Vào ngày 1/10/2021 có hàng triệu thiết bị trên thế giới đã bị lỗi chứng chỉ SSL khi truy cập website. Theo đó, lỗi này xuất phát từ 2 phía:
- Lỗi từ Server lưu trữ website: Sử dụng DST Root CA X3 bị hết hạn ngày 30/09/2021
- Lỗi từ phí thiết bị người dùng: Do thiết bị chạy hệ điều hành cũ, vẫn còn sử dụng DST Root CA X3 bị hết hạn như bên trên.
Vì vậy để khắc phục vấn đề này cần thực hiện 2 bước như sau:
Bước 1: Trên server, hãy kiểm tra xem Root CA của đơn vị cung cấp còn thời gian sử dụng không, hoặc tải bản Root CA mới nhất từ đơn vị cung cấp SSL. Nếu bạn sử dụng SSL miễn phí từ Let’s Encrypt thì hãy tải bản Root CA mới nhất ở link sau về và cài đặt vào server thay cho CA cũ.
=>> Tải IXRG Root X1 cho Let’s Encrypt
Bước 2: Nếu bạn đã cài CA mới và vẫn không vào được thì hãy cài tiếp tục IXRG Root X1 cho thiết bị của bạn. Ví dụ nếu bạn dùng Windows 7 (10) thì hãy làm cách sau để cài:
- Run => Gõ tìm certmgr.msc
- Nhấp vào Trusted Root Certificates Authorities => Certificates
- Bấm phải vào vùng trắng chọn All task => Import
- Sau đó bạn browse tới file IXRG Root X1 đã tải bên trên và next để cài đặt
Bước 3: Xóa lịch sử duyệt web và chạy lại.
Chúc bạn thành công !