Một số người dùng Windows gặp vấn đề lạ: liên tục nhận lỗi chứng chỉ HTTPS như 'There is a problem with this website's security certificate' khi truy cập trang web & ứng dụng nổi tiếng như Twitter, Google, Facebook, v.v. Trong hầu hết trường hợp, người dùng báo cáo gặp cùng loại lỗi với mọi trình duyệt thử.
Như thể hiện, nguyên nhân phổ biến nhất gây lỗi chứng chỉ này là giá trị ngày & giờ hệ thống quá cũ. Dù trình duyệt hiển thị lỗi khác nhau, cách khắc phục luôn giống nhau — đảm bảo chứng chỉ được xác thực bằng cách cập nhật ngày & giờ hệ thống. (Phương pháp 1)
Tuy nhiên, nếu đổi ngày giờ chỉ khắc phục tạm thời, khả năng lớn sự cố thực sự từ pin CMOS hỏng. Lúc này, khắc phục bằng thay pin CMOS mainboard bằng pin mới tương đương. (Phương pháp 2)
Sau khi chắc chắn ngày giờ hệ thống không gây sự cố, cần cài các chứng chỉ thiếu có thể gây lỗi trình duyệt (Phương pháp 3).
Và nếu gần đây cài PUP đáng ngờ, điều tra xem nó có can thiệp xác thực chứng chỉ không (Phương pháp 4).
Phương pháp 1: Đặt đúng ngày & giờ
Đến nay, tình huống phổ biến nhất dẫn đến lỗi chứng chỉ này là ngày & giờ hệ thống không chính xác. Có thể ngày hoặc giờ thay đổi không nhận ra, hoặc thay đổi phần cứng can thiệp khả năng giữ thời gian của máy.
Lưu ý nếu ngày giờ lệch nhiều, sẽ khiến hầu hết chứng chỉ bảo mật thất bại — Điều này giải thích tại sao gặp lỗi chứng chỉ với nhiều trình duyệt.
Nếu áp đặt, khắc phục bằng cách đặt đúng ngày & giờ qua menu Date & time. Hướng dẫn nhanh:
Lưu ý: Các bước dưới áp dụng cho mọi phiên bản Windows gặp sự cố.
- Mở hộp thoại Run nhấn Windows key + R. Gõ 'timedate.cpl' nhấn Enter mở cửa sổ Date & Time.
- Lúc này nên vào trực tiếp cửa sổ Date & Time. Chọn tab Date & Time nhấp Change Date & time.
- Khi thấy cửa sổ User Account Control (UAC), nhấp Yes cấp quyền admin.
- Trong menu Date & time Settings, dùng lịch dưới ô Date and Time đặt giá trị phù hợp theo múi giờ bạn sống.
- Khi đặt xong giá trị, nhấp Apply lưu thay đổi khởi động lại máy xem khắc phục chưa.
- Sau khi khởi động tiếp theo xong, mở trang trước báo lỗi chứng chỉ xem vấn đề khắc phục chưa.
Nếu cùng lỗi vẫn hiển thị hoặc phát hiện ngày giờ lại thay đổi, chuyển sang phương pháp dưới.
Phương pháp 2: Thay pin CMOS
Nếu phương pháp trước tiết lộ máy không lưu được ngày & giờ giữa các lần khởi động, chỉ có một nghĩa — Bạn thực sự gặp pin CMOS (Complementary Metal Oxide Semiconductor) hỏng.
Mọi mainboard đều có pin CMOS. Việc chính là nhớ thông tin quan trọng máy (tùy chọn BIOS tùy chỉnh, ngày giờ hệ thống, log lỗi quan trọng, v.v.)
Nhưng như mọi pin, nó hỏng theo thời gian. Nếu gặp sự cố trên mainboard cũ, cơ hội tốt nhất khắc phục là thay pin CMOS mới tương đương.
Loại pin này rất phổ biến vì dùng nhiều thiết bị điện tử, nên mua được ở mọi cửa hàng vật tư điện — Có thể còn có sẵn trong nhà.
Khi có pin CMOS mới, đây là các bước thay pin hỏng:
- Trước hết, tắt máy hoàn toàn đảm bảo ngắt nguồn điện.
- Đeo dây đeo tay chống tĩnh điện nếu có. Chúng hoạt động bằng cách接地 bạn vào khung máy, đảm bảo không hỏng linh kiện do điện tĩnh.
Lưu ý: Bước này tùy chọn.
- Tháo nắp máy, nhìn mainboard, xác định pin CMOS — Không khó nhận ra.
- Khi thấy, dùng móng tay hoặc vặn vít không dẫn điện tháo pin hỏng khỏi khe.
- Gắn pin CMOS mới lắp nắp máy cắm nguồn bật máy lại.
- Khi pin CMOS mới lắp xong, đợi khởi động xong, làm lại Phương pháp 1 đặt đúng giá trị thời gian & ngày, khởi động lại xem máy nhớ thay đổi không.
- Sau khi xác nhận mọi thứ hoạt động, mở Internet Explorer (hoặc Edge) xem còn lỗi 'There is a problem with this website's security certificate' khi truy cập trang web không.
Nếu cùng vấn đề vẫn xảy ra, chuyển sang giải pháp tiềm năng dưới.
Phương pháp 3: Cài đặt chứng chỉ thiếu từ CA tin cậy
Nếu phương pháp 1 không khắc phục, rõ ràng ngày giờ không liên quan. Lúc này, nghi ngờ lớn nhất là thiếu một số chứng chỉ gốc quan trọng từ CA tin cậy (Certificate Authority).
Một số người dùng xác nhận khắc phục sau khi tải và cài mọi chứng chỉ gốc thứ ba qua Windows Root Certificate Program.
Khi làm điều này, có thể dùng Local Security Policy và Certification Manager cùng nhau hoặc cài thủ công qua Management Console. Vì vậy tạo hai hướng dẫn riêng. Tự do làm theo cách thoải mái hơn:
Tùy chọn 1: Cài chứng chỉ thiếu qua Local Security Policy và Certificate Manager
Quan trọng: Không làm theo hướng dẫn này trên Windows 10 Home vì Local Security Policy chỉ có trên Windows 10 Pro và Enterprise.
- Trước hết, tải thủ công chứng chỉ thiếu theo trang web gây lỗi. Dùng Windows Root Certificate Program hoặc thay thế thứ ba như GeoTrust.
- Khi đã tải chứng chỉ thiếu, nhấn Windows key + R mở hộp thoại Run. Gõ 'secpol.msc' nhấn Enter mở Local Security Policy.
Lưu ý: Nếu User Account Control (UAC) nhắc, nhấp Yes cấp quyền admin.
- Trong Local Security Policy, chọn Public Key Policies từ menu bên trái. Sang phần bên phải nhấp đúp Certificate Path Validation Settings.
- Trong cửa sổ Properties mới, chọn tab Stores từ menu ngang trên, bắt đầu đảm bảo ô Define these policy Settings được tích.
- Khi menu Per User certificate stores khả dụng, tiến hành bật ô Allow user trusted root CAs to be used to validate certificates và Allow users to trust peer trust certificates.
- Xuống dưới menu Root Certificate stores chọn toggle Third-Party Root CAs and Enterprise Root CAs (recommended).
- Sau khi đảm bảo cài đặt xác thực chứng chỉ đúng, đóng Local Security Policy an toàn.
- Mở hộp thoại Run khác nhấn Windows key + R. Gõ 'certmgr.msc' nhấn Enter mở tiện ích Certification Manager. Khi UAC (User Account Control) nhắc, nhấp Yes cấp quyền admin.
Lưu ý: Tiện ích này liệt kê mọi chứng chỉ số đã cài và cho phép import chứng chỉ thiếu tải ở bước 1.
- Trong Certification Manager, dùng phần trái chọn Trusted Root Certification Authority.
- Nhấp chuột phải menu con Certificates chọn All Tasks > Import từ menu ngữ cảnh.
- Trong Certificate Import Wizard, nhấp Next một lần. Tới màn hình tiếp, nhấp Browse tìm & chọn file gốc chứng chỉ muốn cài (bước 1).
- Khi mọi chứng chỉ xong, nhấp Next rồi Finish trước khi đóng tiện ích.
- Khởi động lại máy xem khắc phục ở lần khởi động tiếp theo.
Tùy chọn 2: Cài chứng chỉ thiếu qua Local Security Policy và Certificate Manager
- Tải thủ công chứng chỉ thiếu theo trang web gây lỗi. Dùng Windows Root Certificate Program hoặc thay thế thứ ba như GeoTrust.
- Nhấn Windows key + R mở hộp thoại Run. Gõ 'mmc' nhấn Enter mở Microsoft Management Console. Khi UAC (User Account Prompt) nhắc, nhấp Yes cấp quyền admin.
- Trong Microsoft Management Console, nhấp menu File (từ ribbon bar trên) chọn Add / Remove Snap-ins.
- Trong menu Add or Remove Snap-ins, chọn Certificates từ menu bên trái, nhấp nút Add giữa.
- Sẽ thấy menu mới mở. Dùng chọn Computer account > Local Account, nhấn Finish hoàn tất. Nhấp Ok đóng Add or Remove Snap-ins.
- Khi quay lại Management Console, nhấp chuột phải Certificate dùng menu ngữ cảnh chọn All Tasks > Automatically Enroll and Retrieve Certificates.
- Làm theo hướng dẫn trên màn hình cài chứng chỉ CA thiếu.
- Khi mọi chứng chỉ thiếu cài xong, khởi động lại máy xem khắc phục ở lần khởi động tiếp theo.
Phương pháp 4: Gỡ cài đặt Browser Safeguard
Như thể hiện, sự cố cũng có thể do PuP (Potentially Unwanted Program) tên Browser Safeguard — có thể có chương trình tương tự gây hành vi này.
Một số người dùng gặp lỗi chứng chỉ trên mọi trình duyệt cài báo cáo vấn đề khắc phục hoàn toàn sau khi gỡ ứng dụng gây rắc rối.
Hướng dẫn nhanh:
- Nhấn Windows key + R mở hộp thoại Run. Khi UAC (User Account Control) nhắc, nhấp Yes cấp quyền admin.
- Trong menu Programs and Features, cuộn xuống danh sách ứng dụng cài tìm Browser Safeguard (hoặc chương trình khác nghi ngờ gây sự cố).
- Khi xác định thủ phạm, nhấp chuột phải chọn Uninstall từ menu ngữ cảnh.
- Làm theo hướng dẫn trên màn hình hoàn tất gỡ cài đặt, khởi động lại máy xem khắc phục ở lần khởi động tiếp theo.