Google Chrome kiểm tra SSL Security Certificate của trang web người dùng truy cập. Nếu không thể xác thực, một lỗi liên quan SSL Certificate có thể gặp là ERR_BAD_SSL_CLIENT_AUTH_CERT. Nguyên nhân nhiều: giờ/ngày máy tính sai, Cache dữ liệu hỏng, phần mềm thứ 3 chặn trang web, v.v.
Lỗi ERR_BAD_SSL_CLIENT_AUTH_CERT
Nguyên nhân cũng có thể ở phía website: Server từ chối certificate client gửi. Certificate có thể hết hạn hoặc server không tin tưởng issuer (cấp chứng chỉ). Tuy nhiên, có vài cách thử tại phía client:
- Cập nhật Google Chrome.
- Đồng bộ Date và Time.
- Xóa dữ liệu duyệt web (Clear browser data).
- Kiểm tra và sửa xung đột phần mềm thứ 3.
- Thay đổi cài đặt TLS/SSL3 và QUIC.
1. Cập nhật Google Chrome
Cài phiên bản mới nhất của Chrome và kiểm tra.
2. Đồng bộ Date và Time
Sai ngày/giờ trên Windows 10 gây xung đột do không tương thích giữa ngày xác thực SSL Certificate và System Clock. Cần đồng bộ System Clock.
- Chuột phải Taskbar → Adjust Date and Time (Điều chỉnh ngày/giờ).
- Click nút Sync Now (Đồng bộ ngay) → đồng bộ với Microsoft Servers.
- Đảm bảo Time Zone (Múi giờ) đúng.
3. Xóa dữ liệu duyệt web
Có khả năng cao dữ liệu trình duyệt xung đột với tải trang. Sửa cơ bản nhưng đáng tin cậy.
- Mở Chrome, nhấn Ctrl+H.
- Mở panel xóa lịch sử duyệt web. Chọn TẤT CẢ checkbox → click Clear browsing data.
- Khởi động lại Chrome, kiểm tra lỗi.
4. Kiểm tra và sửa xung đột phần mềm thứ 3
Phần mềm bảo vệ Internet (Antivirus) có thể gây lỗi. Chúng có thể phát hiện trang web độc hại hoặc kém uy tín và chặn. Tạm tắt web protection của antivirus, hoặc tắt VPN, security software, add-on có thể can thiệp.
5. Thay đổi cài đặt TLS/SSL3 và QUIC
Làm biện pháp tạm thời: thử tắt TLS 1.1 & TLS 1.2, bật SSL2 & SSL3 xem có giúp không. Làm theo các sửa chữa giao thức SSL3/TLS và QUIC (một số nguyên nhân gây lỗi). Nếu antivirus/security software có tùy chọn này, tắt "SSL/TLS protocol filtering" thử.
Làm sao import client certificate vào Chrome?
Chrome → Menu → Settings → Privacy and Security → Manage Certificates → mở cửa sổ Certificates → Import → thêm certificate.
Tại sao báo "This site can't provide a secure connection"?
Nếu trang không cung cấp SSL certificate, certificate hết hạn hoặc không có SSL cho HTTPS. Trình duyệt cho phép truy cập bằng cách chấp nhận rủi ro. Chỉ làm với trang web bạn đủ tin cậy, dù không khuyến khích.