Lỗi chứng chỉ bảo mật này thường do: sai hostname, ISP đổi tên máy chủ, chặn cổng SSL, sai cổng cấu hình, sai giờ hệ thống, hoặc chứng chỉ không hợp lệ.
Nguyên nhân chi tiết
- Sai Hostname: Nhập sai tên máy chủ thư đến/đi (ví dụ: mail.domain.com thay vì imap.domain.com).
- ISP đổi tên máy chủ: Chuyển hướng sang địa chỉ mới không có trong chứng chỉ SSL.
- Chặn cổng SSL: Mạng trường/đoạn chặn cổng 993 (IMAPS), 995 (POP3S), 465 (SMTPS).
- Sai cổng trong cấu hình Outlook.
- Sai ngày/giờ máy tính: Gây lỗi xác thực chứng chỉ.
- Chứng chỉ Self-signed hoặc hết hạn.
Giải pháp 1: Kiểm tra tên chứng chỉ (Certificate Name)
- Khi báo lỗi → click View Certificate.
- Xem mục Issued to – phải trùng khớp với hostname máy chủ thư (ví dụ: imap.gmail.com).
- Nếu khác → sửa cấu hình Outlook dùng đúng hostname trong chứng chỉ.
Giải pháp 2: Dùng tên miền của nhà cung cấp hosting (Shared Hosting)
Trên shared hosting, SSL thường chỉ cấp cho tên miền chính của nhà cung cấp. Hãy dùng:
mail.tenmienhosting.com (thay vì mail.tenmiencuaban.com)
Giải pháp 3: Dùng cổng không SSL (Non-SSL Ports)
Nếu mạng chặn cổng SSL, thử cổng thường:
POP3: 110 (non-SSL) / 995 (SSL) IMAP: 143 (non-SSL) / 993 (SSL) SMTP: 587 (STARTTLS) / 465 (SSL) / 26 (thay thế 25)
Giải pháp 4: Đổi cổng SMTP ra 26
Nhiều ISP chặn cổng 25 (anti-spam). Trong Outlook:
- File → Info → Account Settings → Account Settings.
- Chọn tài khoản → Change → More Settings → tab Advanced.
- Đổi Outgoing server (SMTP) thành 26 → OK.
Lưu ý: Không cần cài chứng chỉ cho các nhà cung cấp lớn (Gmail, Outlook.com, Yahoo...). Chỉ cần cài chứng chỉ Self-signed cho server tự quản trị.