Certificado SSL 403 do Safari proibido

Question

Eu tenho um aplicativo da Web implantado no IIS 7 (versão 7.0.6000) em um servidor do Windows 2008 usando um certificado SSL (emitido pela Equifax). O aplicativo da web está acessível por meio de https usando o IE, o Firefox e o Chrome. No entanto, no Safari, primeiro recebo um pop-up para escolher um certificado e, ao escolher um válido, recebo a seguinte mensagem:

403 - Forbidden: Access is denied.
You do not have permission to view this directory or page using the credentials that you supplied.

Tivemos um pequeno problema com o tempo naquele servidor, onde ele tende a ficar para trás por um minuto, mas eu não acho que seria SOMENTE através do SAFARI e nem de qualquer outro navegador.

    

Answer 1

Um minuto não deve ser um problema. Se estou certo sobre o problema subjacente, o grande problema é que os fusos horários coincidem.

Alguns dos meus usuários estão localizados nas Filipinas e tinham sistemas Windows 7 configurados com fusos horários dos EUA. Eles ajustaram a hora para estar correta, mas a configuração do fuso horário trava alguns dos navegadores instalados. Isto foi especialmente verdadeiro com um certificado específico que tínhamos. Eu acredito que era um Equifax. Verifique a data de expiração da CRL listada no seu certificado - se ela estiver dentro de 24 horas do horário atual e o fuso horário estiver desativado, é provável que seja o culpado.