Một số người bị chặn truy cập trang web HTTPS của chính mình hoặc người khác do lỗi SSL_ERROR_BAD_CERT_DOMAIN. Lỗi do cấu hình SSL Certificate không khớp domain đang truy cập. Thường gặp trên Firefox.
Nguyên nhân lỗi SSL_ERROR_BAD_CERT_DOMAIN
Theo cơ chế PKI, chứng chỉ SSL phải cài cho đúng domain được cấp. Các nguyên nhân:
- Cấu hình sai phía Admin: Cài chứng chỉ cho domain khác domain thực tế.
- Sai địa chỉ trang web: Người dùng gõ HTTPS nhưng trang web vẫn dùng HTTP.
- Cài đặt chứng chỉ không hoàn tất: Quá trình cài đặt bị ngắt quãng.
- Cache trình duyệt hiển thị lỗi cũ: Chứng chỉ đã sửa nhưng Firefox load cache cũ.
Các phương pháp khắc phục:
Phương pháp 1: Kiểm tra địa chỉ URL đúng
Nhiều người gõ nhầm HTTPS cho trang HTTP. Thử bỏ chữ 'S' trong HTTPS (ví dụ: https://example.com → https://example.com). Nếu vào được, nhớ rằng HTTP không an toàn. Nếu là trang của bạn, hãy chuyển sang HTTPS và cài SSL đúng cách.
Phương pháp 2: Xóa lịch sử, Cookie, Cache Firefox
Nếu chắc chắn SSL đã đúng, có thể Firefox đang load cache cũ:
- Firefox > nút Menu (3 gạch) > Library.
- History > Clear Browser History.
- Time range: Everything. Chỉ tick Cookies, Cache, Offline Website Data > Clear Now.
- Khởi động lại Firefox, kiểm tra.
Phương pháp 3: Xác thực chứng chỉ SSL
Dùng Firefox xem chi tiết chứng chỉ: Click link I understand the Risks > Add Exception > Get Certificate. Sẽ thấy thông tin lỗi chứng chỉ.
Nhấn View để xem thời hạn hiệu lực, xác định có hết hạn không.
Nếu trang web của bạn: Đảm bảo cấu hình SSL cho cả www và non-www (ví dụ: www.example.com và example.com). Nếu không quản lý trang web, liên hệ admin yêu cầu kiểm tra.