Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

CertSrv nicht erreichbar - HTTP-Fehler 403.4 - Forbidden und 404.0 - Not Found

Frage Microsoft Windows Server

Mitglied: 97872

97872 (Level 1)

06.08.2013, aktualisiert 11:17 Uhr, 12393 Aufrufe, 3 Kommentare

Hallo Zusammen,

Da ich momentan mit der Einrichtung von L2TP IPsec VPN beschäftigt bin, wollte ich vom Server (SBS 2008) über die Seite http://Servername/CertSrv ein Zertifikat anfordern, was mir aber nur mit folgender Fehlermeldung quittiert wurde:

403 - Verboten: Zugriff verweigert.
Die angegebenen Anmeldeinformationen berechtigen Sie nicht dazu, dieses Verzeichnis oder diese Seite anzuzeigen.

Rufe ich die Seite (http://localhost/CertSrv) nun direkt auf dem Server auf, erscheint etwas mehr:

HTTP-Fehler 403.4 - Forbidden
Die von Ihnen aufgerufene Seite ist mit SSL (Secure Sockets Layer) gesichert. Ausführliche Fehlerinformationen
Modul IIS Web Core
Benachrichtigung BeginRequest
Handler StaticFile
Fehlercode 0x80070005
Angeforderte URL http://localhost:80/CertSrv/
Physikalischer Pfad C:\Windows\system32\CertSrv\de-DE\
Anmeldemethode Noch unbestimmt
Angemeldeter Benutzer Noch unbestimmt
Wahrscheinlichste Ursachen:
•SSL ist für die angeforderte URL aktiviert.
•Die Seite wurde über HTTP angefordert, der Server erfordert jedoch eine Anforderung über einen sicheren Kanal mit HTTPS.

Was ich nun nicht verstehe: Wenn ich nun den IIS 7 Manager starte und dort unter den SSL Einstellungen der Seite nachschaue steht dort: "Die Site verfügt über keine sichere Bindung (HTTPS) und kann keine SSL Verbindung akzeptieren."

Wieso sagt er mir dann die Seite wäre für SSL aktiviert?

Rufe ich nun mal testweise httpS://localhost/CertSrv auf erscheint folgendes:

HTTP-Fehler 404.0 - Not Found
Die gesuchte Ressource wurde entfernt oder umbenannt, oder sie steht vorübergehend nicht zur Verfügung. Ausführliche Fehlerinformationen
Modul IIS Web Core
Benachrichtigung MapRequestHandler
Handler StaticFile
Fehlercode 0x80070002
Angeforderte URL https://localhost:443/CertSrv/
Physikalischer Pfad C:\Program Files\Windows Small Business Server\Bin\WebApp\SBS Web Applications\CertSrv\
Anmeldemethode NTLM
Angemeldeter Benutzer administrator

Warum hat sich hier der Physikalische Pfad geändert, wo doch im IIS Manager zu der CertSrv Seite der korrekte Physikalische Pfad "C:\Windows\system32\CertSrv\de-DE\" eingetragen ist?

Davon abgesehen wundert mich es nicht, dass HTTPS nicht funktioniert, da die Default Webseite (die die CertSrv Seite enthält) nur auf Port 80 gebunden ist, aber warum geht die HTTP Seite nicht?

Was ist hier los? Hat jemand eine Ideee?


Danke & Grüße
Mitglied: chfr77
06.08.2013 um 11:40 Uhr
Schau bitte ob die Zertifikatsdienste richtig installiert sind. Dann ob die Verzeichnisrechte richtig sind http://bent-blog.de/microsoft-zertifikatsdienste-vorlage-webserver-fur- ... Als nächstes würd ich die Zertifikatsdienste deinstallieren und installieren. Hoffentlich ist Dein CertLog-Verzeichnis intakt, bei SBS kann sowas kniffelig werden, wenn die Deinstallation nicht mehr geht. Sonst ist die Standardlösung: rein-raus mit den SBS-PKI-Rollen.
Bitte warten ..
Mitglied: 97872
06.08.2013, aktualisiert um 12:19 Uhr
Hat die Deinstallation des Zertifikatdienstes Folgen für die ausgestellten Zertifikate? Muss ich dann Zertifikate neu zuweisen o.ä.?
Bitte warten ..
Mitglied: chfr77
06.08.2013 um 17:06 Uhr
Wenn Du das CA-Zertifikat beibehältst und die Vertrauensstellung dazu in Deiner (einzigen da SBS) Domäne nicht änderst, sehe ich kein Problem.
Bitte warten ..
Neuester Wissensbeitrag
CPU, RAM, Mainboards

Angetestet: PC Engines APU 3a2 im Rack-Gehäuse

Erfahrungsbericht von ashnod zum Thema CPU, RAM, Mainboards ...

Ähnliche Inhalte
Windows Update
gelöst WSUS Server: Content: Error:Forbidden (403) (2)

Frage von EDV-Oellerking zum Thema Windows Update ...

Switche und Hubs
Trunk für 2xCisco Switch. Wo liegt der Fehler? (7)

Frage von JayyyH zum Thema Switche und Hubs ...

Vmware
Veeam für VM Ware Backup Fehler (1)

Frage von JoergN1968 zum Thema Vmware ...

DNS
gelöst Sophos UTM9 - FTP nur über IP erreichbar (4)

Frage von PronMaster zum Thema DNS ...

Heiß diskutierte Inhalte
Grafikkarten & Monitore
Win 10 Grafikkarte Crash von Software? (13)

Frage von Marabunta zum Thema Grafikkarten & Monitore ...

DSL, VDSL
DSL-Signal bewerten (10)

Frage von SarekHL zum Thema DSL, VDSL ...

Windows Server
Mailserver auf Windows Server 2012 (8)

Frage von StefanT81 zum Thema Windows Server ...

Backup
Clients als Server missbrauchen? (8)

Frage von 1410640014 zum Thema Backup ...