Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

CertSrv nicht erreichbar - HTTP-Fehler 403.4 - Forbidden und 404.0 - Not Found

Frage Microsoft Windows Server

Mitglied: 97872

97872 (Level 1)

06.08.2013, aktualisiert 11:17 Uhr, 12953 Aufrufe, 3 Kommentare

Hallo Zusammen,

Da ich momentan mit der Einrichtung von L2TP IPsec VPN beschäftigt bin, wollte ich vom Server (SBS 2008) über die Seite http://Servername/CertSrv ein Zertifikat anfordern, was mir aber nur mit folgender Fehlermeldung quittiert wurde:

403 - Verboten: Zugriff verweigert.
Die angegebenen Anmeldeinformationen berechtigen Sie nicht dazu, dieses Verzeichnis oder diese Seite anzuzeigen.

Rufe ich die Seite (http://localhost/CertSrv) nun direkt auf dem Server auf, erscheint etwas mehr:

HTTP-Fehler 403.4 - Forbidden
Die von Ihnen aufgerufene Seite ist mit SSL (Secure Sockets Layer) gesichert. Ausführliche Fehlerinformationen
Modul IIS Web Core
Benachrichtigung BeginRequest
Handler StaticFile
Fehlercode 0x80070005
Angeforderte URL http://localhost:80/CertSrv/
Physikalischer Pfad C:\Windows\system32\CertSrv\de-DE\
Anmeldemethode Noch unbestimmt
Angemeldeter Benutzer Noch unbestimmt
Wahrscheinlichste Ursachen:
•SSL ist für die angeforderte URL aktiviert.
•Die Seite wurde über HTTP angefordert, der Server erfordert jedoch eine Anforderung über einen sicheren Kanal mit HTTPS.

Was ich nun nicht verstehe: Wenn ich nun den IIS 7 Manager starte und dort unter den SSL Einstellungen der Seite nachschaue steht dort: "Die Site verfügt über keine sichere Bindung (HTTPS) und kann keine SSL Verbindung akzeptieren."

Wieso sagt er mir dann die Seite wäre für SSL aktiviert?

Rufe ich nun mal testweise httpS://localhost/CertSrv auf erscheint folgendes:

HTTP-Fehler 404.0 - Not Found
Die gesuchte Ressource wurde entfernt oder umbenannt, oder sie steht vorübergehend nicht zur Verfügung. Ausführliche Fehlerinformationen
Modul IIS Web Core
Benachrichtigung MapRequestHandler
Handler StaticFile
Fehlercode 0x80070002
Angeforderte URL https://localhost:443/CertSrv/
Physikalischer Pfad C:\Program Files\Windows Small Business Server\Bin\WebApp\SBS Web Applications\CertSrv\
Anmeldemethode NTLM
Angemeldeter Benutzer administrator

Warum hat sich hier der Physikalische Pfad geändert, wo doch im IIS Manager zu der CertSrv Seite der korrekte Physikalische Pfad "C:\Windows\system32\CertSrv\de-DE\" eingetragen ist?

Davon abgesehen wundert mich es nicht, dass HTTPS nicht funktioniert, da die Default Webseite (die die CertSrv Seite enthält) nur auf Port 80 gebunden ist, aber warum geht die HTTP Seite nicht?

Was ist hier los? Hat jemand eine Ideee?


Danke & Grüße
Mitglied: chfr77
06.08.2013 um 11:40 Uhr
Schau bitte ob die Zertifikatsdienste richtig installiert sind. Dann ob die Verzeichnisrechte richtig sind http://bent-blog.de/microsoft-zertifikatsdienste-vorlage-webserver-fur- ... Als nächstes würd ich die Zertifikatsdienste deinstallieren und installieren. Hoffentlich ist Dein CertLog-Verzeichnis intakt, bei SBS kann sowas kniffelig werden, wenn die Deinstallation nicht mehr geht. Sonst ist die Standardlösung: rein-raus mit den SBS-PKI-Rollen.
Bitte warten ..
Mitglied: 97872
06.08.2013, aktualisiert um 12:19 Uhr
Hat die Deinstallation des Zertifikatdienstes Folgen für die ausgestellten Zertifikate? Muss ich dann Zertifikate neu zuweisen o.ä.?
Bitte warten ..
Mitglied: chfr77
06.08.2013 um 17:06 Uhr
Wenn Du das CA-Zertifikat beibehältst und die Vertrauensstellung dazu in Deiner (einzigen da SBS) Domäne nicht änderst, sehe ich kein Problem.
Bitte warten ..
Neuester Wissensbeitrag
Off Topic

"Ich habe nichts zu verbergen"

(2)

Erfahrungsbericht von FA-jka zum Thema Off Topic ...

Ähnliche Inhalte
Windows Update
gelöst WSUS Server: Content: Error:Forbidden (403) (2)

Frage von EDV-Oellerking zum Thema Windows Update ...

Drucker und Scanner
Laserjet 3600N Fehler PCL Error (1)

Frage von grillinator95 zum Thema Drucker und Scanner ...

SAN, NAS, DAS
S.M.A.R.T Fehler QNAP (11)

Frage von Hendrik2586 zum Thema SAN, NAS, DAS ...

Heiß diskutierte Inhalte
CPU, RAM, Mainboards
Kaufberatung für mind. 8 verschiedene HighEnd-Mainboards (23)

Frage von yperiu zum Thema CPU, RAM, Mainboards ...

Mac OS X
Mac kann nicht im LAN pingen alle anderen schon (19)

Frage von smartino zum Thema Mac OS X ...

Hardware
gelöst PCI-Express-Adapterfrage (14)

Frage von DerWoWusste zum Thema Hardware ...

Linux Netzwerk
DHCP IP-vergabe erst nach 1-2 Minuten (11)

Frage von Maik82 zum Thema Linux Netzwerk ...