常见HTTP 错误解析

　　IIS默认安装时“启用默认文档”列表中不包含index.asp，而现在很多网站都是以这个文件作为开始页面，所以要记得添加，不然就会出现"HTTP 错误 403 - 禁止访问"。

“HTTP 错误 403 ”会有很多原因，这只是一个原因。

附：

400 无法解析此请求。

401.1 未经授权：访问由于凭据无效被拒绝。

401.2 未经授权: 访问由于服务器配置倾向使用替代身份验证方法而被拒绝。

401.3 未经授权：访问由于 ACL 对所请求资源的设置被拒绝。

401.4 未经授权：Web 服务器上安装的筛选器授权失败。

401.5 未经授权：ISAPI/CGI 应用程序授权失败。

401.7 未经授权：由于 Web 服务器上的 URL 授权策略而拒绝访问。

403 禁止访问：访问被拒绝。

403.1 禁止访问：执行访问被拒绝。

403.2 禁止访问：读取访问被拒绝。

403.3 禁止访问：写入访问被拒绝。

403.4 禁止访问：需要使用 SSL 查看该资源。

403.5 禁止访问：需要使用 SSL 128 查看该资源。

403.6 禁止访问：客户端的 IP 地址被拒绝。

403.7 禁止访问：需要 SSL 客户端证书。

403.8 禁止访问：客户端的 DNS 名称被拒绝。

403.9 禁止访问：太多客户端试图连接到 Web 服务器。

403.10 禁止访问：Web 服务器配置为拒绝执行访问。

403.11 禁止访问：密码已更改。

403.12 禁止访问：服务器证书映射器拒绝了客户端证书访问。

403.13 禁止访问：客户端证书已在 Web 服务器上吊销。

403.14 禁止访问：在 Web 服务器上已拒绝目录列表。

403.15 禁止访问：Web 服务器已超过客户端访问许可证限制。

403.16 禁止访问：客户端证书格式错误或未被 Web 服务器信任。

403.17 禁止访问：客户端证书已经到期或者尚未生效。

403.18 禁止访问：无法在当前应用程序池中执行请求的 URL。

403.19 禁止访问：无法在该应用程序池中为客户端执行 CGI。

403.20 禁止访问：Passport 登录失败。

404 找不到文件或目录。

404.1 文件或目录未找到：网站无法在所请求的端口访问。

注意：

404.1 错误只会出现在具有多个 IP 地址的计算机上。如果在特定 IP 地址/端口组合上收到客户端请求，而且没有将 IP 地址配置为在该特定的端口上侦听，则 IIS 返回 404.1 HTTP 错误。例如，如果一台计算机有两个 IP 地址，而只将其中一个 IP 地址配置为在端口 80 上侦听，则另一个 IP 地址从端口 80 收到的任何请求都将导致 IIS 返回 404.1 错误。只应在此服务级别设置该错误，因为只有当服务器上使用多个 IP 地址时才会将它返回给客户端。

403.1 - 执行访问被禁止

下面是导致此错误信息的两个常见原因：

1、您没有足够的执行许可

　　例如，如果试图访问的ASP页所在的目录权限设为“无”，或者，试图执行的CGI脚 本所在的目录权限为“只允许脚本”，将出现此错误信息。

　　若要修改执行权限，请在Microsoft管理控制台（MMC）中右击目录，然后依次单击 属性和目录选项卡，确保为试图访问的内容设置适当的执行权限。

2、您没有将试图执行的文件类型的脚本映射设置为识别所使用的谓词（例如，GET或POST）

　　若要验证这一点，请在MMC中右击目录，依次单击属性、目录选项卡和配置，然后验 证相应文件类型的脚本映射是否设置为允许所使用的谓词。

403.2 - 读访问被禁止

　　验证是否已将IIS设置为允许对目录进行读访问。另外，如果您正在使用默认文件， 请验证该文件是否存在。有关如何解决此问题的其他信息，请查看Microsoft知识库中 相应的文章：247677 错误信息：403.2 Forbidden:Read Access Forbidden（403.2 禁止访问：读访问被禁止）

403.3 - 写访问被禁止

　　验证IIS权限和NTFS权限是否已设置以便向该目录授予写访问权。有关如何解决此问 题的其他信息，请查看Microsoft知识库中相应的文章：248072 错误信息：403.3 Forbidden:Write Access Forbidden（403.3 禁止访问：写访问被禁止）

403.4 - 要求SSL

　　禁用要求安全通道选项，或使用HTTPS代替HTTP来访问该页面。如果没有安装证书 的Web站点出现此错误，请查看Microsoft知识库中相应的文章：224389 错误信息： HTTP 错误 403、403.4、403.5 禁止访问：要求 SSL

403.5 - 要求SSL 128

　　禁用要求128位加密选项，或使用支持128位加密的浏览器以查看该页面。如果没有 安装证书的Web站点出现此错误，请查看Microsoft知识库中相应的文章：224389 错误 信息：HTTP 错误

403、403.4、403.5 禁止访问：要求 SSL

403.6 - IP地址被拒绝

　　您已把您的服务器配置为拒绝访问您目前的IP地址。有关如何解决此问题的其他信 息，请查看Microsoft知识库中相应的文章：248043 错误信息：403.6 - Forbidden:IP Address Rejected（403.6 - 不可用：IP 地址被拒绝）

403.7 - 要求客户端证书

　　您已把您的服务器配置为要求客户端身份验证证书，但您未安装有效的客户端证书。 有关其他信息，请查看Microsoft知识库中相应的文章：190004 错误 403.7 或 “Connection to Server Could Not Be Established”（无法建立与服务器的连 接）

　　186812 PRB：错误信息：403.7 Forbidden:Client Certificate Required （403.7 禁止访问：要求客户端证书）

403.8 - 站点访问被拒绝

　　您已为您用来访问服务器的域设置了域名限制。有关如何解决此问题的其他信息，请 查看Microsoft知识库中相应的文章：248032 错误信息：Forbidden:Site Access Denied 403.8（禁止访问：站点访问被拒绝 403.8）

403.9 - 用户数过多

　　与该服务器连接的用户数量超过了您设置的连接限制。有关如何更改此限制的其他信 息，请查看Microsoft知识库中相应的文章：248074 错误信息：Access Forbidden:Too Many Users Are Connected 403.9（禁止访问：连接的用户太多 403.9）

　　注意：Microsoft Windows 2000 Professional和Microsoft Windows XP Professional自动设置了在IIS上最多10个连接的限制。您无法更改此限制。

403.10 - 配置无效

403.11 - 密码更改

403.12 - 拒绝访问映射表

　　您要访问的页面要求提供客户端证书，但映射到您的客户端证书的用户ID已被拒绝 访问该文件。有关其他信息，请查看Microsoft知识库中相应的文章：248075 错误信 息：HTTP 403.12 - Access Forbidden:Mapper Denied Access（HTTP 403.12 - 禁止访问：映射表拒绝访问）

403.13 - 客户端证书被吊销

403.14 - 拒绝目录列表

403.15 - 超出客户端访问许可

403.16 - 客户端证书不受信任或无效

403.17 - 客户端证书已过期或尚未生效

403.18 - 在当前的应用程序池中不能执行所请求的URL（IIS 6.0专有）

403.19 - 不能为这个应用程序池中的客户端执行CGI（IIS 6.0专有）

403.20 - Passport登录失败（IIS 6.0专有）