Ошибка при открытии веб-страницы iis: 403,7 запрещено: требуется сертификат клиента

Введение

Если вы читаете это руководство, значит вы наткнулись на ошибку 403 Forbidden – you don’t have permission to access ‘/’ on this server’. И скорее всего, вы не знаете почему она появилась и что означает. Ну что же, не нужно волноваться, это весьма распространённая ошибка. Практически любой человек знакомый со сферой веб-разработки сталкивался с ошибкой 403 Fobidden.

В этом руководстве вы найдёте детальное объяснение причин появления ошибки 403 Forbidden, и возможные решения, которые помогут вам избавиться от неё. В качестве примера мы покажем, как исправить ошибку 403 на сайте WordPress. Однако все шаги и инструкции могут быть применены для любой другой CMS или статического сайта.

Также стоит упомянуть, что причины появления ошибки 403 могут различаться в зависимости от различных условий. Иногда она может появиться в результате нескольких изменений, которые сделала ваша хостинг компания или из-за обновлений на вашем сайте.

Как бы то ни было, давайте углубимся в детали самой ошибки и узнаем о ней немного больше. Далее мы перечислим причины появления и возможные решения ошибки.

Давайте начнём.

Что означает ошибка 403 forbidden?

Итак, давайте разбираться, что за ошибка 403 при входе на сайт. На самом деле, по сути она ошибкой и не является, поскольку возникает только в тех случаях, когда пользователь пытается открыть файлы или страницы, к которым у него нет доступа.

То есть, существует достаточно большая вероятность того, что когда вы видите на экране заветное число «403», то сайт и сервер, на котором он находится полностью исправны. Просто вам запрещен просмотр страницы.

При этом, нужно понимать, что запрет может быть наложен провайдером, или владельцем компьютера (смартфона или планшета), которым вы пользуетесь. Возможно, сайт на который вы пытаетесь зайти нарушает законодательство, заблокирован по политическим причинам, или просто попадает под действие «родительского контроля». Также достаточно часто встречаются ситуации, когда системные администраторы крупных фирм, специально блокируют доступ к определенным сайтам, например соцсетям.

С другой стороны, ошибка 403 forbidden nginx, может возникнуть при неправильной настройке CMS сайта или сервера. Кроме того, известно, что поисковые системы крайне не любят, когда на сайтах есть страницы открытые для, но на которые не может зайти пользователь.

Соответственно нужно с этим как-то разбираться.

Ошибка 403 Forbidden Nginx

Итак, ошибка 403 forbidden nginx 1.4 6 Ubuntu может возникать в таких случаях:

• Пользователь заблокирован на сервере с помощью директивы deny в конфигурации nginx;
• Доступ к данному ресурсу разрешен только с определенного IP адреса;
• Пользователь пытается получить доступ к папке, отображение содержимого которой запрещено;
• Nginx не может прочитать содержимое запрашиваемого файла в файловой системе;
• Файл index не найден в каталоге.

Это основные причины, которые встречаются наиболее часто. Как видите, две последние из них представляют из себя проблему. Рассмотрим как ее решить.

Неверно выставлены права

Если права на файл, который пытается получить пользователь выставлены неправильно, то будет выдана такая ошибка. Необходимо, чтобы у Nginx были права не только на чтение этого файла, но и на чтение все родительских каталогов. Это можно проверить командой:

Для всех элементов пути должен быть установлен флаг «r», чаще всего лучше подходят права 644, то есть, владелец может все, а группа и остальные только читать. Если права не соответствуют, то вы нашли проблему и осталось только исправить права с помощью chmod. Например:

Вот так должно быть:

Также обратите внимание на владельца файлов и папок. Если nginx должен иметь возможность выполнять туда запись, то, возможно есть смысл сделать владельцем пользователя nginx или позже получите другую ошибку

Также, если с правами все хорошо, но ошибка не решена попробуйте отключить SELinux, возможно, эта служба мешает Nginx получить доступ к файлам.

Если вы используете PHP и получаете такую ошибку, то еще нужно проверить может ли Nginx получить доступ к сокету обработчика PHP. Желательно, чтобы php-fpm запускался с той же группой, что и nginx, потому что права, по умолчанию, для доступа к сокету 660 (для группы и для владельца). Поэтому проверьте поля listen.owner и listen.group в файле  /etc/php5/fpm/php-fpm.conf.

Также можно попытаться использовать сетевой сокет и подключаться к порту, а не файлу.

Неверно настроен index

Файл index открывается по умолчанию при запросе папки на сервере, в которой он находится. Если такого файла в папке нет или он настроен неправильно в конфигурационном файле nginx, то программа попытается отобразить содержимое папки, а это по умолчанию запрещено, поэтому вы получите 403 Foribden.

Чтобы решить проблему убедитесь, что файл index.html, index.php или как он у вас называется, находится в нужно папке, в той, которую вы запрашиваете. Проверьте конфигурационный файл и убедитесь, что в нем указана директива Index с правильным именем и расширением файла:

Если в директиве указаны только файлы html, а вы используете php, то уже понятно почему программа не может найти то, что нужно. Просто добавьте имя файла в директиву:

Точно так же, если вы использовали python скрипт, то нужно добавить его расширение.

Проблемы с файлом index

Достаточно часто, причиной, из-за которой ваш сервер вернул ошибку 403, является неправильная настройка файла index. Он напрямую ответственен за то как отображается главная страница. Если у этого файла задано неправильное расширение, то браузер просто не будет получать данные, и соответственно выдаст ошибку 403.

Какие расширения являются допустимыми для index:

• *.htm;
• *.html;
• *.phtml;
• *.shtml
• *.php.

Оптимальным, является последний вариант, поскольку он наиболее универсален. Если у вас почему-то не выходит добавить файл index, с нужным расширением, то можно создать свой index, в .htaccess. Иногда так делают для предотвращения DDoS-атак.

Что это за ошибка 403 forbidden?

Давайте разберёмся, что это такое 403 forbidden и каковы причины ошибки 403. Поскольку слово «Forbidden» с английского языка переводится как «запрещённый», то, соответственно, ошибка «403 Forbidden» являет собой код состояния  HTTP, сигнализирующий о запрете доступа к интернет-ресурсу или странице такого ресурса по различным причинам.

Данная ошибка имеет разные лексические формы, к примеру, «403 Forbidden», «Error 403», «HTTP 403», «HTTP Error 403», и обычно отображается в окне пользовательского браузера в любой из современных операционных систем. Похожей на неё является 503 Service Temporarily Unavailable.

Причины возникновения ошибки 403 принято разделять на ошибки, связанные как с рядовым пользователем, так и вебмастером. Рассмотрим их по порядку.

Ошибка возникающая у Пользователя

Если вы рядовой пользователь, и задумались над тем, что значит 403 forbidden и как её исправить, прежде всего, разберёмся с причинами появления данной ошибки на экране вашего ПК. Они могут быть следующими:

• Проблемы с функционалом самого сайта (вашей вины здесь нет);
• Провайдер по каким-либо причинам закрыл доступ к данному сайту (например, в связи с предписанием Роскомнадзора);
• Обычный сбой работы компьютера;
• Вас заблокировали (забанили) на данном ресурсе по каким-либо причинам (временно или навсегда);
• Проблемы с функционалом вашего браузера (ошибки кэша, куки и так далее);

• Вы неверно набрали адрес сайта или его страницы (например, ошиблись на одну букву, использовали заглавную букву вместо обычной, неправильно указали расширение сайта и так далее).

  Ошибка 403 на стороне пользователя

Ошибка у Вебмастера

Если вы администратор сайта и вас интересует причины появления 403 forbidden, тогда рекомендую обратить внимание на следующие детерминанты:

• Вы используете некорректный файл главной страницы (index), то есть он повреждён, отсутствует, или неверное модифицирован (неправильное имя);
• Некорректные права на папку, содержимое которой запрашивается пользователем, вследствие чего, к примеру, вебмастер может просматривать её без проблем, а обычному пользователю доступ к ней закрыт;
• Неверно указан путь к требуемому файлу (он находится в другой папке или вообще отсутствует);
• DNS-кэш не успел обновиться при смене хостинга вашего сайта (для осуществления данной операции может понадобиться около суток);
• Запрещён просмотр содержимого какого-либо каталога в файле .htaccess или в самой конфигурации сервера. Надеюсь вы поняли что это 403 forbidden, теперь разберём как её устранить.

Причины появления сбоя у пользователей и веб-мастеров

Что касается причин, вызывающих появление такого кода состояния, их условно можно разделить на два типа, которые относятся к группам обычных пользователей и веб-администраторов.

В случае с рядовыми юзерами называются следующие причины:

• нарушения в работе самого интернет-ресурса;
• ввод некорректного адреса сайта;
• блокирование ресурса (например, согласно директивам Роскомнадзора);
• блокирование пользователя или IP его компьютера в связи с нарушениями правил сайта (бан);
• ошибки браузера (куки, кэш и т. д.).

Для администраторской группы причины появления предупреждения 403 Forbidden Nginx выглядят несколько иначе:

• использование некорректного имени или поврежденного файла главной страницы index;
• открытие директории, для которой параметр Autoindex имеет активное значение Off;
• отсутствие корректных прав на папку;
• неправильно указанный путь к файлу;
• ошибка обновления DNS-кэша при смене хостинга;
• запрет на просмотр содержимого в файле .htaccess или в общей конфигурации сервера.

При таком положении дел для обеих групп можно использовать несколько унифицированных решений по исправлению ситуации.

Исправление ошибки 403 Forbidden

Исправить данную ошибку довольно легко, и для этого вы можете воспользоваться несколькими инструментами. Шаги ниже используют в качестве примера исправление этой ошибки на сайте в WordPress, но они также применимы для любого другого сайта. Для исправления ошибки следуйте данным шагам:

Шаг 1 – Проверка файла .htaccess

Возможно вы могли не знать о файле .htaccess. Причиной этому может стать то, что он может быть скрыт в каталоге вашего сайта или проекта. Однако, если вы используете Файловый Менеджер Hostinger, то данный файл будем видим по умолчанию.

В любых других случаях, к примеру, если вы используете cPanel, вы должны включить показ скрытых файлов в настройках файлового менеджера:

1. Найдите иконку Диспетчер файлов в панели cPanel
2. В каталоге public_html найдите файл .htaccess.
3. Если вы не можете найти данный файл, нажмите Настройки и поставьте галочку напротив Показать скрытые файлы (dotfiles).

Чтобы дать вам общее представление о файле .htaccess, мы расскажем о нём немного подробнее. Htaccess — это файл конфигурации сервера и в основном предназначен для изменения конфигурации в настройках сервера Apache. Он необходим для правильной работы вашего сайта. Также, файл .htaccess имеется практических у всех сайтов на WordPress, однако, в некоторых редких случаях он может у вас отсутствовать или попросту быть удалён. В таком случае вам необходимо создать новый .htaccess файл вручную.

Теперь, когда вы нашли его, вам необходимо сделать следующее:

1. Скачайте htaсcess на ваш компьютер, чтобы иметь его резервную копию.
2. После этого удалите файл.

1. Теперь попробуйте зайти на ваш сайт вновь.
2. Если он работает нормально, значит ваш файл .htaccess был повреждён.
3. Чтобы создать новый файл, зайдите в панель управления WordPress, и перейдите в раздел Настройки → Постоянные ссылки.
4. Без внесения каких-либо изменений, нажмите кнопку Сохранить изменения внизу страницы.

1. После этого у вас должен появиться новый .htaccess файл.

Однако, если это не помогло решить вашу проблему, то переходите к следующему шагу.

Шаг 2 – Настройка прав доступа

Еще одной причиной для появления ошибки 403 Forbidden являются некорректные права доступа для ваших файлов или папок. В общих чертах, в процессе создания файлов у них устанавливаются стандартные права доступа. В некоторых случая, к примеру, во время установки плагинов или других действий появляется необходимость эти права доступа изменить. Сделать это довольно легко. Вы можете воспользоваться для этого либо FTP-клиентом, либо Файловым Менеджером. В данном примере мы воспользуемся FTP-клиентом FileZilla, так как он имеет больше возможностей для смены прав доступа к файлам и папкам:

1. Подключитесь с помощью FTP-клиента к вашему сайту.
2. Перейдите в корневой каталог вашего хостинг аккаунта, обычно это public_html.
3. Выберите его и нажмите на него правой кнопкой мыши, затем выберите Атрибуты Файла.

1. Поставьте галочку напротив Применить только к каталогам, введите значение прав 755 в поле ввода и нажмите OK.

1. После того как FileZilla закончит изменение прав доступа к папкам, повторите пункт номер 3, но в этот раз выберите Применить только к файлам и введите 644 в числовое поле.

1. После этого попытайтесь зайти на ваш сайт и узнать исправлена ли ошибка.

Если вы хотите узнать немного больше о правах доступа в Linux, загляните в данное руководство.

Шаг 3 – Отключение плагинов WordPress

Если вы до сих пор не смогли решить данную проблему, значит высоки шансы того, что она связана с поврежденными или несовместимыми с вашим WordPress плагинами. Решить данную проблему можно просто отключив их. Чтобы сохранить ваше время и убедиться в том, что именно плагин является причиной ошибки, нам необходимо отключить все плагины сразу. Вот что вам необходимо для этого сделать:

1. Войдите в ваш хостинг аккаунт с помощью FTP и перейдите в каталог public_html или каталог в котором находятся файлы вашего WordPress.
2. Откройте каталог wp-content.
3. Далее переименуйте каталог с плагинами plugins, к примеру в ‘plugins-отключены’, чтобы их потом было легче найти.

Это полностью отключит все плагины.

Теперь попробуйте вновь посетить свой сайт. Это решило проблему? Если да, то один из плагинов являлся причиной ошибки 403 Forbidden. Теперь вновь измените название папки с плагинами на plugins, и попытайтесь отключить плагины один за другим. Вы также можете менять название папки определённого плагина, чтобы отключать их по отдельности. Таким образом вы сможете обнаружить проблемный плагин.

Вы можете либо попытаться переустановить плагин, либо установить его замену. К сожалению, если ничего из выше перечисленного вам не помогло, вам необходимо связаться с вашим провайдером услуг хостинга.

Incorrect Directory Settings

The error below can be caused by two different reasons: incorrect directory index or disallowed directory listing.

If you are trying to list all the files in a folder, you will get that error if the directory does not have directory listing enabled. You can enable directory listing by adding the following line to your Nginx configuration, you can read more about this option here: http://nginx.org/en/docs/http/ngx_http_autoindex_module.html

The other possibility for that error to come up is if your setting is incorrect, so for example, you have a index.php file in that folder, however, your setting is setup to and . This means that only these files are checked if no specific file is provided. If you alter it to something like the following, your file should work:

Решение

В зависимости от причины проблемы попробуйте одно из следующих решений:

• Если у вас нет сертификата клиента для сайта, и вам требуется его, обратитесь к администратору сайта за инструкциями.
• Проверьте дату и время окончания срока действия сертификата. Если срок действия сертификата истек, обратитесь к администратору сайта за инструкциями.

Примечание

Проверка подлинности с помощью сертификата клиента может быть включена там, где это не требуется. Если требуется только требовать использования протокола TLS (Transport Layer Security)/ССЛ, вам нужен только сертификат сервера. Вы можете отключить проверку подлинности с помощью сертификата клиента с помощью разрешения «HTTP Error 403,7-запрещено» при запуске веб-приложения, размещенного на сервере, на котором выполняется IIS 7,0.

Исправление сбоя простейшими методами

После того как были выяснены основные причины такого явления, посмотрим, как исправить 403 Forbidden, используя для этого наиболее простые варианты действий.

Рядовым пользователям рекомендуется для начала выполнить очистку кеша браузера с сопутствующими элементами, после чего произвести полную перезагрузку системы, а затем попытаться снова войти на нужный ресурс, заодно проверив правильность ввода его адреса.

В случае получения «бана» со стороны какого-либо сервиса попробуйте просто включить в обозревателе клиент VPN (в последних версиях браузера Opera он является встроенным). Но это касается только случаев, связанных с изменением регионального IP-адреса. Если же доступ заблокирован на уровне пользовательской регистрации, такая методика не поможет.

Кроме VPN непосредственно в обозревателе можно использовать и программы общего назначения вроде SafeIP. В случае неработоспособности самого ресурса (если есть такая возможность), подождите некоторое время и повторите попытку входа, а если это не поможет, свяжитесь, скажем, по электронной почте с администрацией сайта и укажите на возникшую проблему. Иногда аналогичная ситуация может быть связана и с провайдером, который предоставляет услуги доступа к интернету. В этом случае действия аналогичны предыдущим. Иногда помогает даже обычная смена браузера.

Теперь посмотрим, как устранить 403 Forbidden, если речь идет исключительно о веб-мастерах. Прежде всего проверьте задание имен файлов index.

В их названиях должны присутствовать только литеры нижнего регистра. Просмотрите файл .htaccess и проверьте возможные запреты в его содержимом. В случае обновления DNS-кеша, что тоже иногда может послужить причиной такого явления, подождите порядка суток и повторите необходимые действия

Наконец, обратите внимание на то, что для всех каталогов должны быть установлены корректные атрибуты прав доступа (для пользователей и администраторов сайтов – 755, для владельцев – 744). Кроме того, желательно проверить размещение самих файлов страниц, которые должны находиться в строго определенных директориях

Если же ничего из выше перечисленного результата не даст, можете смело обращаться в службу поддержки хостинга.

How we make money

Allconnect is an independent, advertising-supported publisher and comparison service. Our partners may compensate us when you click links or sign up for services through our site. This compensation may impact how, where and in what order products appear. Additionally, we occasionally use Amazon affiliate links when recommending a product in our articles. We may receive compensation when you click a link and make a purchase. Your information is only shared with your selected providers during checkout. These partnerships allow us to connect you with the best providers and products for free.

Характеристика ошибки 403

Как правило, такая ошибка появляется при открытии «запрещенного» ресурса. Запрет может быть установлен провайдером (для ресурсов, внесенных в перечень запрещенных Роскомнадзором), кроме того, сайт может присутствовать в черном списке «родительского контроля. Также достаточно часто к блокировке определенных порталов прибегают организации-работодатели. Ведь логично, что никто не захочет платить зарплату людям, которые, вместо исполнения своей работы, общаются в соцсетях или наслаждаются просмотром видеороликов на Ютубе.

Ошибка 403 свидетельствует о том, что кто-то ограничил доступ к тому или иному сайту. Однако, это не означает, что ограничения вводятся намеренно. Может быть и такое, что пользователь попросту пытается зайти на скрытые разделы ресурса.

Для оптимизаторов SEO наличие такой проблемы на страничках категорически недопустимо. Поисковые системы очень негативно относятся к индексации этих «ошибочных» страничек, так как у нее нет никакой ценности в плане информативности, и она, по сути, является обычным мусором. Кроме того, поисковик даже может запретить индексацию всего ресурса, то есть удалить его из своей базы всего лишь из-за одной страницы с ошибкой 403. Возвратить сайт туда уже будет очень напряжно.

https://youtube.com/watch?v=eudlR-wR_jE

Как зайти на сайт при 403 forbidden – советы вебмастеру

Итак, если вы вебмастер, и если вы думаете над устранением ошибки 403, тогда рекомендую выполнить следующее:

• Проверьте правильность названия вашего индексного файла, при этом все символы должны иметь форму нижнего регистра (то есть должны использоваться маленькие буквы) – index.html, index.php и другие подобные.
• Установите корректные права на папку, чтобы пользователь мог получить к ней доступ (обычно, 755 – для пользователя);
• Проверьте правильность путей к нужной папке или файлу, при необходимости откорректируйте их;
• Если в возникновении ошибки 403 виновато обновление кэша DNS, подождите около суток для корректной смены последнего. В статье «Не удалось обнаружить DNS-адрес» описаны действия по решению ошибки с ДНС;

• Менять что-либо в .htaccess не советую, так как там изначально указаны запреты на безопасность сервера, но если вы, всё же, рискнёте, то просто добавьте туда строчку Options +Indexes.

  Ты не пройдёшь! Ошибка 403

Что за ошибка 403 forbidden? SIP

В списке кодов ответа SIP, можно встретить сразу несколько типов этой ошибки:

• Invalid Phone Number (несуществующий номер);
• User Disabled (пользователь отключен);
• Caller Not Registered (направления не существует);
• Conflict (использование уже занятого SIP-номера);
• Forbidden (пользователь не зарегистрирован);
• Out of Look-Ahead Retries (перебор узлов завершен);
• No Money Left on RFC Account (недостаточно денег для соединения);
• Wrong Guess (неправильный пароль);
• Empty Route Set (отсутствуют шлюзы в роутинге).

В нашем случае, наиболее актуальными являются User Disabled и Forbidden.

Заключение

Следуя данным шагам, вы легко сможете избавиться от ошибки 403 forbidden error. Данная ошибка довольно раздражающая, и не позволяет вам получить доступ к вашему сайту. Однако наша пошаговая инструкция поможет вам исправить данную ошибку.

Надеемся, что наше руководство было для вас полезным и достаточно простым,чтобы следовать его инструкциям. Чтобы узнать о WordPress больше, посетите страницу руководств по WordPress.

Пытаюсь поднять рельсы на сервере с убунтой. Ngnix+Unicorn+Capistrano. Все задеплоил, хочу для теста сделать открытие по айпи серверу. В итоге при открытии — 403 forbidden.В логах nginx — directory index of «/home/deployer/www/my_app/current/public/» is forbidden,

На папку пробовал права и 755 и 777. Группа www-data.

nginx конфиг

upstream project_name_rails{ server unix://home/deployer/www/my_app/shared/tmp/unicorn.socket;}

server{ listen 80; server_name *айпи*; root /home/deployer/www/my_app/current/public;

access_log /home/deployer/www/my_app/shared/log/nginx.access.log; error_log /home/deployer/www/my_app/shared/log/nginx.error.log;

location /public { autoindex on; }}

В чем может быть проблема? Заранее спасибо.

Вопрос задан более года назад 11232 просмотра

Подписаться 3 2 комментария

Пригласить экспертаОтветы на вопрос 4

Murmurianez Алексей @Murmurianez JavaScript developer Сейчас дам хреновый ответ, но он поможет двинуться в правильном направлении.

В самом начале nginx.conf есть строчка user www-data; www-data это группа пользователей с чьими правами будет запускаться nginx. Хреновая часть ответа: чтобы не мучаться можно прописать: user your_root_user_name; Оно заработает, но это конечно не для продакшена, но для какого-нибудь тестового чтобы голову не морочить может быть и ОК. А по хорошему, конечно, сделайте нормальную группу пользователей с нормальным правами для запуска. Ответ написан 21 июля 2015 Нравится 1 1 комментарий

neck_varentsov @neck_varentsovПривет!Была такая-же проблема, ругался ошибкой 403, из-за конструкции типа этой

location /public { autoindex on; }

Вот мой конфиг:

server { listen 80 default_server; # listen :80 default_server ipv6only=on; server_name localhost;

passenger_enabled on; rails_env production; root /home/deploy/project/current/public;

error_page 500 502 503 504 /50x.html; location = /50x.html { root html; }}

Ответ написан более года назадНравится Комментировать

Антон @antenkoWeb-разработчикБыла такая же проблема. С правами всё было в порядке, начиная с / до папки с проектом.Помогла командаsetenforce PermissiveОтвет написан 01 апр. 2015Нравится Комментировать

hudson hudson @hudsonНе совсем вовремя — но может кому-то пригодится. Отключите SeLinux… Та же ерунда может быть из-за него (https://access.redhat.com/documentation/en-US/Red_…)Ответ написан 25 мая 2015Нравится Комментировать

Ваш ответ на вопросВойдите, чтобы написать ответВойти через TM IDПохожие вопросы

postgresql Postgresql +4 ещё Почему ROR не коннектиться к базе postgresql посте рестарта базы? 3 подписчика 01 февр. 116 просмотров 1 ответ nginx Nginx +3 ещё Rails4, как задать relative_url_root отличный от ‘/’? 2 подписчика 23 янв. 88 просмотров 1 ответ nginx Nginx +2 ещё Как рельсовое приложение заставить работать по https? 1 подписчик 20 дек. 2015 145 просмотров 1 ответ postgresql Postgresql +4 ещё Как организовать кластер для ruby on rails приложения? 4 подписчика 14 дек. 2015 308 просмотров 1 ответ ruby Ruby +2 ещё Как обрабатывать запросы для поддоменов в Rails приложении? 2 подписчика 08 дек. 2015 115 просмотров 2 ответа nginx Nginx +2 ещё Как сделать заглушку на время технических работ? 3 подписчика 22 нояб. 2015 243 просмотра 2 ответа nginx Nginx +3 ещё Как сделать перезапуск Unicorn, с целью обновления движк