Chia Sẽ Kinh Nghiệm Về IT



Tìm Kiếm Với Google
-


Gởi Ðề Tài Mới  Gửi trả lời
 
Công Cụ Xếp Bài
Tuổi 24-10-2021, 03:28 PM   #1
hoctinhoc
Guest
 
Trả Lời: n/a
Cách xử lý ssl Lets'Encrypt báo lỗi Root CA X3
Cách xử lý ssl Lets'Encrypt báo lỗi Root CA X3










Từ ngày 30 tháng 9 năm 2021, chứng chỉ DST Root CA X3 được sử dụng trong chuỗi trust DST Root cho Let’s Encrypt sẽ hết hạn khiến các ứng dụng không nhận ra ISRG Root X1 mới sẽ không thể kiểm tra bảo mật khi truy cập các trang web sử dụng Let’s Encrypt.
Các bạn có thể tham khảo thông tin ở Let’s Encrypt: DST Root CA X3 Expiration
Tham khảo: https://vnexpress.net/smartphone-lap...9-4364617.html
Phạm vi ảnh hưởng:
  • Windows < XP SP3
  • Windows 7 (without the specific root certificates update installed).
  • macOS < 10.12.1
  • iOS < 10
  • Android < 7.1.1 (but >= 2.3.6 will work if served ISRG Root X1 cross-sign)
  • Ubuntu < 16.04
  • Debian < 8
Để xử lý vấn đề các bạn làm như sau:
Kết nối của bạn không phải là kết nối riêng tư Những kẻ tấn công có thể đang cố gắng đánh cắp thông tin của bạn từ website (ví dụ: mật khẩu, thư hoặc thẻ tín dụng). Tìm hiểu thêm NET::ERR_CERT_DATE_INVALID Hướng dẫn xử lý DST Root CA X3 hết hạn của LetsEncrypt:
Cách 1:


Nếu bạn sử dụng trình duyệt Firefox bạn chỉ cập nhật trình duyệt là có thể truy cập lại. Nguyên nhân là các trình duyệt (Chrome, Safari, Edge, Opera) thường tin tưởng các root certificates. Firefox : nó có kho lưu trữ root certificates của riêng mình. Vì vậy nếu dùng các trình duyệt khác ngoài firefox bạn sẽ cần

Cách 2:


Cập nhật hệ đều hành đang sử dụng lên bản mới nhất.
Đối với người dùng sử dụng Windows: Bạn có thể truy cập trên trình duyệt, truy cập đến địa chỉ sau: https://valid-isrgrootx1.letsencrypt.org/ , Windows sẽ nhắc tự động đưa ISRG Root X1 vào root CA.
Đối với macOS, iOS, v.v. : chúng giữ lại CA đã hết hạn nên bạn có thể thử reset các thiết bị sau đó thử truy cập lại.

Cách 3: Chuẩn và lâu dài hơn



Bạn có thể đăng ký sử sụng SSL có phí để khắc phục hoàn toàn lỗi này. Bạn tham khảo và đăng ký SSL ở Thế Giới Số:
https://tgs.com.vn/ban-quyen/chung-chi-ssl-comodo/




Note: Đối với máy chủ CentOS hoặc Windows thì bạn chạy update
yum update -y
update windows


Chúc các bạn thành công
  Trả lời ngay kèm theo trích dẫn này
Gửi trả lời


Công Cụ
Xếp Bài

Quyền Hạn Của Bạn
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is Mở
Hình Cảm xúc đang Mở
[IMG] đang Mở
Mã HTML đang Tắt




Bây giờ là 04:07 PM. Giờ GMT +7



Diễn đàn tin học QuantriNet
quantrinet.com | quantrimang.co.cc
Founded by Trương Văn Phương | Developed by QuantriNet's members.
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.