Khi Firefox kết nối trang web an toàn, nó kiểm tra chứng chỉ có hợp lệ và mã hóa đủ mạnh không. Nếu không xác thực được hoặc mã hóa yếu, Firefox chặn truy cập và báo lỗi.
Đôi khi lỗi này chính đáng và đáng lo. Nhưng nếu gặp trên nhiều trang phổ biến (Google, Facebook, Bing...), hãy thử các giải pháp dưới đây.
Trước khi bắt đầu, nhớ Firefox có bug đã biết gây lỗi này. Ví dụ: truy cập testsite.com/anypage báo lỗi, nhưng nếu vào testsite.com trước rồi vào testsite.com/anypage thì bình thường. Kiểm tra xem có phải trường hợp này không. Nếu dùng VPN, tạm tắt hoặc đổi server VPN. Cũng có thể đổi DNS (như Google DNS) xem DNS của ISP có gây lỗi không.
Giải pháp 1: Đặt đúng ngày giờ
Nếu giờ máy không chính xác, sẽ gây chênh lệch khi kiểm tra chứng chỉ, Firefox ném ngoại lệ báo lỗi. Trang lỗi sau khi nhấn 'Advanced' thường nhắc đến việc này. Nếu đặt giờ tự động mà vẫn sai, làm theo các bước:
- Nhấn Windows + R, gõ "control" Enter.
- Trong Control Panel chọn "Date and Time" hoặc "Clock and Region".
- Nhấn "Change date and time". Đặt giờ đúng và chọn đúng khu vực.
- Nhấn 'Apply' sau thay đổi, kiểm tra duyệt web.
LIÊN QUAN: Safari can't establish a secure connection to the server
Giải pháp 2: Tắt phần mềm diệt virus
Một số antivirus thêm lớp bảo vệ cho trình duyệt, lớp này đôi khi xung đột gây lỗi. Chi tiết lỗi thường là "SEC_ERROR_UNKNOWN_ISSUER". Có thể khắc phục bằng cách tắt quét SSL hoặc quét trình duyệt trong cài đặt antivirus.
Tự kiểm tra cài đặt antivirus tìm tùy chọn giám sát mạng. Nếu không khắc phục được, tắt hoàn toàn antivirus. Xem bài "Cách tắt antivirus". Khởi động lại và kiểm tra.
Giải pháp 3: Thay đổi 'security.enterprise_roots.enabled'
Firefox có cài đặt tin cậy chứng chỉ trong kho chứng chỉ Windows (chung với IE, Chrome, Safari). Giúp khi bạn không có quyền đầy đủ và Firefox không tự nhập được chứng chỉ. Ta sẽ bật cài đặt này.
- Mở Firefox, gõ "about:config" thanh địa chỉ Enter.
- Khi thanh tìm kiếm hiện ra, gõ "root" chờ kết quả.
- Chọn "enterprise_roots.enabled". Chuột phải chọn "Toggle". Giá trị sẽ từ false thành true.
- Mở trang web bất kỳ kiểm tra. Bỏ qua cảnh báo thay đổi tùy chọn nếu có.
Giải pháp 4: Tắt tùy chọn SSL3
Nếu các cách trên không hiệu quả, thay đổi cài đặt SSL trong about:config.
- Mở Firefox, gõ "about:config" Enter.
- Tìm "ssl3" chờ kết quả.
- Đổi cả hai giá trị thành "false" bằng cách toggle.
- Nhấn menu (góc trên phải) > Help > Troubleshooting Information.
- Phần Application Basics, nhấn Open folder trước Profile Folder.
- Chạy file database "cert8.db" và "cert9.db" để cập nhật. Phải đóng Firefox trước khi chạy.
- Mở Firefox kiểm tra.
Giải pháp 5: Bật "Auto-Detect Proxy" và làm mới Firefox
Nếu tất cả đều thất bại, bật "tự động phát hiện proxy". Có thể bạn dùng proxy qua tổ chức/ISP mà không hay. Bật tùy chọn này sẽ tự phát hiện và cấu hình.
- Nhấn menu góc trên phải > General > Settings dưới Network Proxy.
- Chọn "Auto-detect proxy settings for this network". Lưu và thoát.
- Khởi động lại Firefox kiểm tra.
Nếu không khắc phục, thử Reset Firefox (xóa cài đặt, bookmark, lịch sử). Sao lưu trước.
- Vào Troubleshooting Information như trước. Nhấn "Refresh Firefox" bên phải.
- Khởi động lại máy. Đảm bảo không có antivirus chạy (AVG, Kaspersky...). Tắt chúng và kiểm tra lại.
Phương pháp: Thêm ngoại lệ cho một trang web
Nếu chỉ một trang web bị lỗi, có thể thêm ngoại lệ dù có rủi ro. Không khuyến khích nhưng nếu bạn hiểu rõ cơ sở hạ tầng trang web và chắc chắn an toàn, có thể làm.
- Mở trang web báo lỗi. Nhấn Advanced > Add Exception.
- Hộp thoại hiện ra. Nhấn Confirm Security Exception sau khi tích ô hành động. Kiểm tra truy cập.
Ngoài ra cũng có thể thử:
- Cập nhật Windows và Firefox phiên bản mới nhất.
- Thử truy cập trang web trên Firefox máy khác, hoặc trình duyệt khác để xác định lỗi ở đâu.
- Dùng hồ sơ Firefox mới hoặc chế độ ẩn danh.
- Thử chế độ Private của Firefox.
- Kiểm tra sau khi tạo tài khoản admin mới.
- Nếu lỗi chỉ trên máy trong mạng của bạn, liên hệ ISP/Quản trị mạng.
- Nếu vẫn không truy cập được sau mọi cách, cân nhắc xuất dữ liệu và chuyển sang trình duyệt khác.