Một số người dùng gặp lỗi "content was blocked because it was not signed by a valid security certificate" khi mở trang web trên Internet Explorer và Microsoft Edge.
Nguyên nhân lỗi "content was blocked because it was not signed by a valid security certificate"
Từ IE11, Microsoft bỏ tùy chọn "Continue to this website" khi chứng chỉ hết hạn/không hợp lệ (khác với IE8 trở về). Thay đổi này nhằm vá lỗ hổng bảo mật. Các trường hợp phổ biến:
- IE kiểm tra thu hồi chứng chỉ server: Mặc định bật. Tắt trong Advanced settings có thể khắc phục (Phương pháp 2).
- Trang web chưa được thêm vào Trusted Sites: Thêm URL vào danh sách tin cậy (Phương pháp 1).
- Xung đột IE với Symantec Endpoint Protection Manager (SEPM): Gây lỗi khi truy cập web console SEPM từ IE11.
Phương pháp 1: Thêm trang web vào Trusted Sites
Nếu bạn tin tưởng trang web và chắc chắn kết nối an toàn, thêm vào Trusted Sites:
- IE > nút Tools (bánh răng) > Internet Options.
- Tab Security > chọn Trusted sites > nút Sites.
- Nhập URL trang web vào ô Add this website to the zone > Bỏ tick Require server verification (https:) for all sites in this zone > Add.
- Đóng Internet Options > Khởi động lại máy.
- Kiểm tra lại trang web.
Phương pháp 2: Ngăn IE kiểm tra thu hồi chứng chỉ
Dễ dàng nhưng giảm bảo mật. Hãy bật lại sau khi xong:
- IE > Tools > Internet Options.
- Tab Advanced > kéo xuống mục Security > Bỏ tick Check for server certificate revocation > Apply.
- Khởi động lại máy.
- Truy cập lại trang web. Nếu OK, nhớ bật lại tùy chọn Check for server certificate revocation.
Phương pháp 3: Reset cài đặt bảo mật IE
Hiệu quả nếu bạn từng chỉnh settings bảo mật hoặc cài add-in thay đổi hành vi mặc định:
- IE > Tools > Internet Options.
- Tab Advanced > nút Reset dưới Reset Internet Explorer settings.
- Tick Delete personal settings > Reset.
- Đợi xong > Close > Khởi động lại máy > Kiểm tra.
Phương pháp 4: Khắc phục xung đột Symantec Endpoint Protection Manager (nếu áp dụng)
Nếu lỗi khi truy cập SEPM web console: trình duyệt không tin chứng chỉ SEPM. Cần lấy chứng chỉ CA tin cậy (theo tài liệu Symantec chính thức) hoặc cài chứng chỉ self-signed của manager (xem hướng dẫn IE tại link tham khảo).