Khắc phục lỗi chứng chỉ bảo mật - Link https bị gạch chéo đỏ

SSL là viết tắt của từ Secure Sockets Layer. Đây là một tiêu chuẩn an ninh công nghệ toàn cầu tạo ra một liên kết được mã hóa giữa máy chủ web và trình duyệt. Liên kết này đảm bảo tất cả các dữ liệu trao đổi giữa máy chủ web và trình duyệt luôn được bảo mật và an toàn. Mọi dữ liệu thao tác giữa các máy trên trình duyệt này đều được mã hóa.

Là một người khá chuyên về mảng Network và Security thì hôm nay mình viết bài phân tích nguyên nhân và cách khắc phục lỗi này từ chính kinh nghiệm và kiến thức của mình có được, mong rằng sẽ giúp mọi người hiểu rõ vấn đề và khắc phục được lỗi của mình. Trong bài viết mình đã cố gắng diễn giải cho cả người không chuyên vẫn có thể hiểu được nên sẽ hơi dài dòng, kiến thức là vô tận nên có thể sẽ có điểm nào đó sai sót mong các bạn thông cảm, đây là một trong những bài viết tâm huyết mình  dành nhiều thời gian để hoàn thành.

Thông Tin Cơ Bản

- Với xu hướng công nghệ hóa như hiện nay thì vấn đề đang làm nhức nhối cả về ban ngành chức năng cho đến các hãng công nghệ lớn đều quan tâm đó là vấn đề bảo mật. Hiện nay các web lớn đã chuyển hoàn toàn sang giao thức https này như: Facebook, Youtube, Google,...

- SSL quan trọng như thế nào với website:

Về CEO thì nó giúp tăng xếp hạng top google cho web của bạn. Củng cố lòng tin cậy và cho khách truy cập thấy rằng bạn coi trọng quyền riêng tư của họ. Một Chứng nhận SSL bảo vệ thông tin nhạy cảm của khách hàng như tên, địa chỉ, mật khẩu, số thẻ tín dụng,.. của họ bằng cách mã hóa dữ liệu trong quá trình truyền từ máy tính của họ đến máy chủ web của bạn. Đây là chứng nhận máy chủ được hầu hết các dịch vụ tài khoản thương nhân yêu cầu – bạn sẽ cần có chứng nhận nếu dự định chấp nhận thẻ tín dụng trên website của bạn.

- Giá thành:

Để mua các chứng chỉ, các bạn phải mua dịch vụ SSL chính thức từ các tổ chức, có thể dao động từ 1 Triệu ==> 10 Triệu tùy gói mà bạn mua

- Thực trạng:

Hiện nay các website chưa đăng kí mà vẫn có chứng chỉ SSL trên trang web đó là do các web đó dùng chứng chỉ bình thường không được công nhận, bởi để được công nhận ngoài phải trả mức phí duy trì hằng năm khá cao, còn phải đăng kí với Bộ Công Thương và khai báo các thông tin cần thiết.

Việc dùng chứng chỉ SSL chưa được công nhận  nên có xảy ra trường hợp một số trang của web đó mặc dù vào bình thường, nhưng có một số trang sẽ bị lỗi gạch chéo đỏ chữ https khi trên web đó xuất hiện: ảnh, video, .... mà nguồn ảnh, video,... là từ các web chưa có chứng chỉ SSL.

Các bạn cứ hình dung cho dễ hiểu một web có SSL chuẩn thì tất cả những gì hiện hữu trên site đó phải xuất phát từ nguồn có giao thức https, thì trang web đó được coi là chuẩn. Nhưng, vấn đề đặt ra:

Ví dụ: bạn đăng bài viết hướng dẫn cách làm một cái gì đó cần rất nhiều ảnh, để site load nhanh bắt buộc các bạn phải đăng ảnh ở host khác rồi copy qua. Đâu phải host nào cũng có chứng chỉ SSL đâu. Nên vấn đề đặt ra ở đây, các web có mua dịch vụ chứng chỉ SSL nó sẽ tự đồng bộ hóa các ảnh, video,.. từ nguồn có giao thức http sang https. Còn các web có chứng chỉ chưa được xác nhận sẽ không thể tự đồng bộ hóa được nên cũng là nguyên nhân gây ra trường hợp này.

Cách Khắc Phục

Cách 1:

- Đổi DNS google, các bạn vào đổi lại thành 

8.8.8.8 và 8.8.4.4

 

Cách 2:

- Chỉnh lại múi giờ cho đúng với địa phương

- Các bạn vào date and time trong control panel.

-.Chọn Change time zone và chọn múi giờ +7. 

- Tiếp theo các bạn update thời gian đúng nhất theo internet.

Cách 3:

- Cập nhật phiên bản mới nhất của trình duyệt bạn đang sử dụng

Cách 4:

- Thêm thủ công chứng chỉ SSL

- Các bạn download chứng chỉ SSL cho trình duyệt theo link dưới đây:

- Các bạn mở trình duyệt đang bị lỗi lên, chọn cài đặt

- Tiếp tục chọn hiển thị cài đặt nâng cao ==>  quản lí chứng chỉ

- Tiếp tục chọn import

- Chọn tiếp next

- Tiếp tục tìm đường dẫn tới file ssl mới down về ở trên, xong next

- Tại đây các bạn click Automatically select the certificate store based on the type of certificate rồi chọn Next.

- Chọn finish để hoàn thành quá trình.

Cách 5: 

- Bỏ qua lỗi SSL trên trình duyệt

- Các bạn chuột phải trình duyệt đang bị lỗi: chrome, cốc cốc, ... chọn properties, thêm vào đoạn lệnh sau

–ignore-certificate-errors-

 

Cách 6:

- Thêm web bất kỳ vào nhóm tin cậy.

- Các bạn mở run gõ inetcpl.cpl

- Sau đó hãy qua tab Security chọn Trusted sites và nhấn vào Sites.

- Tại đây bạn hãy gõ website mà bạn muốn cho vào nhóm đáng tin cậy rồi nhấn Add.

Cách 7:

- Do trình diệt virut của các bạn ngăn chặn hoặc tự kiểm chứng chứng chỉ SSL của trang web, tùy mỗi phần mềm mà tắt chức năng này khác nhau, các bạn thử tự tìm kiếm xem nhá. Thường sẽ có mục “Scan encrypted settings”.

Chúc các bạn thành công!

Nguồn: QuyKhanhIT Blog