Một số người dùng Windows đang gặp phải sự cố lạ khi họ liên tục gặp lỗi chứng chỉ HTTPS, chẳng hạn như ‘ Đã xảy ra sự cố với chứng chỉ bảo mật của trang web này 'Lỗi khi cố gắng truy cập các trang web và ứng dụng nổi tiếng như Twitter, Google, Facebook, v.v. Trong hầu hết các trường hợp, người dùng bị ảnh hưởng đang báo cáo rằng họ gặp cùng một loại lỗi với mọi trình duyệt mà họ cố gắng sử dụng.
Hóa ra, nguyên nhân phổ biến nhất sẽ gây ra các lỗi chứng chỉ này là các giá trị ngày và giờ đã lỗi thời nghiêm trọng. Và mặc dù lỗi được trình duyệt hiển thị là khác nhau, nhưng cách khắc phục luôn giống nhau - đảm bảo rằng chứng chỉ được xác thực bằng cách cập nhật ngày và giờ hệ thống của bạn. (Phương pháp 1)
Tuy nhiên, nếu việc thay đổi ngày và giờ chỉ được coi là một giải pháp khắc phục tạm thời, thì có nhiều khả năng sự cố thực sự bắt nguồn từ pin CMOS bị lỗi. Trong trường hợp này, bạn có thể khắc phục sự cố bằng cách thay pin CMOS của bo mạch chủ bằng pin mới tương đương. (Phương pháp 2)
Khi bạn đã chắc chắn rằng ngày và giờ hệ thống của mình không gây ra sự cố này, bạn nên tìm cách cài đặt bất kỳ chứng chỉ nào bị thiếu có thể gây ra lỗi trình duyệt thuộc loại này (Phương pháp 3).
Và nếu gần đây bạn đã cài đặt bất kỳ PUP đáng ngờ nào, hãy điều tra để xem liệu nó có thực sự làm gián đoạn quá trình xác minh chứng chỉ của bạn hay không (Phương pháp 4) .
Phương pháp 1:Đặt ngày và giờ chính xác
Cho đến nay, tình huống phổ biến nhất sẽ dẫn đến sự xuất hiện của loại lỗi chứng chỉ này là ngày và giờ hệ thống không chính xác. Có thể ngày hoặc loại đã thay đổi mà bạn không nhận thấy hoặc bạn có thể đã thực hiện thay đổi phần cứng dẫn đến ảnh hưởng đến khả năng theo dõi thời gian của máy.
Hãy nhớ rằng nếu ngày và giờ của bạn khác xa, điều này sẽ khiến phần lớn chứng chỉ bảo mật bị lỗi - Điều này có thể giải thích tại sao bạn gặp lỗi chứng chỉ với nhiều trình duyệt.
Nếu trường hợp này có thể áp dụng, bạn sẽ có thể khắc phục sự cố bằng cách đặt ngày và giờ chính xác qua menu Ngày và giờ. Dưới đây là hướng dẫn nhanh về cách thực hiện việc này:
Lưu ý: Các bước dưới đây là phổ biến và sẽ hoạt động bất kể phiên bản Windows nào bạn đang gặp sự cố.
- Mở Chạy hộp thoại bằng cách nhấn phím Windows + R . Khi bạn nhìn thấy hộp văn bản, hãy nhập ‘timedate.cpl’ và nhấn Enter để mở Ngày và giờ cửa sổ.
- Tại thời điểm này, bạn sẽ truy cập trực tiếp vào Ngày &Giờ cửa sổ. Khi vào bên trong, hãy chọn Ngày và giờ và nhấp vào Thay đổi ngày và giờ .
- Khi bạn thấy Kiểm soát tài khoản người dùng (UAC) cửa sổ, nhấp vào Có để cấp đặc quyền quản trị.
- Khi bạn đã ở trong Cài đặt ngày và giờ , sử dụng lịch trong Ngày và Giờ để đặt các giá trị thích hợp theo múi giờ bạn đang sống.
- Sau khi các giá trị chính xác được đặt, hãy nhấp vào Áp dụng để lưu các thay đổi và khởi động lại máy tính của bạn để xem sự cố đã được giải quyết chưa.
- Sau khi kết thúc lần khởi động máy tính tiếp theo, hãy mở trang trước đó hiển thị lỗi chứng chỉ và xem sự cố hiện đã được khắc phục chưa.
Nếu lỗi tương tự vẫn hiển thị hoặc bạn phát hiện ra rằng ngày và giờ đã thay đổi một lần nữa, hãy chuyển sang phương pháp tiếp theo bên dưới.
Phương pháp 2:Thay pin CMOS
Nếu phương pháp trước đó cho thấy máy tính của bạn không thể lưu ngày và thời gian giữa các lần khởi động lại, thì điều này chỉ có nghĩa là - Bạn đang thực sự xử lý pin CMOS (Chất bán dẫn bổ sung kim loại oxit) bị lỗi.
Mỗi bo mạch chủ đều có pin CMOS. Công việc chính của nó là ghi nhớ thông tin quan trọng về máy của bạn (tùy chọn BIOS tùy chỉnh, ngày giờ trên toàn hệ thống, nhật ký lỗi nghiêm trọng, v.v.)
Nhưng cũng giống như bất kỳ loại pin nào, thứ này cuối cùng cũng dễ bị hỏng. Nếu bạn gặp phải sự cố trên kiểu bo mạch chủ cũ, thì cơ hội tốt nhất để giải quyết sự cố là chỉ cần thay pin CMOS mới bằng pin mới tương đương.
Những thứ này rất phổ biến vì chúng được sử dụng trên nhiều thiết bị điện tử, vì vậy bạn có thể tìm thấy một cái ở mọi cửa hàng cung cấp điện - Bạn thậm chí có thể có một cái ở xung quanh nhà mình.
Khi bạn đã có trong tay một viên pin CMOS hoàn toàn mới, đây là những gì bạn cần làm để thay thế pin bị lỗi:
- Điều đầu tiên, hãy tắt hoàn toàn máy tính của bạn và đảm bảo rằng nó đã được rút phích cắm khỏi nguồn điện.
- Trang bị cho mình một dây đeo cổ tay tĩnh nếu bạn có. Những thứ này hoạt động bằng cách nối đất bạn vào khung của máy tính, đảm bảo rằng bạn không làm hỏng bất kỳ thành phần nào do tĩnh điện.
Lưu ý: Bước này là tùy chọn.
- Tháo vỏ máy tính của bạn, xem xét bo mạch chủ của bạn và xác định pin CMOS - Không khó để phát hiện ra nó.
- Khi bạn nhìn thấy nó, hãy dùng móng tay hoặc tuốc nơ vít không dẫn điện để tháo pin bị lỗi khỏi khe cắm của nó.
- Lắp pin CMOS mới và đặt nắp bên trở lại trước khi cắm lại máy tính của bạn vào nguồn điện và khởi động lại máy.
- Bây giờ, pin CMOS mới đã được cài đặt, hãy đợi cho đến khi quá trình khởi động hoàn tất, sau đó làm theo Phương pháp 1 một lần nữa để đặt các giá trị ngày và giờ chính xác, sau đó khởi động lại để xem liệu máy tính của bạn hiện có thể ghi nhớ các thay đổi hay không.
- Sau khi bạn xác nhận rằng mọi thứ đang hoạt động, hãy mở Internet Explorer (hoặc Edge) và xem liệu bạn có còn nhận được thông báo ‘ Có sự cố với chứng chỉ bảo mật của trang web này không "Lỗi khi cố gắng truy cập các trang web nhất định.
Trong trường hợp sự cố tương tự vẫn xảy ra, hãy chuyển xuống phần sửa chữa tiềm năng tiếp theo bên dưới.
Phương pháp 3:Cài đặt chứng chỉ bị thiếu từ các CA đáng tin cậy
Nếu phương pháp đầu tiên không cho phép bạn khắc phục sự cố, thì rõ ràng là ngày và giờ không liên quan gì đến vấn đề này. Tại thời điểm này, thủ phạm lớn nhất có thể xảy ra là việc thiếu một số chứng chỉ gốc chính từ CA đáng tin cậy (Tổ chức phát hành chứng chỉ).
Một số người dùng bị ảnh hưởng đã xác nhận rằng họ đã khắc phục được sự cố sau khi tải xuống và cài đặt mọi chứng chỉ gốc của bên thứ ba thông qua Chương trình chứng chỉ gốc của Windows.
Khi cần thực hiện việc này, bạn có thể thực hiện bằng cách sử dụng các công cụ Chính sách bảo mật cục bộ và Trình quản lý chứng chỉ cùng nhau hoặc bằng cách cài đặt chúng theo cách thủ công thông qua Bảng điều khiển quản lý. Bởi vì điều này, chúng tôi đã tạo ra hai hướng dẫn riêng biệt. Vui lòng theo dõi bất kỳ cái nào bạn cảm thấy thoải mái hơn:
Tùy chọn 1:Cài đặt chứng chỉ bị thiếu thông qua Chính sách bảo mật cục bộ và Trình quản lý chứng chỉ
Quan trọng: Bạn sẽ không thể làm theo hướng dẫn này trên Windows 10 Home vì Chính sách bảo mật cục bộ chỉ có sẵn trên Windows 10 Pro và Windows 10 Enterprise.
- Trước tiên, bạn cần tải xuống các chứng chỉ bị thiếu theo cách thủ công theo các trang web gây ra lỗi. Bạn có thể sử dụng Chương trình chứng chỉ gốc của Windows hoặc bạn có thể sử dụng chương trình thay thế của bên thứ 3 như GeoTrust.
- Khi bạn đã tải xuống các chứng chỉ bị thiếu, hãy nhấn phím Windows + R để mở Chạy hộp thoại. Tiếp theo, nhập ‘secpol.msc’ bên trong hộp văn bản và nhấn Enter để mở Chính sách bảo mật cục bộ .
Lưu ý: Nếu bạn được nhắc bởi Kiểm soát tài khoản người dùng (UAC) , nhấp vào Có để cấp đặc quyền quản trị.
- Khi bạn đã ở trong Chính sách bảo mật cục bộ, hãy chọn Chính sách khóa công khai từ menu bên trái. Tiếp theo, di chuyển đến phần bên phải và nhấp đúp vào Cài đặt xác thực đường dẫn chứng chỉ .
- Bên trong Thuộc tính mới mở cửa sổ, chọn Cửa hàng từ trình đơn ngang ở trên cùng, sau đó bắt đầu bằng cách đảm bảo rằng hộp được liên kết với Xác định các Cài đặt chính sách này được kiểm tra.
- Sau khi Chứng chỉ mỗi người dùng lưu trữ trình đơn trở nên khả dụng, hãy tiếp tục và bật các hộp được liên kết với Cho phép sử dụng CA gốc đáng tin cậy của người dùng để xác thực chứng chỉ và Cho phép người dùng tin cậy chứng chỉ tin cậy ngang hàng .
- Tiếp theo, di chuyển xuống bên dưới đến trình đơn lưu trữ Chứng chỉ gốc và chọn nút chuyển đổi được liên kết với CA gốc bên thứ ba và CA gốc doanh nghiệp (được khuyến nghị).
- Sau khi đảm bảo rằng cài đặt xác thực Chứng chỉ được định cấu hình chính xác, bạn có thể đóng Chính sách bảo mật cục bộ một cách an toàn.
- Mở một Chạy khác hộp thoại bằng cách nhấn phím Windows + R một lần nữa. Loại này, nhập ‘certmgr.msc’ và nhấn Enter để mở Trình quản lý chứng chỉ tính thiết thực. Khi bạn được nhắc bởi UAC (Kiểm soát tài khoản người dùng) , nhấp vào Có để cấp đặc quyền quản trị.
Lưu ý: Tiện ích này sẽ liệt kê mọi chứng chỉ số mà bạn đã cài đặt và sẽ cho phép bạn nhập các chứng chỉ còn thiếu mà bạn đã tải xuống ở bước 1.
- Khi bạn đã ở bên trong Trình quản lý chứng chỉ , sử dụng phần bên trái để chọn Tổ chức phát hành chứng chỉ gốc đáng tin cậy.
- Tiếp theo, nhấp chuột phải vào Chứng chỉ menu con và chọn Tất cả công việc> Nhập từ menu ngữ cảnh mới xuất hiện.
- Sau khi bạn quản lý để vào bên trong Trình hướng dẫn nhập chứng chỉ , bắt đầu bằng cách nhấp vào nút Tiếp theo một lần. Sau đó, khi bạn đến màn hình tiếp theo, hãy nhấp vào Duyệt qua để định vị và chọn tệp gốc của chứng chỉ mà bạn đang muốn cài đặt (ở bước 1).
- Sau khi hoàn tất mọi chứng chỉ, hãy nhấp vào Tiếp theo rồi Hoàn tất trước khi đóng tiện ích.
- Khởi động lại máy tính của bạn và xem sự cố có được giải quyết ở lần khởi động máy tính tiếp theo hay không.
Tùy chọn 2:Cài đặt các chứng chỉ còn thiếu qua Chính sách bảo mật cục bộ và Trình quản lý chứng chỉ
- Tải xuống các chứng chỉ bị thiếu theo cách thủ công theo các trang web gây ra lỗi. Bạn có thể sử dụng Chương trình chứng chỉ gốc của Windows hoặc bạn có thể sử dụng chương trình thay thế của bên thứ 3 như GeoTrust.
- Nhấn phím Windows + R để mở Chạy hộp thoại. Bên trong hộp văn bản, nhập ‘mmc’ và nhấn Enter để mở Bảng điều khiển quản lý Microsoft . Khi bạn thấy UAC (Lời nhắc tài khoản người dùng) , nhấp vào Có để cấp đặc quyền quản trị.
- Sau khi bạn ở trong Bảng điều khiển Quản lý Microsoft , nhấp vào Tệp (từ thanh ruy-băng ở trên cùng) và nhấp vào Thêm / Xóa phần đính kèm .
- Bên trong Thêm hoặc Xóa phần đính kèm trình đơn, chọn Chứng chỉ từ trình đơn bên trái, sau đó nhấp vào Thêm ở giữa.
- Bạn sẽ thấy một menu mới mở ra. Sử dụng nó để chọn Tài khoản máy tính> Tài khoản cục bộ , sau đó nhấn Hoàn tất để hoàn thành thủ tục. Tiếp theo, nhấp vào Ok để đóng Thêm hoặc xóa phần đính kèm .
- Sau khi bạn quay lại Bảng điều khiển quản lý , nhấp chuột phải vào Chứng chỉ và sử dụng trình đơn ngữ cảnh để chọn Tất cả công việc> Tự động đăng ký và lấy chứng chỉ .
- Làm theo hướng dẫn trên màn hình để cài đặt các chứng chỉ CA còn thiếu.
- Sau khi cài đặt xong mọi chứng chỉ còn thiếu, hãy khởi động lại máy tính của bạn và xem sự cố có được giải quyết ở lần khởi động hệ thống tiếp theo hay không.
Phương pháp 4:Gỡ cài đặt Trình bảo vệ Trình duyệt
Hóa ra, vấn đề cụ thể này cũng có thể do PuP (Chương trình có khả năng không mong muốn) được gọi là Trình bảo vệ trình duyệt - có thể có các chương trình tương tự khác sẽ gây ra hành vi này.
Một số người dùng đã xử lý lỗi chứng chỉ trên mọi trình duyệt được cài đặt đã báo cáo rằng sự cố đã được giải quyết hoàn toàn sau khi họ gỡ cài đặt ứng dụng có vấn đề.
Dưới đây là hướng dẫn nhanh về cách thực hiện việc này:
- Nhấn phím Windows + R để mở Chạy hộp thoại. Khi được nhắc bởi UAC (Kiểm soát tài khoản người dùng) , nhấp vào Có để cấp đặc quyền quản trị.
- Khi bạn đã ở trong Chương trình và Tính năng , cuộn xuống qua danh sách các ứng dụng đã cài đặt và tìm Trình bảo vệ trình duyệt (hoặc bất kỳ chương trình nào khác mà bạn nghi ngờ có thể gây ra sự cố).
- Sau khi bạn quản lý để xác định thủ phạm, hãy nhấp chuột phải vào nó và chọn Gỡ cài đặt từ menu ngữ cảnh.
- Làm theo lời nhắc trên màn hình để hoàn tất quá trình gỡ cài đặt, sau đó khởi động lại máy tính của bạn và xem liệu sự cố có được giải quyết ở lần khởi động hệ thống tiếp theo hay không.