Trang chủ / Blog / Lỗi SSL là gì? Cách khắc phục lỗi chứng chỉ bảo mật như nào?
#

Lỗi chứng chỉ bảo mật là gì? Cách khắc phục lỗi SSl

 07/11/2019 06:59:00 Trịnh Duy Thanh

Lỗi SSL là gì?

SSL là từ viết tắt của từ Secure Sockets Layer. Là một tiêu chuẩn an ninh công nghệ toàn cầu tạo ra một liên kết được mã hóa giữa máy chủ website và trình duyệt.

Sự liên kết được mã hóa này nhằm đảm bảo cho tất cả các trao đổi dữ liệu giữa các trình duyệt và các máy chủ website luôn luôn được bảo mật và an toàn một cách tối đa nhất.

Mỗi khi có bất kì người dùng nào truy cập, những thông tin cá nhân, số tài khoản, tài chính,… đều sẽ tự động mã hóa tránh tình trạng có thể bị ăn cắp thông tin khách hàng. Và những trang web kể trên KHÔNG sử dụng HTTP thông thường, mà sử dụng HTTPS.

Dễ thấy nhất là giờ đây, hầu hết các trang web, đặc biệt là các trang web liên quan đến số lượng truy cập lớn, thông tin người dùng lớn như website của các ngân hàng, các trang mua sắm, thương mại điện tử, các trang mạng xã hội đều sử dụng loại chứng chỉ bảo mật này.

Các lỗi SSL khá phổ biến

Các lỗi SSL khá phổ biến

Lý do: các trang web có HTTPS nghĩa là nó đã sử dụng giao thức bảo mật Internet SSL hoặc TLS. Với chức năng của SSL Bkhost đã giới thiệu ở trên thì chúng trở nên an toàn cho cả thông tin nhận và gửi của người dùng và máy chủ. Tuy vậy thì sẽ có nhiều lỗi SSL phổ biến xảy ra khi sử dụng như: lỗi chứng chỉ bảo mật Google. Tuy nhiên, khi tìm cách khắc phụ lỗi chứng chỉ bảo mật thì bạn nên biết bảo mật website là gì trước nhé.

Nguyên nhân gây ra lỗi SSL

  • Lỗi ngày và giờ cài đặt trên máy tính không đúng.
  • Tên của chứng chỉ SSL không khớp (thường là lỗi do tên miền gây nên).
  • Hoặc chứng chỉ SSL không đáng tin cậy.
  • Chứng chỉ SSL từ nhà cung cấp chứng trái phép, không uy tín.
  • Trang web có dấu hiệu chứa các file độc hại.
  • Lỗi sai sót từ phần mềm diệt virus có thể đang chặn dữ liệu được mã hóa của trang web.
  • Lỗi tường lửa.
  • Trình duyệt đã nhập tất cả dữ liệu từ Internet Explorer cũ.

Các lỗi chứng chỉ bảo mật Google Chrome hay gặp

  • This connection is Untrusted - Kết nối này không đáng tin
  • SSL Connection Error và SSL Protocol Error - Lỗi kết nối SSL và lỗi giao thức SSL
  • Your connection is not private - Kết nối của bạn không phải là kết nối riêng tư
  • Your connection is not secure - Kết nối của bạn không an toàn
  • The server’s certificate security is not yet valid - Bảo mật chứng chỉ của máy chủ chưa hợp lệ
  • The sites security certificate is not trusted - Chứng chỉ an toàn của trang web không đáng tin cậy
  • Server’s certificate is not trusted - Chứng chỉ của máy chủ không đáng tin cậy
  • This is probably not the site you are looking for - Đây có thể không phải là trang web bạn đang tìm kiếm

Các dạng lỗi kết nối SSL trên chỉ là một số lỗi trong rất nhiều lỗi SSL khác mà người dùng có thể gặp phải. Ngoài ra còn có “Your clock is behind” và “Certificate name and server mismatch”.

Vậy cách khắc phục lỗi SSL như thế nào?

Một số cách khắc phục lỗi SSL

Lỗi SSL hay lỗi chứng chỉ bảo mật là gì khá phổ biến và hay gặp, hãy cùng tìm hiểu về nó và cách sửa lỗi chứng chỉ bảo mật ngay dưới đây.

Khi sử dụng trình duyệt Google Chrome, bạn thường thấy có thông báo hay thấy lỗi hiện thị ngay tại địa chỉ tên miền, đó là hình ảnh ổ khóa màu đỏ gạch chéo, ngăn không cho bạn truy cập vào địa chỉ trang web đó. Sau đó sẽ là thông báo lỗi cho bạn với nội dụng kiểu kiểu như sauo: “Máy chủ này không chứng minh được rằng đó là www.abcdf.com.vn hay Bạn đang cố gắng truy cập nhưng máy chủ lại đưa ra một chứng chỉ chưa hợp lệ,…”.

Nếu muốn sử dụng chứng chỉ SSL có thêm giao thức HTTPS vào website để an toàn hơn và thân thiện hơn thì hãy cài cài ssl cloudflare cho website của doanh nghiệp bạn nhé.

Vấn đề này cho thấy có thể cấu hình bị sai hoặc trang web của bạn đang có ai đó muốn chặn kết nối. Bkhost thông tin đến bạn cách khắc phục lỗi SSL này.

Trang web mắc lỗi SSL không truy cập được

Trang web mắc lỗi SSL không truy cập được

Cách 1: Thêm chứng chỉ

  • Tải LINK này và lưu về máy (kích chuột phải chọn “lưu liên kết thành”).
  • Click vào biểu tượng Tùy chỉnh, điều khiển Google Chrome ở góc bên phải màn hình, sau đó bạn tìm chọn mục Settings – Cài đặt.

Thêm chứng chỉ cho Google

Thêm chứng chỉ cho Google

  • Tiếp tục chọn Show advance settings – Hiển thị cài đặt nâng cao.
  • Kéo xuống bên dưới và tìm tới mục tùy chọn HTTPS/SSL và chọn Manage citificates…. – Quản lý chứng chỉ…

Giao diện mục quản lý chứng chỉ

Giao diện mục quản lý chứng chỉ

  • Sẽ có một hộp thoại hiện ra, các bạn chọn vào thẻ Intermediate Certification Authorities, rồi chọn tiếp Import.

Thực hiện nhập chứng chỉ

Thực hiện nhập chứng chỉ

  • Chọn Next để bỏ qua phần giới thiệu.
  • Tiếp theo chọn Browse và tìm chọn file vừa tải về ở ngay bước đầu tiên. Sau đó nhấn Next.
  • Đánh dấu vào ô “Automatically select the certificate store based on the type of certificate” sau đó chọn Next.

Thiết lập tự động

Thiết lập tự động

  • Chọn Finish để hoàn thành quá trình chỉnh sửa.
  • Cuối cùng là bạn chọn OK là xong hết rồi nhé.

Cách 2: Thiết lập lại thời gian

Đồng bộ chế độ thời gian trên máy tính không chính xác với giờ thực tế cũng là một nguyên nhân khá phổ biến gây ra lỗi SSL. Bạn cần thực hiện cập nhật thời gian và ngày tháng về đúng múi giờ hiện tại. Trong trường hợp thời gian của bạn hay bị reset lại về các năm trước thì bạn cần thay pin CMOS bị lỗi. Sau đó xóa tất cả dữ liệu duyệt web.

  • Bước 1: Chọn menu Start, sau đó chọn mục Setting – Cài đặt
  • Bước 2: Chọn mục Time & Language

- Bạn đặt chế độ tự động cập nhật ngày giờ.

- Phần Time Zone bạn chọn về múi giờ (UTC + 07:00) Bangkok, Hanoi, Jakarta.

- Sau đó bạn chọn OK.

Vậy là hoàn tất việc chỉnh sửa lỗi SSL sai lệch giờ và ngày nhé

Đồng bộ ngày giờ đúng với thực tế

Đồng bộ ngày giờ đúng với thực tế

Cách 3: Thiết lập phần mềm Virus không quét giao thức SSL

  • Mỗi phần mềm diệt Virus sẽ có một giao diện cũng như cách cài đặt khác nhau, về cơ bản thì vẫn là các bước như sau:
  • Bạn vào phần Setup của phần mềm
  • Sau đó chọn Advance setting, chọn mục Protôcl filtering
  • Tiếp tục chọn SSL rồi chọn Do not scan SSL protocol
  • Trong một vài trường hợp vẫn sẽ có những sự ngăn chặn của phần mềm với các dữ liệu mã hóa, cách này chua hạn chế được hoàn toàn được 100%. Bạn nên cập nhật lại Chrome, phần mềm diệt virus và cả hệ điều hành nữa. Sau đó tiến hành xóa hết dữ liệu trình duyệt và làm lại một lần nữa các bước tắc chế đội quét SSL bên trên.
  • Khả năng cuối cùng xảy ra là có thể bạn làm đủ bước trên rồi vẫn không khắc phục lỗi SSL này được thì hãy vô hiệu hóa phần mềm diệt virus, và cố gắng truy cập vào các trang web đáng tin cậy, liên hệ lại với nhà cung cấp phần mềm diệt virus về lỗi này.

Cách 4: Sửa lỗi do Kaspersky Antivirus

Thêm một cách sửa lỗi ssl liên quan đến phần mềm diệt virus Kaspersky cũng rất phổ biến, các bước chi tiết ngay dưới đây:

Bước 1: Mở cửa sổ ứng dụng chính và chọn Settings.

Bước 2: Chọn thẻ Advanced Settings, tìm tới Threats and Exclusions. Ở cửa sổ bên tay phải, click vào Settings trong phần Exclusions Rules.

Cấu hình lại phần mềm virus

Cấu hình lại phần mềm virus

Bước 3: Trong cửa sổ mới, chọn tab Trusted applications. Chọn Add và chọn một trong các mục sau từ menu. Trong đó:

  • Browse: Người dùng có thể chọn ứng dụng cần thiết được cài đặt trên máy tính.
  • Applications: Để chọn ứng dụng cần thiết từ danh sách các ứng dụng đưa ra.
  • Nếu bạn đã chọn Browse, sau đó trong mở cửa sổ vào thư mục với Google Chrome theo đường dẫn C:\Program Files (x86)\Google\Chrome\Application và chọn chrome. Bấm vào Open.
  • Còn nếu bạn chọn Applications, thì trong cửa sổ Chọn ứng dụng, chọn Google Chrome và click vào OK.

Bước 4: Trong cửa sổ kiểm tra Exclusions for application, tích vào Do not scan network traffic, click vào all

  • Click vào Ok.
  • Trong cửa sổ Trusted zone click vào OK.

Cách 5: Truy cập tạm thời trang không có SSl

  • Tùy thuộc vào trình duyệt và phiên bản trình duyệt bạn đang dùng mà thông báo lỗi sẽ khác nhau. Thông thường, trên Chrome: Bạn có thể nhấp vào Advanced/Nâng cao > Proceed to tên_trang_web (unsafe)/Xử lý tên_trang_web (không an toàn).
Tôi là Trịnh Duy Thanh, CEO & Founder Công ty Cổ Phần Giải Pháp Mạng Trực Tuyến Việt Nam - BKHOST. Với sứ mệnh mang tới các dịch vụ trên Internet tốt nhất cho các cá nhân và doanh nghiệp trong nước và quốc tế, tôi luôn nỗ lực hết mình nâng cấp đầu tư hệ thống phần cứng, nâng cao chất lượng dịch vụ chăm sóc khách hàng để đem đến những sản phẩm hoàn hảo nhất cho người tiêu dùng. Vì vậy, tôi tin tưởng sẽ đem đến các giải pháp CNTT mới nhất, tối ưu nhất, hiệu quả nhất và chi phí hợp lý nhất cho tất cả các doanh nghiệp.