SSL-сертификат Safari 403 запрещен

Question

SSL-сертификат Safari 403 запрещен

У меня есть веб-приложение, развернутое на IIS 7 (версия 7.0.6000) на сервере Windows 2008 Server с использованием сертификата SSL (выданного Equifax). Веб-приложение доступно через https с использованием IE, Firefox и Chrome. Однако в Safari у меня сначала появляется всплывающее окно для выбора сертификата, а после выбора действующего я получаю следующее сообщение:

403 - Forbidden: Access is denied.
You do not have permission to view this directory or page using the credentials that you supplied.

У нас была небольшая проблема со временем на том сервере, который обычно отстает на минуту, но я не думаю, что это ТОЛЬКО из-за SAFARI, а не из любого другого браузера.

4

ssl windows-server-2008-r2 iis-7 safari

Источник

s3cure 14 ноя '11 в 11:02

1 ответ

Другие вопросы по тегам ssl windows-server-2008-r2 iis-7 safari

Tim Brigham 15 ноя '11 в 19:03 2011-11-15 19:03 · Answer 1 · 2011-11-15 19:03

Минута не должна быть проблемой. Если я прав насчет основной проблемы, то важно то, что часовые пояса совпадают.

Некоторые из моих пользователей находятся на Филиппинах и имеют системы Windows 7 с часовыми поясами США. Они установили правильное время, но настройка часового пояса надежно заблокировала бы пару их установленных браузеров. Это было особенно верно с одним конкретным сертификатом, который у нас был. Я считаю, что это был Эквифакс. Проверьте срок действия CRL, указанного в вашем сертификате, - если он находится в пределах 24 часов от текущего времени и часовой пояс выключен, что является вероятным виновником.