Khắc phục lỗi 403 forbidden với thư mục .well-known trên nginx
Trong quá trình xác nhận tên miền bằng phương thức HTTPS HASH hoặc HTTP HASH, bạn cần upload 1 tập tin .txt chứa giá trị HASH theo thông tin cung cấp từ máy chủ vào đúng thư mục theo hướng dẫn (.well-known/pki-validation/taptingiatringaunhien.txt). Có thể sẽ có lỗi xảy ra (Lỗi 403 forbidden) khiến không thể truy cập được vào đường link này (tenmiencuaban/.well-known/pki-validation/taptingiatringaunhien.txt) và quá trình xác thực sẽ bị gián đoạn.
Bạn có thể khắc phục bằng cách tìm đến tập tin .conf file (hoặc conf.d) và thêm dòng lệnh như bên dưới:
location ^~ /.well-known/pki-validation/ {
allow all;
default_type "text/plain";
}
Như vậy thì đường dẫn để xác nhận tên miền của bạn đã có thể được truy cập.
Xử lý sự cố khác
Lỗi NET::ERR_CERT_AUTHORITY_INVALID trên điện thoại Android cũ: thiếu chứng chỉ ký chéo (cross-sign)
Lỗi Microsoft IIS: Chứng chỉ không được tin cậy rộng rãi do thiếu đường dẫn chứng chỉ (Certificate Path) hợp lệ
Cần làm gì khi một Root CA hết hạn hoặc cập nhật
Yubikey: Ký mã ClickOnce bằng chứng chỉ được lưu trữ trên Yubikey
Gemalto Safenet eToken 5110CC (940): Làm thế nào để mở khóa (đặt lại mật khẩu)
Lỗi: Verify return code: 21 (unable to verify the first certificate)
Zimbra: Lỗi chdir(/root) failed: Permission denied
Signtool: Lỗi No certificates were found that met all the given criteria
Cài đặt SSL thành công nhưng Google hoặc Facebook báo lỗi
Windows: Bản vá bổ sung Trusted Root Certificates
Windows: Tự động cập nhật Chứng chỉ gốc - Trusted Root Certificates
Chrome lỗi ERR_CERT_AUTHORITY_INVALID trên Windows 7
Zimbra: Xử lý lỗi Root CA Certificate Expiration
Cpanel: Root CA Certificate Expiration
Comodo/Sectigo: Lỗi Root certificate has expired
Hướng dẫn cập nhật Root / Intermediate CA trên Linux Server
Comodo/Sectigo: Lỗi Root certificate has expired
Lỗi: Windows does not have enough information to verify this certificate
Windows Server 2012: Hướng dẫn cập nhật máy chủ hỗ trợ TLS 1.2
Windows Server 2008: Hướng dẫn cập nhật máy chủ hỗ trợ TLS 1.2