Khắc Phục Sự Cố SSL /TLS Lỗi Và Cảnh Báo Trình Duyệt

Menu Khắc phục sự cố SSL /TLS Lỗi và cảnh báo trình duyệt
  • DANH MỤC: SSL /TLS, Xử lý sự cố
  • tags: Thông báo lỗi
Xem tất cả hướng dẫn TrướcHướng dẫn trướcKiểm tra trước không thành công? Hướng dẫn tiếp theoSử dụng Hộp cát SSL.com để Kiểm tra và Tích hợpTrang Tiếp

Lỗi và cảnh báo trình duyệt

Việc gặp các thông báo lỗi trình duyệt như thế này quá phổ biến khi truy cập các trang web:

Cảnh báo tin cậy Chrome

Những thông điệp này thường bắt đầu bằng một tiêu đề táo bạo nói rằng Kết nối của bạn không phải là tư nhân or Cảnh báo: Rủi ro an ninh tiềm tàng phía trước. Những thông báo này có thể gây khó chịu cho người dùng và chủ sở hữu trang web, đặc biệt là khi chủ sở hữu đã cố gắng bảo mật trang web của họ bằng SSL /TLS chứng chỉ. Thông thường, những lỗi này là do máy chủ định cấu hình sai, rất đơn giản để sửa một khi bạn biết nguyên nhân gốc rễ. Trong hướng dẫn này, chúng ta sẽ xem xét một số cấu hình sai phổ biến và các thông báo lỗi liên quan đến chúng trong các trình duyệt web khác nhau. Các trình duyệt được sử dụng để tạo các ảnh chụp màn hình này là:

  • Google Chrome 76.0.3809.100 (macOS 10.14.6)
  • Firefox 68.0.1 (macOS 10.14.6)
  • Safari 12.1.2 (macOS 10.14.6)
  • Cạnh 44.17763.1.0 (Windows 10 Enterprise)
  • Internet Explorer 11.379.11763.0 (Windows 10 Doanh nghiệp)

Các tình huống mà chúng tôi sẽ trình bày chi tiết trong Mục lục bên dưới.

So sánh Chứng chỉ ký Email, Khách hàng và Tài liệu từ SSL.com, bắt đầu chỉ với $ 20.00 / năm.

SO SÁNH

Giấy chứng nhận hết hạn

Trong những trường hợp này, máy chủ có chứng chỉ được cài đặt đã vượt quá thời hạn hiệu lực của nó và cần thay thế:

  • Chrome: NET::ERR_CERT_DATE_INVALID
  • Firefox: Thông báo lỗi bao gồm văn bản, The website is either misconfigured or your computer clock is set to the wrong time.và nhấp vào Nâng cao nút hiển thị mã lỗi SEC_ERROR_EXPIRED_CERTIFICATE.Trang web bị định cấu hình sai hoặc đồng hồ máy tính của bạn được đặt sai thời gian.SEC_ERROR_EXPIRED_CERTIFICATE
  • Cạnh: DLG_FLAGS_SEC_CERT_DATE_INVALID (hiển thị sau khi nhấp Chi Tiết liên kết trên Trang web này không an toàn thông điệp).DLG_FLAGS_SEC_CERT_DATE_INVALID
  • Trình duyệt web IE: DLG_FLAGS_SEC_CERT_DATE_INVALID (hiển thị sau khi nhấp Thông tin thêm liên kết trên Trang web này không an toàn thông điệp).
  • Safari: Thông báo lỗi ban đầu nói rằng This Connection is Not Private. Nhấp vào Hiển thị chi tiết nút trình bày một thông báo bắt đầu bằng Safari warns you when a website has an expired certificate. Bạn cũng có thể nhấp vào xem chứng chỉ liên kết để xác nhận điều này.Kết nối này không riêng tưSafari cảnh báo bạn khi một trang web có chứng chỉ hết hạn.

Giải pháp: Gia hạn chứng chỉ của trang web. Người dùng cuối gặp phải lỗi này cũng nên xác nhận rằng ngày và giờ được đặt chính xác trên máy tính của họ.

Chuyển về đầu trang

Tên miền không phù hợp với chứng chỉ

Trong những trường hợp này, máy chủ web sẽ xuất trình chứng chỉ không khớp với tên miền mà người dùng đang cố truy cập:

  • Chrome: NET::ERR_CERT_COMMON_NAME_INVALID
  • Firefox: SSL_ERROR_BAD_CERT_DOMAIN (hiển thị sau khi nhấp Nâng cao nút trên Cảnh báo: Rủi ro an ninh tiềm tàng phía trước trang).SSL_ERROR_BAD_CERT_DOMAIN
  • Cạnh: DLG_FLAGS_SEC_CERT_CN_INVALID (hiển thị sau khi nhấp Chi Tiết liên kết trên Trang web này không an toàn thông điệp).
  • Trình duyệt web IE: DLG_FLAGS_SEC_CERT_CN_INVALID (hiển thị sau khi nhấp Chi Tiết liên kết trên Trang web này không an toàn thông điệp).
  • Safari: Chung This Connection is Not Private thông điệp. Nếu bạn nhấp vào Hiển thị chi tiết nút và sau đó là xem chứng chỉ liên kết, bạn có thể xác nhận rằng tên miền không phù hợp với chứng chỉ.Tên chứng chỉ không khớp với đầu vào

Giải pháp: Hãy chắc chắn rằng tên gọi chung và / hoặc một tên thay thế chủ đề được liệt kê trong chứng chỉ khớp với tên miền của trang web.

Chuyển về đầu trang

Chuỗi tin cậy chưa hoàn thành

Nếu một máy chủ web không hoàn thành chuỗi tín thác bao gồm tất cả các chứng chỉ trung gian cần thiết được cài đặt, những lỗi này có thể dẫn đến:

  • Chrome: NET::ERR_CERT_AUTHORITY_INVALIDNET :: ERR_CERT_AUTHORITY_INVALID
  • Firefox: SEC_ERROR_UNKNOWN_ISSUER (hiển thị sau khi nhấp Nâng cao nút trên Cảnh báo: Rủi ro an ninh tiềm tàng phía trước trang).SEC_ERROR_UNKNOWN_ISSUERLưu ý: Bạn có thể không thấy lỗi này trong Firefox, ngay cả khi nó được hiển thị bởi các trình duyệt khác. Điều này là do Firefox lưu trữ các chứng chỉ trung gian trong kho chứng chỉ của chính nó; nếu trước đây bạn đã truy cập một trang web bao gồm bất kỳ trung gian nào bị thiếu trong máy chủ của mình, Firefox sẽ sử dụng chúng để tạo chuỗi chứng chỉ hoàn chỉnh khi cần thiết.
  • Cạnh: DLG_FLAGS_INVALID_CA (hiển thị sau khi nhấp Chi Tiết liên kết trên Trang web này không an toàn thông điệp).
  • Trình duyệt web IE: DLG_FLAGS_INVALID_CA (hiển thị sau khi nhấp Chi Tiết liên kết trên Trang web này không an toàn thông điệp).DLG_FLAGS_INVALID_CA
  • Safari: Chung This Connection is Not Private thông điệp. Nếu bạn nhấp vào Hiển thị chi tiết nút và sau đó là xem chứng chỉ liên kết, bạn có thể xác nhận rằng chứng chỉ không đáng tin cậy.Chứng chỉ không đáng tin cậy

Giải pháp: Đảm bảo rằng một chuỗi chứng chỉ hoàn chỉnh được cài đặt trên máy chủ của bạn. Xin vui lòng xem bài viết về chẩn đoán và khắc phục vấn đề này để biết thêm thông tin chi tiết.

Chuyển về đầu trang

Thu hồi Giấy chứng nhận

Đôi khi, do sự thỏa hiệp của máy chủ hoặc các vấn đề tuân thủ, chứng chỉ phải bị thu hồi trước ngày hết hạn theo lịch trình của họ (ví dụ: xem số thứ tự entropy vấn đề đầu năm 2019). Không thay thế chứng chỉ bị thu hồi sẽ dẫn đến các thông báo lỗi này:

  • Chrome: NET::ERR_CERT_REVOKEDNET :: ERR_CERT_REVOKED
  • Firefox: SEC_ERROR_REVOKED_CERTIFICATESEC_ERROR_REVOKED_CERTIFICATE
  • Cạnh: ERROR_INTERNET_SEC_CERT_REVOKED (hiển thị sau khi nhấp Chi Tiết liên kết trên Trang web này không an toàn thông điệp).ERROR_INTERNET_SEC_CERT_REVOKED
  • Trình duyệt web IE: ERROR_INTERNET_SEC_CERT_REVOKED (hiển thị sau khi nhấp Chi Tiết liên kết trên Trang web này không an toàn thông điệp).
  • Safari: Chung This Connection is Not Private thông điệp. Nếu bạn nhấp vào Hiển thị chi tiết nút và sau đó là xem chứng chỉ liên kết, bạn có thể xác nhận rằng trên thực tế, chứng chỉ bị thu hồi.Giấy chứng nhận bị thu hồi

Giải pháp: tạo một chứng chỉ trang web mới được liên kết với một chứng chỉ gốc và trung gian hợp lệ, đáng tin cậy công khai.

Chúng tôi hy vọng hướng dẫn này hữu ích trong việc giúp bạn giải mã các thông báo lỗi (đôi khi khó hiểu) do các trình duyệt web hiển thị khi chúng gặp sự cố SSL /TLS cài đặt. Nếu bạn có bất kỳ câu hỏi, xin vui lòng liên hệ với chúng tôi qua email tại Support@SSL.com, gọi 1-877-SSL-SECUREhoặc chỉ cần nhấp vào liên kết trò chuyện ở dưới cùng bên phải của trang này. Bạn cũng có thể tìm thấy câu trả lời cho nhiều câu hỏi hỗ trợ phổ biến trong kiến thức cơ bảnCảm ơn bạn đã chọn SSL.com!
  • Thông báo lỗi
TrướcHướng dẫn trướcKiểm tra trước không thành công? Hướng dẫn tiếp theoSử dụng Hộp cát SSL.com để Kiểm tra và Tích hợpTrang Tiếp Twitter Facebook LinkedIn Reddit E-mail

Nhóm hỗ trợ SSL.com

Tác giả - Quản trị viên nội dung Tất cả bài viết »

Chúng tôi đang sử dụng cookie để cung cấp cho bạn trải nghiệm tốt nhất trên trang web của chúng tôi.

Bạn có thể tìm hiểu thêm về những cookie chúng tôi đang sử dụng hoặc tắt chúng trong thiết lập.

Lưu ý rằng cookie cần thiết cho chức năng không thể bị tắt.

Chấp nhận Từ chối

Luôn cập nhật thông tin và bảo mật

SSL.com là công ty hàng đầu thế giới về an ninh mạng, PKI và chứng chỉ số. Đăng ký để nhận tin tức, thủ thuật và thông báo sản phẩm mới nhất trong ngành từ SSL.com.

E-mail đăng ký

Chúng tôi rất mong nhận được phản hồi của bạn

Hãy tham gia cuộc khảo sát của chúng tôi và cho chúng tôi biết suy nghĩ của bạn về lần mua hàng gần đây của bạn.

Tham gia khảo sát Đóng cài đặt cookie GDPR
  • Tổng quan về quyền riêng tư
  • Bánh quy của bên thứ 3
Tổng quan về quyền riêng tư

Trang web này sử dụng cookie để chúng tôi có thể cung cấp cho bạn trải nghiệm người dùng tốt nhất có thể. Thông tin cookie được lưu trữ trong trình duyệt của bạn và thực hiện các chức năng như nhận ra bạn khi bạn quay lại trang web của chúng tôi và giúp nhóm của chúng tôi hiểu phần nào của trang web bạn thấy thú vị và hữu ích nhất.

Để biết thêm thông tin đọc của chúng tôi Cookie và tuyên bố bảo mật.

Bánh quy của bên thứ 3

Trang web này sử dụng Google Analytics & Bộ đếm số liệu để thu thập thông tin ẩn danh như số lượng khách truy cập vào trang web và các trang phổ biến nhất.

Giữ các cookie này được kích hoạt giúp chúng tôi cải thiện trang web của mình.

Bật hoặc tắt Cookie

Vui lòng bật Cookies cần thiết nghiêm ngặt trước để chúng tôi có thể lưu tùy chọn của bạn!

Hiển thị chi tiết
Họ tên Provider Mục đích Hết Hạn
Google Analytics Google Thu thập thông tin ẩn danh như số lượng khách truy cập vào trang web và các trang phổ biến nhất. 365 ngày
Phân tích StatCount StatCounter Thu thập thông tin ẩn danh như số lượng khách truy cập vào trang web và các trang phổ biến nhất. 365 ngày
Cho phép tất cả Lưu Thay đổi Powered by Tuân thủ cookie GDPR

Từ khóa » đã Xảy Ra Lỗi Ssl