Error HTTP 403.13 con certificados clientes

Pues este error tan feo te puedes encontrar si estás instalando un certificado cliente para autenticación firmado por tu propia CA, si quieres indagar un poquito a que se debe y como buscar soluciones, puedes irte a Microsoft

Pero bueno, yo te digo un pequeño truco aquí para evitarte este problema.

A mi exactamente este error me lo daba cuando el servidor IIS intentaba checkear el "crl" (lista de revocación de certificados) del certificado cliente. Existirán otras formas más y mejores de solventar este problema pero lo que puedes hacer rápidamente es editar la metabase, y en la sección correspondiente a el site al que estás intentando añadir ese certificado cliente para autenticación, añadir la línea:

CertCheckMode="1"

Reinicia el iis y voila ya lo tienes.

Editar la metabase de IIS en Windows 2000

La metabase es el fichero de configuración del IIS 6.0, y que está en formato xml, fácilmente editable a través de cualquier editor de notas.
Pero para poder realizar esta operación es necesario tener IIS 6.0 y por lo tanto Windows 2003, por tanto si queremos editar la metabase en un servidor con Windows 2000 con su IIS 5.0, nos encontraremos con que los datos no son editables en un editor de texto puesto que están en binario.

Para poder salir al paso si necesitamos consultar algo, Microsoft te proporciona MetaEdit, que te permite abrir la Metabase y poder buscar los datos que desees; eso sí, no de forma muy amigable.

Puedes acceder a dicha descarga y explicación de instalación <a href="http://support.microsoft.com/?scid=kb%3Bes%3B301386&x=13&y=15">aquí mismo.</a>

Configurar un servidor web sencillo, muy muy sencillo

Este post se ha borrado de un día para otro así que voy a tratar de reconstruirlo.

Imagínate que tienes que realizar una intervención en un servidor web o que se ha producido una avería que provoca que todos los sites en dicho servidor no carguen.
La forma más rápida para salir del paso es configurar un pequeño servidor web que escuche todas las peticiones que lleguen al servidor y mostrar una amable página de mantenimiento para nuestros clientes. Esta situación por gracia o por desgracia si eres administrador de sistemas, alguna vez la habrás vivido o la vivirás.

Así una fácil y rápida solución sería TinyWeb que en menos de 60Ks, te permite realizar la tarea que os he indicado. La puesta en marcha es muy sencilla:

- Lo descargas
- Descomprimes el zip en una carpeta.
- Lo pones en marcha:

• cd c:\tinyweb
• TINY.exe [Directorio root]
  
• TINY.exe c:\inetpub\wwwroot

Únicamente deberás de dejar tu ansiada página de mantenimiento en c:\inetpub\wwwroot con el nombre de index.htm

Además si quieres hacer lo mismo para las conexiones SSL, sólo tienes que bajarte la versión SSL en la misma url que previamente he citado.

Simple y sencillo

Pues sí... Así de soso y sencillo voy a dejar el blog... Al fin y al cabo, no soy diseñador, y sólo quiero este espacio para contar cosas con respecto a lo que me gusta y que hago en el día a día.

Quizá en la edición anterior de este blog caí en el error de querer ganar visitas, ser un blog molón y sacarme dineros (cosa que nunca viene mal... jejeje). Pero caí en el error de enlazar videos, fotos y todo lo que caía en mis manos para intentar manetener un blog actualizado, a ver si con suerte la gente me meneaba o cosas por el estilo... y daba el pelotazo.Vamos lo que hacen o intentan el 99.99 % de los blogs en internet, sin contenido propio y sin personalidad y que tanto odio. Además no hacen otra cosa que enguarrar internet, de forma que las búsquedas en internet cada día sean menos efectivas (Por favor Google, queremos una opción -blogs).

Así pues, hoy que he tenido tiempo para poder crear el blog y escribir unas líneas, quiero abrir este blog, que iré actualizando cuando tenga tiempo y con contenidos propios o lo más propios posible.

Espero poco a poco ir aportando cosas y que a alguien que en algún remoto lugar me lea le pueda servir de utilidad.

Un cordial saludo xD