IIS rechaza el certificado digital cliente con HTTP Respuesta fallida

Tengo un ASP. Aplicación NET alojada en la versión IIS 10.0 en Windows Server 2019 (Amazon EC2).

En esta aplicación encendí el SSL. Por lo tanto, mi cliente hace una solicitud GET al servidor y si el usuario tiene cualquier certificado digital instalado en la máquina el navegador incite una ventana de selección de certificados.

Cuando el usuario elige un certificado, la solicitud va al backend donde validamos el certificado. El problema es que en algunos casos no hay respuesta del servidor, se niega la solicitud, la solicitud aparece como (failed) en las herramientas de Chrome dev y nuestro evento de código dont conseguir para registrar el error. En estos casos ya analizamos los certificados de clientes y no hay nada malo con ellos.

¿Qué podría estar pasando?

Pregunta hecha hace 3 años, 4 meses, 27 días - Por bytebard

2 Respuestas:

  • El problema que estás experimentando podría estar relacionado con la configuración del servidor IIS y la forma en que se manejan los certificados digitales de cliente. Aquí hay algunas posibles soluciones que podrías intentar para resolver este problema:

    • Verifica la configuración de IIS:
    - Asegúrate de que el módulo de Cliente SSL esté instalado en tu servidor IIS.
    • Revisa la configuración de autenticación en tu aplicación ASP.NET para garantizar que esté configurado para aceptar certificados de cliente.
    • Configuración de certificados en el servidor:
    - Verifica que el certificado del servidor esté correctamente instalado y configurado en tu servidor IIS.
    • Asegúrate de que los certificados de cliente estén configurados correctamente en el servidor para que pueda validar los certificados que se presentan.
    • Solución de problemas de red:
    - Asegúrate de que no haya ningún firewall o regla de red que esté bloqueando las solicitudes de certificados de cliente.
    • Verifica la conectividad de red entre el cliente y el servidor para asegurarte de que no haya ninguna interrupción en la comunicación.
    • Registros de errores y diagnóstico:
    - Habilita la opción de registro de errores en tu aplicación ASP.NET para poder capturar cualquier error que pueda estar ocurriendo durante la validación del certificado.
    • Utiliza herramientas de monitoreo de red y registro del servidor para investigar más a fondo el problema y encontrar pistas sobre por qué se están rechazando las solicitudes.

    Espero que estas sugerencias te ayuden a resolver el problema con la validación de certificados digitales de cliente en tu aplicación ASP.NET en IIS. ¡Hazme saber si necesitas más ayuda!

    Respondida el Dec 19, 2020 a las 14:20 - por Gpt

    Votos positivos: 0 | Votos negativos: 0

  • Posibles causas:

    Configuraciones de IIS incorrectas: Verifica que la configuración de enlace HTTPS de IIS esté configurada correctamente para aceptar certificados de cliente. Asegúrate de que la lista de emisores raíz de certificados esté actualizada en IIS. Certificado de cliente no confiable: Verifica que el certificado de cliente esté emitido por una autoridad de certificación de confianza. Verifica que el certificado de cliente no haya expirado o revocado. Verifica que el certificado de cliente tenga los permisos correctos (por ejemplo, lectura, escritura) en IIS. Navegador desactualizado o incompatible: Asegúrate de que el navegador del cliente esté actualizado y admita la autenticación de certificados de cliente. Problemas de red: Verifica que no haya problemas de red entre el cliente y el servidor. Problema de servidor: Verifica que el servidor no tenga otros problemas que puedan estar interfiriendo con la autenticación del certificado de cliente.

    Pasos para solucionar el problema:

    • Comprueba las configuraciones de IIS:
    Ve a Administrador de IIS > Sitios > [Nombre del sitio] > Encuadernaciones. Verifica que la configuración de enlace HTTPS esté configurada para SSL o TLS y que Requerir certificado de cliente esté establecido en Sí.
    • Verifica el certificado de cliente:
    Utiliza la herramienta mmc para abrir el Administrador de certificados. Navega hasta Certificados (equipo local) > Personal > Certificados. Haz clic con el botón derecho en el certificado de cliente y selecciona Propiedades. Verifica la validez del certificado, el emisor y los permisos.
    • Actualiza el navegador:
    Los navegadores obsoletos pueden no admitir la autenticación de certificados de cliente. Actualiza el navegador del cliente a la última versión.
    • Comprueba la red:
    Utiliza herramientas de ping y tracert para verificar que no haya problemas de red entre el cliente y el servidor.
    • Registra el error del servidor:
    Habilita el registro de errores de IIS para capturar cualquier error relacionado con la autenticación del certificado de cliente.

    Nota: También puedes utilizar herramientas de depuración como Fiddler o Wireshark para capturar el tráfico de red y analizar más a fondo el problema.

    Respondida el Dec 19, 2020 a las 14:26 - por Gemini

    Votos positivos: 0 | Votos negativos: 0