Iis ошибка 403

In a previous post, you learned how to troubleshoot 401 – Unauthorized: Access is denied due to invalid credentials. In this post, we will cover how to troubleshoot HTTP Error 403.14 – Forbidden in Internet Information Services (IIS).

HTTP Error 403.14 – Forbidden

The HTTP Error 403.14 – Forbidden is displayed when you try to access a website hosted on IIS having detailed errors enabled. As you can see in the screenshot, the error page says The Web server is configured to not list the contents of this directory and also indicates the most likely causes of this error.

If the detailed errors are not enabled, you will see a custom error page with a generic message: 403 –Forbidden: Access is denied.

Cause of error

As indicated by the detailed error page, there are three likely causes of this error:

1. Directory browsing is not enabled—Directory browsing is the ability of a web server to list the contents of the website’s root directory in a web browser. The following screenshot shows what a website looks like when directory browsing is enabled:

As you can see in the screenshot, directory browsing enables visitors to view files and browse through the directories. The chances are pretty slim that you want your website to look like this.

1. Default document is not configured—The default document is a file that is served by the web server when the client does not specify a particular file in a uniform resource locator (URL). By default, web server software recognizes file names such as default.htm, default.html, default.aspx, index.html, index.htm, etc. The following screenshot shows a list of default documents supported by IIS:

To add a custom default document (e.g., awesomehome.html), click Add and then type the name of the default document. You could even change the order of documents by selecting one and then clicking the Move Up or Move Down options in the Actions pane on the right.

1. The ASP.NET feature is not installed on the server—The default documents, such as aspx and index.html, only work with websites that use traditional frameworks. With modern frameworks and programming technologies such as MVC, the default pages are defined and handled right inside the application code by the developers. So, if your website is using MVC or a similar technology, you need to install the ASP.NET feature on the server. See how to install ASP.NET on the web server.

Resolving the error

We covered the possible causes of this error in the previous section. Now, depending on your scenario, you could try the following steps to fix this error:

Directory browsing is not enabled

If you know that your website should list the contents of the root directory so that visitors can browse the files and folders, you need to enable the Directory Browsing option, using either the IIS Manager or the web.config file.

Enable directory browsing using the IIS Manager

Open the IIS Manager, select your website, and then double-click the Directory Browsing option under IIS in Feature view.

Now click Enable in the Actions pane on the right.

Enable directory browsing using the web.config file

If you’re using a shared hosting server, you could enable directory browsing using the web.config file itself:

Open the web.config file and paste the following code between the <system.webServer> and </system.webServer> tags:

<directoryBrowse enabled="true" />

Default document is not configured

If your website uses a traditional framework and you see a file with a name such as default.aspx, index.html, or index.php in the website’s root directory, make sure the same filename is also available in the list of default documents. You could even ask the developer about the name of the default document for your website. For instance, I know that my website is supposed to use home.html as the default document. Therefore, I will add it either using the IIS Manager or the web.config file. See the following screenshots for reference:

ASP.NET is not installed on the server

If neither of the above solutions works, it is likely that your website is using MVC or a similar technology that requires the ASP.NET development feature on the server, and it is not currently installed. This error is common when you try to host an MVC website on a web server for the first time. To install ASP.NET, use the following PowerShell command:

Install-WindowsFeature Web-Asp-Net45 -IncludeAllSubFeature

This command installs ASP.NET 4.5 or higher on the web server, and your MVC website will start working.

If your website is supposed to use a legacy version of ASP.NET (e.g., 3.5 or below), use the following command instead:

Install-WindowsFeature Web-Asp-Net -IncludeAllSubFeature

Common 403 substatus codes

The following table covers some common HTTP 403 substatus codes, along with their possible causes and troubleshooting advice:

Subscribe to 4sysops newsletter!

Conclusion

The key to troubleshooting any IIS-related error is to enable the detailed errors. When the detailed errors aren’t helpful in revealing the actual HTTP status and substatus codes, you could use Failed Request Tracing to understand what’s going on with the HTTP request. I hope you find this post helpful.

Ошибка HTTP 403.14 — запрещено при открытии веб-страницы IIS

Эта статья поможет устранить ошибку «HTTP 403.14 — запрещено: веб-сервер настроен таким образом, чтобы не формировать списка содержимого каталога», которая возникает при открытии веб-страницы службы IIS (IIS).

Первоначальная версия продукта: службы IIS версии 7.0 или более поздних версий
Оригинальный номер базы знаний: 942062

• Целевой аудиторией данной статьи являются администраторы веб-сайтов или веб-разработчики.
• Эта статья применима только к традиционным приложениям ASP.Net Form.

Симптомы

При посещении веб-сайта, размещенного в IIS 7.0 или более поздней версии, возникает сообщение об ошибке примерно такого содержания:

Ошибка сервера в приложении «имя приложения»
Ошибка HTTP 403.14: запрещено
HRESULT: 0x00000000
Описание ошибки HRESULT: веб-сервер настроен таким образом, чтобы не формировать списка содержимого каталога.

Решение для пользователей

Если вы являетесь пользователем, вам следует связаться с администраторами веб-сайта и уведомить их о возникновении этой ошибки при переходе по данному веб-адресу.

Решение для администраторов сайта

Эта проблема возникает из-за того, что на веб-сайте не включена функция просмотра каталогов. Кроме того, документ по умолчанию не настроен. Для решения этой проблемы воспользуйтесь одним из описанных ниже способов.

Метод 1. Включение функции просмотра каталогов в IIS (рекомендуется)

Чтобы устранить эту неполадку, выполните следующие действия:

1. Запустите диспетчер IIS. Для этого нажмите кнопку Пуск, выберите пункт Выполнить, введите команду inetmgr.exe и нажмите кнопку ОК.
2. В диспетчере IIS последовательно разверните пункты Имя сервера, Веб-сайты, затем выберите веб-сайт, который необходимо изменить.
3. В представлении Функции дважды щелкните пункт Просмотр каталогов.
4. На панели Действия выберите команду Включить.

Метод 2. Добавление документа по умолчанию

Чтобы устранить эту неполадку, выполните следующие действия:

1. Запустите диспетчер IIS. Для этого нажмите кнопку Пуск, выберите пункт Выполнить, введите команду inetmgr.exe и нажмите кнопку ОК.
2. В диспетчере IIS последовательно разверните пункты Имя сервера, Веб-сайты, затем выберите веб-сайт, который необходимо изменить.
3. В представлении Функции дважды щелкните пункт Документ по умолчанию.
4. На панели Действия выберите команду Включить.
5. В поле Имя файла введите имя документа по умолчанию и нажмите кнопку ОК.

Метод 3. Включение функции просмотра каталогов в IIS Express

Этот метод предназначен для веб-разработчиков, у которых возникает данная проблема при использовании IIS Express.

Откройте окно командной строки и перейдите в папку IIS Express на компьютере. Например, введите следующую команду в командной строке и нажмите клавишу ВВОД.

Введите следующую команду и нажмите клавишу ВВОД:

Источник

HTTP Error 403.14 — Forbidden when you open an IIS webpage

This article helps you resolve the «HTTP Error 403.14 — Forbidden — The web server is configured to not list the contents of this directory» error that occurs when you open an Internet Information Services (IIS) webpage.

Original product version: В Internet Information Services 7.0 and later versions
Original KB number: В 942062

• The target audience for this article is website administrators and web developers.
• This article only applies to traditional ASP.Net Form applications.

Symptoms

When you visit a website hosted on IIS 7.0 or a later version, you receive an error message that resembles the following:

Server Error in Application «application name»
HTTP Error 403.14 — Forbidden
HRESULT: 0x00000000
Description of HRESULT : The Web server is configured to not list the contents of this directory.

Resolution for users

If you’re a user, you should contact the website administrators to notify them that this error has occurred for this web address.

Resolution for site administrators

This problem occurs because the website doesn’t have the Directory Browsing feature enabled. Also, the default document isn’t configured. To resolve this problem, use one of the following methods:

Method 1: Enable the Directory Browsing feature in IIS (recommended)

To resolve this problem, follow these steps:

1. Start IIS Manager. To do it, select Start, select Run, type inetmgr.exe, and then select OK.
2. In IIS Manager, expand server name, expand Web sites, and then select the website that you want to change.
3. In the Features view, double-click Directory Browsing.
4. In the Actions pane, select Enable.

Method 2: Add a default document

To resolve this problem, follow these steps:

1. Start IIS Manager. To do it, select Start, select Run, type inetmgr.exe, and then select OK.
2. In IIS Manager, expand server name, expand Web sites, and then select the website that you want to change.
3. In the Features view, double-click Default Document.
4. In the Actions pane, select Enable.
5. In the File Name box, type the name of the default document, and then select OK.

Method 3: Enable the Directory Browsing feature in IIS Express

This method is for the web developers who experience this issue when they use IIS Express.

Open a Command Prompt window, and navigate to the IIS Express folder on your computer. For example, type the following command at the command prompt, and then press Enter:

Type the following command, and then press Enter:

Источник

Ошибка при открытии веб-страницы IIS: 403.7 Запрещено: требуется сертификат клиента

Эта статья поможет устранить проблему, из-за которой при открытии веб-страницы служб IIS может возникнуть непредвиденная ошибка среды выполнения.

Оригинальная версия продукта: службы IIS
Исходный номер базы знаний: 186812

Целевая аудитория для этой статьи — администраторы веб-сайтов или веб-разработчики. Если вы конечный пользователь, который обнаружил эту ошибку, рекомендуется попросить администратора сайта получить инструкции по получении правильного сертификата клиента.

Симптомы

У вас есть веб-сайт, размещенный в службах IIS. При входе на веб-сайт в веб-браузере может появиться сообщение об ошибке, похожее на следующее:

Ошибка HTTP 403
403.7 Запрещено: требуется сертификат клиента

Причина

Эта ошибка возникает, когда веб-сайт запрашивает сертификат клиента, а затем клиент либо не предоставляет его, либо сертификат, предоставленный клиентским браузером, отклоняется. Сертификаты клиента — это тип SSL-сертификата, который обычно используется для идентификации пользователя или компьютера на веб-сайте.

Ниже приведено несколько возможных причин этой проблемы.

• Корневой сертификат (сертификат центра сертификации) сертификата клиента не устанавливается на компьютере, на котором запущены службы IIS.
• Срок действия сертификата клиента истек или срок действия не достигнут.
• Сертификат клиента был отозван.
• Допустимый сертификат клиента недоступен или потенциально допустимый сертификат клиента не имеет связанного закрытого ключа.

Решение

В зависимости от причины проблемы попробуйте выполнить одно из следующих действий:

• Если у вас нет сертификата клиента для сайта и он вам нужен, обратитесь за инструкциями к администратору сайта.
• Проверьте дату и время окончания срока действия сертификата. Если срок действия сертификата истек, обратитесь за инструкциями к администратору сайта.

Проверка подлинности на основе сертификата клиента может быть включена там, где это не требуется. Если вы хотите только требовать передачи данных по протоколу TLS/SSL, вам потребуется только сертификат сервера. Вы можете отключить проверку подлинности сертификата клиента с помощью разрешения ошибки HTTP 403.7 — Запрещено при запуске веб-приложения, размещенного на сервере, на котором запущена служба IIS 7.0.

Проверьте, считает ли сервер, на котором запущены службы IIS, допустимым сертификат.

1. Экспортируйте сертификат в . CER-файл.
2. Скопируйте . CER-файл на сервер, на котором запущены службы IIS.
3. Откройте .. CER-файл на сервере, на котором запущены службы IIS.
4. Перейдите на вкладку «Путь сертификации «. Если все сертификаты в цепочке отображаются без красного крестика, то цепочка сертификатов является доверенной компьютером. Если корневой центр сертификации имеет красный крест, перейдите к следующему набору действий.

Установка сертификата корневого центра сертификации вручную

Чтобы устранить эту проблему, установите сертификат корневого центра сертификации вручную. Выполните следующие действия.

1. Нажмите кнопку «Пуск», выберите «Выполнить», введите mmc и нажмите кнопку «ОК».
2. В меню «Файл » выберите » Добавить или удалить оснастку».
3. В диалоговом окне «Добавление или удаление оснастки » выберите «Сертификаты» в разделе «Доступные оснастки«, а затем нажмите кнопку «Добавить».
4. В оснастке «Сертификаты» выберите » Учетная запись компьютера», дважды нажмите кнопку « Готово» и нажмите кнопку » ОК».
5. В разделе «Корень консоли» разверните раздел «Сертификаты (локальный компьютер)».
6. Разверните доверенные корневые центры сертификации, а затем щелкните правой кнопкой мыши сертификаты.
7. Выберите «Все задачи«, а затем выберите » Импорт. «.
8. Нажмите кнопку «Далее», а затем перейдите к расположению, где хранится файл сертификата корневого ЦС.
9. После выбора сертификата дважды нажмите кнопку « Далее» и нажмите кнопку «Готово».

Промежуточные сертификаты ЦС должны быть установлены в хранилище промежуточных центров сертификации, а не в хранилище доверенных корневых сертификатов. Любой сертификат центра сертификации, Issued by Issued to значения которого не совпадают (и, следовательно, сертификат не находится в верхней части иерархии), называется промежуточным ЦС.

Источник

Error when you open an IIS webpage: 403.7 Forbidden: Client certificate required

This article helps you resolve the problem where an unexpected runtime error may be thrown when you open an Internet Information Services (IIS) webpage.

Original product version: В Internet Information Services
Original KB number: В 186812

The target audience for this article is website administrators or web developers. If you are an end-user who has encountered this error, we recommend that you ask the site administrator for instructions on how to obtain the correct client certificate.

Symptoms

You have a website that is hosted on IIS. When you go to the website in a web browser, you may receive an error message that resembles the following one:

HTTP Error 403
403.7 Forbidden: Client certificate required

Cause

This error occurs when the website requests a client certificate, and then the client either doesn’t provide one or the certificate supplied by the client browser is rejected. Client certificates are a kind of Secure Sockets Layer (SSL) certificate typically used to identify a user or computer to a website.

The following are several possible causes of this problem:

• The root certificate (certification authority certificate) of the client certificate isn’t installed on the computer that is running IIS.
• The client certificate has expired, or the effective time hasn’t been reached.
• The client certificate was revoked.
• No valid client certificate is available, or a potentially valid client certificate doesn’t have an associated private key installed.

Resolution

Depending on the cause of your problem, try one of the following resolutions:

• If you don’t have a client certificate for the site, and you need one, contact the site administrator for instructions.
• Check the expiration date and time of the certificate. If your certificate has expired, contact the site administrator for instructions.

Client certificate authentication may be enabled where it is not required. If you intended only to require Transport Layer Security (TLS)/SSL communications, then you need only a server certificate. You can disable client certificate authentication by using the resolution in «HTTP Error 403.7 — Forbidden» error when you run a Web application that is hosted on a server that is running IIS 7.0.

Check whether the server running IIS considers the certificate valid

1. Export the certificate to a .CER file.
2. Copy the .CER file to the server that is running IIS.
3. Open the .CER file on the server that is running IIS.
4. Look at the Certification Path tab. If all certificates in the chain are displayed without a red cross, then the certificate chain is trusted by the computer. If the root certification authority has a red cross against it, continue to the next set of steps.

To resolve this issue, install the root certification authority certificate manually. Follow the following steps:

1. Select Start, select Run, type mmc, and then select OK.
2. On the File menu, select Add/Remove Snap-in.
3. In the Add or Remove Snap-ins dialog box, select Certificates under Available Snap-ins, and then select Add.
4. In the Certificates snap-in, select Computer account, select Finish twice, and then select OK.
5. Under Console Root, expand Certificates (Local Computer).
6. Expand Trusted Root Certification Authorities, and then right-click Certificates.
7. Select All Tasks, and then select Import. .
8. Select Next, and then navigate to the location where the Root CA certificate file is stored.
9. After the certificate has been selected, select Next two times, and then select Finish.

Intermediate CA certificates should be installed in the Intermediate Certification Authorities store rather than in the Trusted Roots store. Any certification authority certificate whose Issued by and Issued to values are not the same (and therefore the certificate is not at the top of the hierarchy) is known as an Intermediate CA.

Источник