您的位置:
首页 →
编程开发 →
其它知识 → iis7中CFCA客户端登录报403错误已解决 评论
iis7中CFCA客户端登录报403错误已解决
IIS无法连接CA的CRL,导致所有证书都被认为是无效的。如果是在测试环境中,可以选择禁止IIS检查CRL,如果是正式运行环境,需要由CA的管理人员解决。因为一旦禁用IIS检查CRL,就意味着所有由IIS信任的证书颁发机构颁发的证书,只有没有过有效期,IIS都会认为是有效的。这样对于正式的运行环境中是很危险的,因为不能保证CA永远也不吊销任何曾经颁发的证书。