|
 |
 |
 |
 |
Đăng Kí | Hỏi/Đáp | Danh Sách | Lịch | Bài Trong Ngày | Tìm Kiếm |  |
|
||||||||
|
||||||||
|
Chia Sẽ Kinh Nghiệm Về IT
  |
 |
|
Công Cụ | Xếp Bài | |
24-10-2021, 03:28 PM
|
#1 |
|
Guest
Trả Lời: n/a
|
Cách xử lý ssl Lets'Encrypt báo lỗi Root CA X3
Cách xử lý ssl Lets'Encrypt báo lỗi Root CA X3
 Từ ngày 30 tháng 9 năm 2021, chứng chỉ DST Root CA X3 được sử dụng trong chuỗi trust DST Root cho Let’s Encrypt sẽ hết hạn khiến các ứng dụng không nhận ra ISRG Root X1 mới sẽ không thể kiểm tra bảo mật khi truy cập các trang web sử dụng Let’s Encrypt. Các bạn có thể tham khảo thông tin ở Let’s Encrypt: DST Root CA X3 Expiration Tham khảo: https://vnexpress.net/smartphone-lap...9-4364617.html Phạm vi ảnh hưởng:
Kết nối của bạn không phải là kết nối riêng tư Những kẻ tấn công có thể đang cố gắng đánh cắp thông tin của bạn từ website (ví dụ: mật khẩu, thư hoặc thẻ tín dụng). Tìm hiểu thêm NET::ERR_CERT_DATE_INVALID Hướng dẫn xử lý DST Root CA X3 hết hạn của LetsEncrypt: Cách 1: Nếu bạn sử dụng trình duyệt Firefox bạn chỉ cập nhật trình duyệt là có thể truy cập lại. Nguyên nhân là các trình duyệt (Chrome, Safari, Edge, Opera) thường tin tưởng các root certificates. Firefox : nó có kho lưu trữ root certificates của riêng mình. Vì vậy nếu dùng các trình duyệt khác ngoài firefox bạn sẽ cần Cách 2: Cập nhật hệ đều hành đang sử dụng lên bản mới nhất. Đối với người dùng sử dụng Windows: Bạn có thể truy cập trên trình duyệt, truy cập đến địa chỉ sau: https://valid-isrgrootx1.letsencrypt.org/ , Windows sẽ nhắc tự động đưa ISRG Root X1 vào root CA. Đối với macOS, iOS, v.v. : chúng giữ lại CA đã hết hạn nên bạn có thể thử reset các thiết bị sau đó thử truy cập lại. Cách 3: Chuẩn và lâu dài hơn Bạn có thể đăng ký sử sụng SSL có phí để khắc phục hoàn toàn lỗi này. Bạn tham khảo và đăng ký SSL ở Thế Giới Số: https://tgs.com.vn/ban-quyen/chung-chi-ssl-comodo/ Note: Đối với máy chủ CentOS hoặc Windows thì bạn chạy update yum update -y update windows Chúc các bạn thành công |
|
|
|
|
Chế độ bình thường
