng)問(wèn)。

                            因?yàn)榭蛻?hù)端證書(shū)被吊銷(xiāo),驗(yàn)證沒(méi)通過(guò),  所有無(wú)權(quán)訪(fǎng)問(wèn),IIS 返回 403 . 13

IIS無(wú)法連接CA的CRL,導(dǎo)致所有證書(shū)都被認(rèn)為是無(wú)效的。如果是在測(cè)試環(huán)境中,可以選擇禁止IIS檢查CRL,如果是正式運(yùn)行環(huán)境,需要由CA的管理人員解決。因?yàn)橐坏┙肐IS檢查CRL,就意味著所有由IIS信任的證書(shū)頒發(fā)機(jī)構(gòu)頒發(fā)的證書(shū),只有沒(méi)有過(guò)有效期,IIS都會(huì)認(rèn)為是有效的。這樣對(duì)于正式的運(yùn)行環(huán)境中是很危險(xiǎn)的,因?yàn)椴荒鼙WCCA永遠(yuǎn)也不吊銷(xiāo)任何曾經(jīng)頒發(fā)的證書(shū)。

1、          首先確認(rèn)系統(tǒng)安裝的服務(wù)

步驟:右鍵“我的電腦”à“管理”選擇左側(cè)的“角色”如下

請(qǐng)確認(rèn)角色服務(wù)中安裝了以下服務(wù):

2、

具體操作步驟:“開(kāi)始”à“運(yùn)行”輸入cmdà點(diǎn)擊確定,進(jìn)入dos界面

(1)使用CD命令進(jìn)入AdminScripts文件夾。

示例:cd  C:\Inetpub\AdminScripts

(2)輸入:cscript adsutil.vbs set w3svc/certcheckmode 1(WIN2003+IIS6)

(3)cscript adsutil.vbs SET w3svc/n/CertCheckMode 1(WIN2008+IIS7)

  n 表示網(wǎng)站ID

注釋?zhuān)篊ertCheckMode值為0,強(qiáng)制檢測(cè)CRL

CertCheckMode值為1,強(qiáng)制不檢測(cè)CRL

    相關(guān)評(píng)論

    閱讀本文后您有什么感想? 已有人給出評(píng)價(jià)!

    • 8 喜歡喜歡
    • 3 頂
    • 1 難過(guò)難過(guò)
    • 5 囧
    • 3 圍觀圍觀
    • 2 無(wú)聊無(wú)聊

    熱門(mén)評(píng)論

    最新評(píng)論

    發(fā)表評(píng)論 查看所有評(píng)論(0)

    昵稱(chēng):
    表情: 高興 可 汗 我不要 害羞 好 下下下 送花 屎 親親
    字?jǐn)?shù): 0/500 (您的評(píng)論需要經(jīng)過(guò)審核才能顯示)