Cách Khắc Phục Lỗi SEC_ERROR_UNKNOWN_ISSUER Trên Firefox

Mã lỗi SEC_ERROR_UNKNOWN_ISSUER trong Firefox cho thấy một trang web đang cố sử dụng chứng chỉ SSL do một nhà phát hành không được tin cậy cấp. Hạ tầng Khóa Công khai (PKI) được thiết kế sao cho chỉ các tổ chức cấp chứng chỉ tin cậy (CAs) mới có thể cấp chứng chỉ tin cậy. Các CAs tuân thủ các hướng dẫn nghiêm ngặt về mặt này để đảm bảo họ thực hiện nghĩa vụ kiểm tra và cấp chứng chỉ với niềm tin tốt. Thông báo SEC_ERROR_UNKNOWN_ISSUER cho thấy nhà cấp chứng chỉ của bạn không được trình duyệt tin cậy.

Mã lỗi giống nhau cũng đôi khi hiển thị với thông báo 'warning: potential security risk ahead' (cảnh báo: rủi ro bảo mật tiềm ẩn phía trước). Trong một số trường hợp, bạn cũng có thể gặp lỗi nếu máy tính bị nhiễm một loại lỗi hỏng hóc hoặc virus.

Dưới đây chúng tôi đã liệt kê một số giải pháp khắc phục sự cố hiệu quả để bạn giải quyết vấn đề này, vì vậy hãy đi ngay vào chủ đề!

Vô Hiệu Hóa Tiện Ích Mở Rộng

Có thể có một lỗi tạm thời trong Firefox gây ra vấn đề. Có thể giải quyết bằng cách tạm thời vô hiệu hóa tiện ích mở rộng. Việc làm này sẽ đặt lại các mô-đun và cho chúng khởi động mới.

Đây là những gì bạn cần làm:

1. Khởi chạy trình duyệt Firefox và nhấp vào menu hamburger ở đầu cửa sổ để mở menu.
2. Nhấp vào Addons (Tiện ích mở rộng) trong menu ngữ cảnh hiển thị.
   

3. Cuối cùng, vô hiệu hóa từng tiện ích mở rộng bằng cách chuyển công tắc sang vị trí tắt và kiểm tra xem việc đó có giải quyết vấn đề không.
   

Gỡ Bỏ Antivirus Thứ Ba

Gián đoạn giữa người dùng cuối và máy chủ cũng có thể do chương trình antivirus quá bảo vệ. Những chương trình này ngăn các quy trình hợp pháp của trình duyệt hoàn thành thành công.

Trong trường hợp bạn chắc chắn trang web bạn cố truy cập là hợp pháp, bạn có thể thử tạm thời vô hiệu hóa công cụ thứ ba. Điều này sẽ giúp bạn xác định xem chương trình antivirus có phải thủ phạm đằng sau lỗi SEC_ERROR_UNKNOWN_ISSUER không. Nếu đúng, bạn có thể muốn thay thế bằng chương trình khác.

Đây là cách bạn có thể làm điều đó:

1. Để mở hộp thoại Run, nhấn phím Windows + R cùng lúc.
2. Gõ 'appwiz.cpl' trong trường văn bản hộp thoại và nhấn Enter để mở cửa sổ Programs and Features (Chương trình và Tính năng).
   

3. Bên trong cửa sổ Programs and Features, tìm bộ công cụ thứ 3 bạn đang dùng bằng cách cuộn xuống danh sách.
4. Khi đã xác định vị trí, nhấp chuột phải vào nó và chọn Uninstall (Gỡ cài đặt) từ menu ngữ cảnh tiếp theo.
   

5. Khi đến menu gỡ cài đặt, làm theo hướng dẫn trên màn hình để tiếp tục.
6. Khi xong, khởi động lại máy tính và kiểm tra xem vấn đề có được giải quyết không.

Trong trường hợp bạn không muốn gỡ bỏ hoàn toàn chương trình antivirus, bạn có tùy chọn vô hiệu hóa quét SSL trong phần mềm bảo mật. Dưới đây chúng tôi liệt kê các bước làm như vậy trong Avast antivirus. Mặc dù các bước cho các chương trình khác có thể khác nhau, nguyên tắc cơ bản vẫn giữ nguyên.

1. Khởi chạy Avast và điều hướng đến Menu > Settings > Protection > Core Shields.
2. Đi đến Configure shield settings (Cấu hình cài đặt khiên).
3. Chọn Web Shield (Khiên web) và đảm bảo Enable HTTPS scanning (Bật quét HTTPS) không được chọn.
   

Quét Tìm Phần Mềm Độc Hại

Như chúng tôi đã thảo luận trước đó, việc các lỗi như mã SEC_ERROR_UNKNOWN_ISSUER xảy ra sau khi phần mềm độc hại nhiễm hệ thống là phổ biến. Trong trường hợp này, quét hệ thống tìm phần mềm độc hại và xóa những phần tìm thấy có thể giải quyết vấn đề cho bạn.

Sử dụng Windows Defender sẽ cho phép bạn làm điều đó, nhưng nếu bạn cần chương trình có nhiều tính năng hơn, bạn cũng có thể cài đặt một chương trình antivirus thứ ba mạnh mẽ cho Windows 10.

Vô Hiệu Hóa Proxy Mạng (Nếu Áp Dụng)

Một nguyên nhân khác có thể của vấn đề SEC_ERROR_UNKNOWN_ISSUER là máy chủ từ chối cho phép người dùng cuối sử dụng VPN hoặc dịch vụ proxy. Để kiểm tra xem có phải trường hợp này, hãy vô hiệu hóa proxy mạng và thử truy cập trang web mong muốn lại. Nếu vấn đề do dịch vụ proxy gây ra, thì vô hiệu hóa nó sẽ giải quyết vấn đề.

Làm theo các hướng dẫn từng bước để tiến hành:

1. Mở hộp thoại Run bằng cách nhấn Windows key + R cùng lúc.
2. Trong trường văn bản hộp thoại, gõ 'ms-settings:network-proxy' và nhấn Enter để khởi chạy tab Proxy của ứng dụng Settings.
   

3. Bây giờ đi đến phần Manual Proxy Setup (Thiết lập Proxy thủ công).
4. Điều hướng đến phần bên phải màn hình và nhấp công tắc bên cạnh Use a proxy server (Sử dụng máy chủ proxy) để vô hiệu hóa nó.
   

5. Cuối cùng, khởi động lại máy tính và chờ thao tác hoàn tất. Sau khi khởi động, lặp lại hành động trước đây gây ra lỗi và kiểm tra xem vấn đề có còn tồn tại không.

Bạn cũng có thể muốn gỡ bỏ ứng dụng VPN trong nỗ lực giải quyết vấn đề.

Xác Nhận Trang Web Được Cấu Hình Đúng

Khi lỗi SEC_ERROR_UNKNOWN_ISSUER xuất hiện, nhấp vào nút Advanced (Nâng cao) bên dưới nó. Kiểm tra xem thông báo lỗi có nêu bất kỳ điều nào sau đây:

• Chứng chỉ không được tin cậy vì chứng chỉ của nhà cấp không xác định.
• Máy chủ có thể không gửi chứng chỉ trung gian phù hợp.
• Có thể cần nhập chứng chỉ gốc bổ sung.

Nếu có, thì chứng chỉ trung gian từ trang web bị thiếu. Nếu kịch bản này áp dụng cho bạn, hãy làm theo các bước dưới đây để kiểm tra xem trang web có được cấu hình đúng:

1. Đi đến trang SSL Server Test.
2. Nhập hostname vào trường văn bản và nhấn Submit.
   

3. Nếu thông báo "Chain issues: Incomplete" (Vấn đề chuỗi: Không hoàn chỉnh) hiển thị, điều đó cho thấy không tồn tại chứng chỉ trung gian phù hợp. Bạn nên liên hệ chủ sở hữu trang web về việc này.

Tạo Hồ Sơ Firefox Mới

Bạn cũng có thể gặp lỗi SEC_ERROR_UNKNOWN_ISSUER nếu hồ sơ người dùng Firefox bị hỏng. Bạn có thể thử tạo hồ sơ người dùng mới để khắc phục vấn đề. Hãy chắc chắn sao lưu dữ liệu trình duyệt Firefox và tiện ích mở rộng trước khi tiến hành.

Nếu lỗi hỏng hóc trong hồ sơ người dùng là thủ phạm, tạo hồ sơ mới sẽ giải quyết vấn đề cho bạn.

Bỏ Qua Cảnh Báo (Bypass the Warning)

Bạn có thấy thông báo 'The certificate is not trusted because it is self-signed' (Chứng chỉ không được tin cậy vì nó được tự ký), sau khi nhấp vào nút Advanced? Nếu có, điều đó ngụ ý một tổ chức cấp chứng chỉ được công nhận không ký chứng chỉ.

Nếu kịch bản này áp dụng, bạn có thể bỏ qua cảnh báo bằng cách nhấp Accept the Risk and Continue (Chấp nhận rủi ro và tiếp tục) trên trang "potential security risk ahead". Tuy nhiên, đây là bước rủi ro. Đó là lý do bạn chỉ nên tiến hành nếu hoàn toàn rõ ràng rằng truy cập trang web sẽ không đặt hệ thống tại rủi ro.