Buzz
Cách sửa các lỗi SSL certificate dưới dạng người dùng hoặc quản trị viên
Các chứng chỉ SSL là các tập tin đặc biệt được sử dụng để mã hóa kết nối tới máy chủ từ xa như các trang web. Một lỗi SSL certificate có thể xảy ra nếu trình duyệt web của bạn gặp vấn đề khi xác minh chứng chỉ. Nếu bạn gặp phải lỗi SSL certificate khi truy cập vào một trang web, có một số thứ bạn có thể làm để bỏ qua nó, bao gồm đặt ngày và giờ chính xác, thêm trang web vào danh sách tin cậy và xóa bộ nhớ cache và cookie. Nếu bạn quản trị một trang web đang tạo ra một lỗi SSL, bạn sẽ cần giải quyết vấn đề trên máy chủ của mình.
Cách Sửa Lỗi SSL Certificate
- Đảm bảo ngày và giờ trên máy tính của bạn đúng.
- Thêm trang web vào danh sách các trang web tin cậy.
- Tắt kiểm tra thu hồi chứng chỉ.
- Xóa trạng thái SSL của bạn.
- Xóa bộ nhớ cache của trình duyệt web của bạn.
- Khôi phục trình duyệt web của bạn về cài đặt mặc định.
- Liên hệ với quản trị viên trang web.
Bước Thực Hiện
Trên Windows
Kiểm tra thông báo lỗi. Các lỗi có vẻ khác nhau trên mỗi trình duyệt web, nhưng bạn thường có thể hiểu được liệu lỗi chứng chỉ có phải do máy tính của bạn (cái máy tính bạn đang sử dụng) hay do máy chủ nếu bạn có thể giải mã thông báo lỗi. Nếu vấn đề nằm ở trang web, nó phải được sửa chữa bởi quản trị viên trang web. Nếu bạn thấy bất kỳ lỗi sau đây, vấn đề đó nằm ở trang web, không phải ở máy tính của bạn:
- NET::ERR_CERT_AUTHORITY_INVALID
- NET::ERR_CERT_COMMON_NAME_INVALID
- NET::ERR_CERT_REVOKED
- NET::ERR_CERT_AUTHORITY_INVALID
- ERR_SSL_WEAK_EPHEMERAL_DH_KEY
- ERR_SSL_VERSION_OR_CIPHER_MISMATCH
Đảm bảo cài đặt ngày và giờ trên máy tính của bạn đúng. Nếu bạn không thấy một trong số các lỗi trước đó, vấn đề có thể là do máy tính của bạn báo cáo ngày hoặc giờ không chính xác. Để đảm bảo ngày và giờ hệ thống không gây ra vấn đề, hãy đặt máy tính của bạn để tự động lấy ngày và giờ. Đây là cách làm:
- Nhấp chuột phải vào ngày và giờ trên thanh tác vụ.
- Nhấp vào Điều chỉnh ngày và giờ.
- Đảm bảo Đặt ngày và giờ tự động được chọn.
- Đảm bảo Đặt múi giờ tự động được chọn.
Mở Tùy chọn Internet. Đây là cách thực hiện:
- Nhấn phím Windows.
- Gõ tùy chọn internet.
- Nhấp vào Tùy chọn Internet.
Thêm trang web bạn muốn truy cập vào danh sách các trang web đáng tin cậy. Chỉ làm điều này nếu bạn chắc chắn rằng trang web là an toàn:
- Nhấp vào tab Bảo mật.
- Nhấp vào biểu tượng dấu tích ở trên 'Trang web đáng tin cậy'.
- Nhấp vào Trang web.
- Sao chép và dán URL của trang web vào dưới 'Thêm trang web này vào khu vực.'
- Nhấp vào Thêm.
- Nhấp vào Đóng.
- Nhấp vào Áp dụng.
Tắt kiểm tra thu hồi chứng chỉ. Bạn chỉ nên làm điều này tạm thời khi truy cập vào một trang web cụ thể. Để đảm bảo bạn an toàn khi duyệt web, hãy kích hoạt lại tính năng này khi bạn đã hoàn tất. Đảm bảo bạn vẫn mở menu Tùy chọn Internet và sử dụng các bước sau để tắt kiểm tra thu hồi chứng chỉ:
- Nhấp vào tab Nâng cao.
- Bỏ chọn 'Kiểm tra thu hồi chứng chỉ của nhà xuất bản' bên dưới 'Bảo mật.'
- Bỏ chọn 'Kiểm tra thu hồi chứng chỉ máy chủ' bên dưới 'Bảo mật.'
- Nhấp vào Áp dụng.
Xóa trạng thái SSL của máy tính của bạn. Nếu bạn gặp lỗi SSL khi sử dụng một ứng dụng khác trên máy tính của mình, chẳng hạn như ứng dụng email hoặc SFTP, việc xóa trạng thái SSL có thể giải quyết vấn đề. Nếu máy tính của bạn đã lưu phiên bản không chính xác của chứng chỉ SSL, bạn có thể xóa nó.
- Trong cửa sổ Tùy chọn Internet, nhấp vào tab Nội dung.
- Nhấp vào Xóa trạng thái SSL.
Xóa bộ nhớ cache và cookie của bạn. Bạn thường có thể khắc phục các lỗi SSL bằng cách xóa một số tập tin mà các trang web lưu vào máy tính của bạn. Xóa cookie của bạn, cũng như xóa bộ nhớ cache của bạn, có thể sửa chữa nhiều lỗi duyệt web khác nhau ngoài các sự cố chứng chỉ.
Cập nhật trình duyệt của bạn. Sử dụng một phiên bản cũ hơn của trình duyệt web có thể dẫn đến các lỗi chứng chỉ SSL và hành vi kỳ lạ chung. Kiểm tra và cài đặt bất kỳ cập nhật nào có sẵn cho trình duyệt của bạn.
- Bạn cũng có thể thử một trình duyệt web khác để xem liệu điều đó có giải quyết vấn đề không. Ví dụ, nếu bạn đang sử dụng Microsoft Edge, hãy thử cài đặt Chrome và kiểm tra xem bạn có thể xem trang web ở đó không. Nếu bạn gặp lỗi SSL trên hai trình duyệt khác nhau, có thể có vấn đề với chứng chỉ chính nó.
Khôi phục cài đặt mặc định của trình duyệt của bạn. Nếu việc xóa dữ liệu trình duyệt của bạn và cập nhật phần mềm của bạn không thành công, vấn đề của bạn có thể liên quan đến cài đặt trình duyệt của bạn. Trong trường hợp đó, thiết lập lại trình duyệt của bạn về cài đặt ban đầu sẽ vô hiệu hóa các tiện ích mở rộng và cài đặt có thể gây ra xung đột với chứng chỉ. Bạn thường có thể thiết lập lại cài đặt của trình duyệt trong menu Cài đặt, hoặc bằng cách gỡ cài đặt và cài đặt lại trình duyệt của bạn.
Liên hệ với quản trị viên trang web. Nếu bạn không thể bỏ qua lỗi chứng chỉ SSL từ phía của bạn, vấn đề có lẽ đang ở máy chủ web. Nếu bạn có thể, hãy liên hệ với quản trị viên máy chủ để họ biết về vấn đề để họ có thể giải quyết nó.
Trên máy Mac
Kiểm tra thông báo lỗi. Các lỗi có vẻ khác nhau tùy thuộc vào trình duyệt bạn đang sử dụng, nhưng bạn thường có thể xác định xem lỗi chứng chỉ có phải là từ phía của bạn hay trang web không. Nếu bạn thấy bất kỳ lỗi sau đây, vấn đề đang ở trang web, không phải máy tính của bạn:
- NET::ERR_CERT_AUTHORITY_INVALID
- NET::ERR_CERT_COMMON_NAME_INVALID
- NET::ERR_CERT_REVOKED
- NET::ERR_CERT_AUTHORITY_INVALID
- ERR_SSL_WEAK_EPHEMERAL_DH_KEY
- ERR_SSL_VERSION_OR_CIPHER_MISMATCH
Đảm bảo cài đặt ngày và giờ của máy tính của bạn là chính xác. Máy Mac của bạn có thể đang báo cáo ngày hoặc giờ không chính xác. Để đảm bảo ngày và giờ hệ thống của bạn không gây ra vấn đề, hãy đặt máy tính của bạn để tự động lấy ngày và giờ. Đây là cách thực hiện:
- Nhấp vào biểu tượng Apple.
- Nhấp vào Cài đặt hệ thống hoặc Ưu tiên Hệ thống.
- Nhấp vào Chung.
- Nhấp vào Ngày & Giờ.
- Đảm bảo 'Đặt ngày và giờ tự động' đã được bật.
Thiết lập máy Mac của bạn để tin tưởng vào chứng chỉ. Nếu bạn gặp lỗi SSL khi sử dụng một ứng dụng khác trên máy tính của bạn, chẳng hạn như một ứng dụng email hoặc SFTP, việc xóa trạng thái SSL của bạn có thể giải quyết vấn đề. Nếu máy tính của bạn đã lưu một phiên bản không chính xác của chứng chỉ SSL, bạn có thể xóa chúng.
- Nhấn Command + Spacebar để mở tìm kiếm Spotlight.
- Gõ keychain.
- Nhấp vào Keychain Access để mở ứng dụng.
- Nhấp vào Đăng nhập ở phần bên trái.
- Nhấp vào Chứng chỉ dưới 'Danh mục' trong menu bên trái.
- Double-click vào chứng chỉ gây rắc rối cho bạn.
- Mở rộng menu bên dưới 'Tin cậy.'
- Chọn Luôn tin tưởng bên cạnh 'Khi sử dụng chứng chỉ này.'
- Nhập mật khẩu của bạn vào và nhấp vào Cập nhật cài đặt.
- Nếu chứng chỉ vẫn gây rắc rối cho bạn, bạn có thể nhấp chuột phải vào nó và xóa nó.
Xóa trạng thái SSL. Nếu việc tin tưởng vào chứng chỉ SSL không hoạt động hoặc nếu máy tính của bạn đã lưu phiên bản không chính xác của chứng chỉ SSL, bạn có thể xóa nó.
- Nhấn Command + Spacebar để mở tìm kiếm Spotlight.
- Gõ keychain.
- Nhấp vào 'Keychain Access để mở ứng dụng.
- Nhấp vào Login ở phần bên trái.
- Nhấp vào Certificates dưới 'Category' ở bên trái.
- Nhấp chuột phải vào chứng chỉ SSL gây rắc rối cho bạn.
- Nhấp vào Delete.
Xóa bộ nhớ cache và cookie của bạn. Bạn thường có thể khắc phục các lỗi SSL bằng cách xóa một số tệp mà các trang web lưu trữ trên máy tính của bạn. Xóa cookie và bộ nhớ cache có thể sửa chữa nhiều lỗi duyệt web cùng với các vấn đề chứng chỉ.
Cập nhật trình duyệt của bạn. Sử dụng một phiên bản cũ của trình duyệt web có thể dẫn đến các lỗi chứng chỉ SSL và hành vi lạ lẫm chung. Kiểm tra và cài đặt bất kỳ cập nhật nào có sẵn cho trình duyệt của bạn.
Khôi phục cài đặt mặc định của trình duyệt của bạn. Nếu việc xóa dữ liệu duyệt web của bạn và cập nhật phần mềm không hoạt động, vấn đề của bạn có thể liên quan đến cài đặt trình duyệt của bạn. Trong trường hợp đó, thiết lập lại trình duyệt của bạn về cài đặt ban đầu sẽ vô hiệu hóa tiện ích mở rộng và cài đặt có thể gây nhiễu loạn với chứng chỉ. Bạn có thể thiết lập lại cài đặt của trình duyệt của mình thông qua menu Cài đặt, hoặc bằng cách gỡ cài đặt và cài đặt lại trình duyệt của bạn.
Liên hệ với quản trị viên trang web. Nếu bạn không thể bỏ qua lỗi chứng chỉ SSL từ phía của bạn, vấn đề có lẽ đang ở máy chủ web. Liên hệ với quản trị viên máy chủ để thông báo về vấn đề để họ có thể giải quyết nó.
