Hướng dẫn cập nhật Root / Intermediate CA trên Linux Server
* Để cập nhật các Root CAs vào máy chủ Linux, bạn cần cập nhật các update mới nhất của phiên bản Hệ Điều Hành.
- Red Hat Enterprise Linux (RHEL), CentOS, Fedora:
yum update
- Debian/Ubuntu:
apt-get update apt-get dist-upgrade
* Để cập nhật các Intermediate CAs vào máy chủ Linux, bạn cần thực hiện theo các bước sau đây:
- Red Hat Enterprise Linux (RHEL), CentOS, Fedora:
yum install ca-certificates update-ca-trust enable
Download file Intermediate CAs về Server và chép vào thư mục /etc/pki/ca-trust/source/anchors/ , xong cập nhật :
update-ca-trust extract
- Debian/Ubuntu: Download file Intermediate CAs về Server và chép vào thư mục /usr/local/share/ca-certificates/ , xong cập nhật :
update-ca-certificates update-ca-certificates --fresh
- Centos 5: Download file Intermediate CAs về Server và chép nội dung vào file /etc/pki/tls/certs/ca-bundle.crt:
cat foo.crt >> /etc/pki/tls/certs/ca-bundle.crt
Xử lý sự cố khác
Lỗi NET::ERR_CERT_AUTHORITY_INVALID trên điện thoại Android cũ: thiếu chứng chỉ ký chéo (cross-sign)
Lỗi Microsoft IIS: Chứng chỉ không được tin cậy rộng rãi do thiếu đường dẫn chứng chỉ (Certificate Path) hợp lệ
Cần làm gì khi một Root CA hết hạn hoặc cập nhật
Yubikey: Ký mã ClickOnce bằng chứng chỉ được lưu trữ trên Yubikey
Gemalto Safenet eToken 5110CC (940): Làm thế nào để mở khóa (đặt lại mật khẩu)
Lỗi: Verify return code: 21 (unable to verify the first certificate)
Zimbra: Lỗi chdir(/root) failed: Permission denied
Signtool: Lỗi No certificates were found that met all the given criteria
Cài đặt SSL thành công nhưng Google hoặc Facebook báo lỗi
Windows: Bản vá bổ sung Trusted Root Certificates
Windows: Tự động cập nhật Chứng chỉ gốc - Trusted Root Certificates
Chrome lỗi ERR_CERT_AUTHORITY_INVALID trên Windows 7
Zimbra: Xử lý lỗi Root CA Certificate Expiration
Cpanel: Root CA Certificate Expiration
Comodo/Sectigo: Lỗi Root certificate has expired
Comodo/Sectigo: Lỗi Root certificate has expired
Lỗi: Windows does not have enough information to verify this certificate
Windows Server 2012: Hướng dẫn cập nhật máy chủ hỗ trợ TLS 1.2
Windows Server 2008: Hướng dẫn cập nhật máy chủ hỗ trợ TLS 1.2
Exchange Server: Khắc phục lỗi didnt found starttls in server response, try anyway khi kết nối STARTTLS