Lỗi: Verify return code: 21 (unable to verify the first certificate)
Sau khi cài đặt xong SSL từ MuaSSL.com, bạn sử dụng lệnh để kiểm tra kết quả
openssl s_client -connect tenmiencuaban.com:443 -showcerts
Và nhận được lỗi
Verify return code: 21 (unable to verify the first certificate)
Khi bạn nhận được lỗi trên, thường do bạn cài đặt thiếu root và intermediate đi kèm được trả về trong tập tin tenmien.ca-bundle
Bạn cần thực hiện cập nhật tập tin .ca-bundle vào tập tin .crt mà bạn đang sử dụng
Lệnh trong linux:
cat tenmien.crt tenmien.ca-bundle > taptinmoi.crt
Sau đó, cấu hình gọi tập tin mới trong cấu hình SSL của bạn, khởi động lại để có hiệu lực.
Xử lý sự cố khác
Lỗi Microsoft IIS: Chứng chỉ không được tin cậy rộng rãi do thiếu đường dẫn chứng chỉ (Certificate Path) hợp lệ
Cần làm gì khi một Root CA hết hạn hoặc cập nhật
Yubikey: Ký mã ClickOnce bằng chứng chỉ được lưu trữ trên Yubikey
Gemalto Safenet eToken 5110CC (940): Làm thế nào để mở khóa (đặt lại mật khẩu)
Zimbra: Lỗi chdir(/root) failed: Permission denied
Signtool: Lỗi No certificates were found that met all the given criteria
Cài đặt SSL thành công nhưng Google hoặc Facebook báo lỗi
Windows: Bản vá bổ sung Trusted Root Certificates
Windows: Tự động cập nhật Chứng chỉ gốc - Trusted Root Certificates
Chrome lỗi ERR_CERT_AUTHORITY_INVALID trên Windows 7
Zimbra: Xử lý lỗi Root CA Certificate Expiration
Cpanel: Root CA Certificate Expiration
Comodo/Sectigo: Lỗi Root certificate has expired
Hướng dẫn cập nhật Root / Intermediate CA trên Linux Server
Comodo/Sectigo: Lỗi Root certificate has expired
Lỗi: Windows does not have enough information to verify this certificate
Windows Server 2012: Hướng dẫn cập nhật máy chủ hỗ trợ TLS 1.2
Windows Server 2008: Hướng dẫn cập nhật máy chủ hỗ trợ TLS 1.2
Exchange Server: Khắc phục lỗi didnt found starttls in server response, try anyway khi kết nối STARTTLS
VestaCP/Sectigo: SSL intermediate chain is not valid