Sửa lỗi gốc hoặc chuỗi chứng nhận không đáng tin cậy
Nếu bạn hoặc khách hàng của bạn thấy lỗi "gốc không tin cậy" hoặc chuỗi chứng nhận SSL, chứng nhận SSL hiện tại của bạn có thể cần thêm chứng nhận trong gói để trình duyệt web có thể tin tưởng trang của bạn. Làm theo các bước sau để khắc phục sự cố này.
Bắt buộc: Nếu bạn đang cố gắng khắc phục sự cố này cho Windows IIS, hãy xem quy trình của chúng tôi dành cho Windows IIS .
- Xác định vị trí và tải xuống gói chứng nhận được cung cấp cùng với chứng nhận của bạn. Gói này chứa các chứng nhận gốc trung gian, chéo và tin cậy cần thiết cho các trình duyệt và hệ điều hành để xây dựng một chuỗi chứng nhận đáng tin cậy. Bạn có thể tìm thấy gói tạihttps://certs.godaddy.com/repository .
- Cài đặt gói. Đối với hầu hết các cài đặt, điều hướng đến trình quản lý chứng nhận cho nền tảng lưu trữ của bạn, tìm chứng nhận đã cài đặt và thêm gói vào đó. Để được trợ giúp, hãy xem danh sách hướng dẫn của chúng tôi cho các máy chủ cụ thể .
Yêu cầu: Cài đặt toàn bộ gói. Không cài đặt chứng nhận máy chủ bởi chính nó. Chứng nhận và gói phải được cài đặt để cung cấp một chuỗi tin cậy hoàn chỉnh cho các trình duyệt và hệ điều hành được hỗ trợ . - Sau khi cài đặt gói hoàn tất, hãy khởi động lại hoặc tải lại máy chủ web của bạn để chuỗi chứng nhận cập nhật được hiển thị cho khách truy cập.
- Sử dụng công cụ kiểm tra SSL hoặc trình xem chứng nhận của trình duyệt để xác nhận chuỗi xây dựng thành công cho một chứng nhận gốc đáng tin cậy. Một chuỗi được cài đặt đúng sẽ trông như thế này:
Lưu ý: Nếu bạn tiếp tục thấy lỗi sau khi cài đặt gói như mô tả ở đây, hãy liên hệ với nhà cung cấp dịch vụ lưu trữ của bạn.
Những loại lỗi này sửa được?
Cài đặt lại gói có thể sửa các loại lỗi sau:
- Chứng nhận gốc không tin cậy
- Không thể xác minh chuỗi chứng nhận
- Chứng nhận không đáng tin cậy
- Chuỗi chứng nhận chưa hoàn chỉnh
- Cơ quan chứng nhận không hợp lệ
Chứng nhận của tôi trước đây đã hoạt động tốt. Tại sao lại yêu cầu gói này?
Chứng nhận gốc mới của Cơ quan phát hành chứng nhận (CA) hiện đang được đưa vào kho tin cậy của trình duyệt và hệ điều hành:
- Gói cung cấp một đường dẫn tin cậy thay thế thông qua một chứng nhận gốc đã đáng tin cậy.
- Nếu không có gói, một số thiết bị và trình duyệt có thể không thiết lập được độ tin cậy và sẽ hiển thị cảnh báo chứng nhận cho khách truy cập.
- Việc cài đặt gói chứng nhận hoàn chỉnh sẽ đảm bảo tính tương thích tối đa và ngăn ngừa lỗi tin cậy trong giai đoạn chuyển đổi gốc.