Sửa lỗi gốc hoặc chứng nhận không đáng tin cậy (chỉ Windows IIS)

Nếu bạn hoặc khách hàng của bạn thấy lỗi "gốc không tin cậy" hoặc chuỗi chứng nhận SSL, chứng nhận SSL hiện tại của bạn có thể cần thêm chứng nhận trong gói để trình duyệt web có thể tin tưởng trang của bạn. Làm theo các bước sau để khắc phục sự cố này cho Windows IIS.

Đối với CSR và khóa riêng được tạo trong IIS

1. Tải xuống gói mới và sao chép nó vào một trong các máy chủ IIS.
2. Mở MMC và thêm snap vào chế độ xem chứng nhận.
3. Bấm chuột phải vào Chứng nhận trung gian , chọn Nhập , rồi duyệt đến tập tin .p7b có trong gói mới. Chọn tập tin và nhập tập tin, khi nhập xong, bạn sẽ thấy thông báo thành công.
4. Mở trình quản lý IIS và đi đến Chứng nhận máy chủ .
5. Chọn Hoàn thành yêu cầu chứng nhận và duyệt đến .cer có trong gói.
6. Nhập gói vào máy cục bộ của bạn và khi quá trình nhập hoàn tất, bạn sẽ thấy thông báo thành công.
7. Trong MMC, nhấp chuột phải vào chứng nhận mới được nhập và chọn Xuất .
8. Chọn xuất khóa riêng tư, cung cấp tên / đường dẫn mới cho .pfx, sau đó cài đặt .pfx mới tạo trên máy chủ web của bạn và liên kết với bất kỳ trang nào cần đến.

Đối với CSR và khóa riêng được tạo bên ngoài (ví dụ: trong OpenSSL)

1. Chạy lệnh này để tạo một tập tin PFX:
   openssl pkcs12 -export -out [newFileName.pfx] -inkey [privateKey] -in [newBundleFileName]
   ở đâu:
   
   • newFileName là tên tập tin đầu ra cho PFX (ví dụ: coolexample_new.com.pfx)
   • privateKey là tập tin khóa riêng (ví dụ: coolexample.com.key)
   • newBundleFileName là gói chứng nhận cần bao gồm (ví dụ: coolexample.com_bundleNoG2.crt)
   Nhập mật khẩu của bạn khi được nhắc.
2. Tải PFX lên máy chủ của bạn và nhấp đúp để bắt đầu cài đặt.
3. Chọn Máy cục bộ và chọn Tiếp theo .
4. Chọn Xác minh tên tập tin và chọn Tiếp theo .
5. Chọn Nhập mật khẩu (chúng tôi luôn khuyến nghị làm như vậy để tăng cường bảo mật), chọn Chọn Đánh dấu khóa có thể xuất rồi chọn Tiếp theo .
6. Chọn Tự động chọn Cửa hàng chứng nhận , chọn Tiếp theo rồi chọn Hoàn tất . Khi quá trình nhập hoàn tất, bạn sẽ thấy một thông báo thành công.

Xem chứng nhận

Bất kể bạn cài đặt gói như thế nào, sau đây là cách xem chứng nhận đã cài đặt:

1. Mở dấu nhắc lệnh, nhậpMMC và nhấn Enter.
2. Trong MMC, chọn Tập tin rồi chọn Thêm / Loại bỏ Snap-in .
3. Trong menu bên trái, chọn Chứng nhận và chọn Thêm .
4. Chọn Tài khoản máy tính rồi chọn Tiếp theo .
5. Chọn Máy tính cục bộ rồi chọn Hoàn tất .
6. Chọn OK .
7. Điều hướng trở lại Chứng nhận (Máy tính cục bộ) , chọn Cá nhân rồi chọn Chứng nhận . Chứng nhận mới sẽ xuất hiện trong danh sách.

Xem thêm thông tin

• Tại sao GoDaddy lại gỡ bỏ ClientAuth EKU và chuyển sang cấu trúc phân cấp gốc R1 để phát hành DV TLS?: Giải thích tại sao bạn gặp lỗi "gốc không tin cậy" hoặc lỗi chuỗi chứng nhận ngay từ đầu.