Cài đặt SSL thành công nhưng Google hoặc Facebook báo lỗi
Khi bạn cài đặt SSL thành công và truy cập từ trình duyệt như chrome, firefox bình thường.
Nhưng khi chia sẻ trang web lên facebook.com hoặc khi chạy quảng cáo Google báo lỗi SSL
Khi kiểm tra tại các công cụ kiểm tra cài đặt SSL báo lỗi như https://www.sslshopper.com/ssl-checker.html báo lỗi như sau:
The certificate is not trusted in all web browsers. You may need to install an Intermediate/chain certificate to link it to a trusted root certificate. Learn more about this error. You can fix this by following Sectigo's Certificate Installation Instructions for your server platform (use these instructions for InstantSSL). Pay attention to the parts about Intermediate certificates.
Hoặc khi kiểm tra bằng công cụ của MuaSSL.com tại https://muassl.com/SSLToolbox/checkinstall và báo lỗi như sau:
Thiếu Root bundle trả về từ hãng, vui lòng cài đặt bổ sung để hoạt động chính xác.
Lý do: Bạn cài đặt thiếu mã Intermediate certificates trả về từ hãng ở trên máy chủ của bạn hoặc máy chủ của bạn không trả về mã Intermediate certificates đã cài.
Bạn cần thực hiện:
Kiểm tra xem đã cài mã Intermediate certificates của hãng đi kèm với mã CRT của tên miền hay chưa?
Nếu chưa cài, bạn cần bổ sung, các hướng dẫn có sẵn ở đây huong-dan-cai-dat...
Nếu cài rồi, hãy hỏi kỹ thuật máy chủ của bạn để được xử lý.
Xử lý sự cố khác
Lỗi NET::ERR_CERT_AUTHORITY_INVALID trên điện thoại Android cũ: thiếu chứng chỉ ký chéo (cross-sign)
Lỗi Microsoft IIS: Chứng chỉ không được tin cậy rộng rãi do thiếu đường dẫn chứng chỉ (Certificate Path) hợp lệ
Cần làm gì khi một Root CA hết hạn hoặc cập nhật
Yubikey: Ký mã ClickOnce bằng chứng chỉ được lưu trữ trên Yubikey
Gemalto Safenet eToken 5110CC (940): Làm thế nào để mở khóa (đặt lại mật khẩu)
Lỗi: Verify return code: 21 (unable to verify the first certificate)
Zimbra: Lỗi chdir(/root) failed: Permission denied
Signtool: Lỗi No certificates were found that met all the given criteria
Windows: Bản vá bổ sung Trusted Root Certificates
Windows: Tự động cập nhật Chứng chỉ gốc - Trusted Root Certificates
Chrome lỗi ERR_CERT_AUTHORITY_INVALID trên Windows 7
Zimbra: Xử lý lỗi Root CA Certificate Expiration
Cpanel: Root CA Certificate Expiration
Comodo/Sectigo: Lỗi Root certificate has expired
Hướng dẫn cập nhật Root / Intermediate CA trên Linux Server
Comodo/Sectigo: Lỗi Root certificate has expired
Lỗi: Windows does not have enough information to verify this certificate
Windows Server 2012: Hướng dẫn cập nhật máy chủ hỗ trợ TLS 1.2
Windows Server 2008: Hướng dẫn cập nhật máy chủ hỗ trợ TLS 1.2
Exchange Server: Khắc phục lỗi didnt found starttls in server response, try anyway khi kết nối STARTTLS