在使用IIS的时候，如果遇到　HTTP 错误 403相关的错误，往往束手无策，不知道是什么权限的原因。现总结如下，供以后参考。

403.1 - 执行访问被禁止　
　　如果从并不允许执行程序的目录中执行 CGI、ISAPI或其他执行程序就可能引起此错误。
如果问题依然存在，请与 Web 服务器的管理员联系。

　　下面是导致此403错误信息的两个常见原因：
　1、您没有足够的执行许可
　　例如，如果试图访问的ASP页所在的目录权限设为“无”，或者，试图执行的CGI脚 本所在的目录权限为“只允许脚本”，将出现此错误信息。
　　若要修改执行权限，请在Microsoft管理控制台（MMC）中右击目录，然后依次单击 属性和目录选项卡，确保为试图访问的内容设置适当的执行权限。
　2、您没有将试图执行的文件类型的脚本映射设置为识别所使用的谓词（例如，GET或POST）
　　若要验证这一点，请在MMC中右击目录，依次单击属性、目录选项卡和配置，然后验 证相应文件类型的脚本映射是否设置为允许所使用的谓词。

403.2 - 读访问被禁止
　　如果没有可用的默认网页或未启用此目录的目录浏览，或者试图显示驻留在只标记为执行或脚本权限的目录中的HTML 页时就会导致此错误。
如果问题依然存在，请与 Web 服务器的管理员联系。

　　验证是否已将IIS设置为允许对目录进行读访问。另外，如果您正在使用默认文件，请验证该文件是否存在。有关如何解决此问题的其他信息，请查看 Microsoft知识库中 相应的文章：247677 错误信息：403.2 Forbidden:Read Access Forbidden（403.2 禁止访问：读访问被禁止）

403.3 - 写访问被禁止
　　如果试图上载或修改不允许写访问的目录中的文件，就会导致此问题。
如果问题依然存在，请与 Web服务器的管理员联系。
　　验证IIS权限和NTFS权限是否 已设置以便向该目录授予写访问权。有关如何解决此问题的其他信息，请查看Microsoft知识库中相应的文章：248072 错误信息：403.3 Forbidden:Write Access Forbidden（403.3 禁止访问：写访问被禁止）
403.4 - 要求SSL　此错误表明试图访问的网页受安全套接字层（SSL）的保护。要查看，必须在试图访问的地址前输入https:// 以启用 SSL。
如果问题依然存在，请与 Web服务器的管理员联系。
　　禁用要求安全通道选项，或使用HTTPS代替HTTP来访问该页面。如果没有安装证书 的Web站点出现此错误，请查看Microsoft知识库中相应的文章：224389 错误信息： HTTP 错误 403、403.4、403.5 禁止访问：要求 SSL
403.5 - 要求SSL 128　此错误消息表明您试图访问的资源受 128位的安全套接字层（SSL）保护。要查看此资源，需要有支持此SSL 层的浏览器。
请确认浏览器是否支持 128 位 SSL安全性。如果支持，就与 Web服务器的管理员联系，并报告问题。
　　禁用要求128位加密选项，或使用支持128位加密的浏览器以查看该页面。如果没有安装证书的Web站点出现此错误，请查看Microsoft知识库中相应的文章：224389 错误 信息：HTTP 错误 403、403.4、403.5 禁止访问：要求 SSL

403.6 - IP地址被拒绝
　　如果服务器含有不允许访问此站点的 IP地址列表，并且您正使用的 IP地址在此列表中，就会导致此问题。
如果问题依然存在，请与 Web服务器的管理员联系。

　　您已把您的服务器配置为拒绝访问您目前的IP地址。有关如何解决此问题的其他信 息，请查看Microsoft知识库中相应的文章：248043 错误信息：403.6 - Forbidden:IP Address Rejected（403.6 - 不可用：IP 地址被拒绝）

403.7 - 要求客户端证书
　　当试图访问的资源要求浏览器具有服务器可识别的用户安全套接字层（SSL）证书时就会导致此问题。可用来验证您是否为此资源的合法用户。
请与 Web服务器的管理员联系以获取有效的用户证书。
　　您已把您的服务器配置为要求客户端身份验证证书，但您未安装有效的客户端证书。有关其他信息，请查看Microsoft知识库中相应的文 章：190004 错误 403.7 或 “Connection to Server Could Not Be Established”（无法建立与服务器的连 接）186812 PRB：错误信息：403.7 Forbidden:Client Certificate Required （403.7 禁止访问：要求客户端证书）
403.8 - 站点访问被拒绝　如果 Web服务器不为请求提供服务，或您没有连接到此站点的权限时，就会导致此问题。
请与 Web 服务器的管理员联系。
　　您已为您用来访问服务器的域设置了域名限制。有关如何解决此问题的其他信息，请 查看Microsoft知识库中相应的文章：248032 错误信息：Forbidden:Site Access Denied 403.8（禁止访问：站点访问被拒绝 403.8）

403.9 - 连接用户数过多
　　如果 Web太忙并且由于流量过大而无法处理您的请求时就会导致此问题。请稍后再次连接。
如果问题依然存在，请与 Web 服务器的管理员联系。
　　与该服务器连接的用户数量超过了您设置的连接限制。有关如何更改此限制的其他信 息，请查看Microsoft知识库中相应的文章：248074 错误信息：Access Forbidden:Too Many Users Are Connected 403.9（禁止访问：连接的用户太多 403.9）
　　注意：Microsoft Windows 2000 Professional和Microsoft Windows XP Professional自动设置了在IIS上最多10个连接的限制。您无法更改此限制。

403.10 - 配置无效
　　此时 Web 服务器的配置存在问题。
如果问题依然存在，请与 Web服务器的管理员联系。

403.11 - 密码更改
　　在身份验证的过程中如果用户输入错误的密码，就会导致此错误。请刷新网页并重试。
如果问题依然存在，请与 Web服务器的管理员联系。

403.12 - 拒绝访问映射表
　　拒绝用户证书试图访问此 Web 站点。
请与站点管理员联系以建立用户证书权限。如果必要，也可以更改用户证书并重试。
　　您要访问的页面要求提供客户端证书，但映射到您的客户端证书的用户ID已被拒绝访问该文件。有关其他信息，请查看Microsoft知识库中相应的 文 章：248075 错误信 息：HTTP 403.12 - Access Forbidden:Mapper Denied Access（HTTP 403.12 - 禁止访问：映射表拒绝访问）

403.13 - 客户端证书被吊销

403.14 - 拒绝目录列表

403.15 - 超出客户端访问许可

403.16 - 客户端证书不受信任或无效

403.17 - 客户端证书已过期或尚未生效

403.18 - 在当前的应用程序池中不能执行所请求的URL（IIS 6.0专有）

403.19 - 不能为这个应用程序池中的客户端执行CGI（IIS 6.0专有）

403.20 - Passport登录失败（IIS 6.0专有）