Windows: Tự động cập nhật Chứng chỉ gốc - Trusted Root Certificates
Vấn đề
Bạn gặp lỗi NET::ERR_CERT_AUTHORITY_INVALID
Đôi khi máy tính của bạn không thể hiện thị được một vài trang web và bạn sẽ thấy lỗi NET::ERR_CERT_AUTHORITY_INVALID, lý do máy tính của bạn thiếu chứng chỉ gốc gọi là Trusted Root Certificates trong máy
Giải pháp
Bạn chỉ cần mở tính năng tự động cập nhật gọi là automatic root certificates update
Thực hiện như sau
Nhấp Start, và chọn Run. (hoặc phím windows + r)
Gõ vào gpedit.msc và nhấp OK
Nếu hộp User Account Control hiện lên, xác nhận đẻ tiếp tục, nhấp Continue
Nhấp đôi vào Administrative Templates -> Internet Communication Management -> Internet Communication settings
Nhấp đôi vào Turn off Automatic Root Certificates Update -> chọn Disable -> nhấp OK để hoàn tất.
Đóng lại Local Group Policy Editor, xóa cache trình duyệt hoặc khởi động lại máy
Nếu chưa được chạy Windows updates và thử lại.
Bạn cũng có thể tải tập tin chứa mã tự kích hoạt tính năng này qua Regedit của Windows
Xử lý sự cố khác
Lỗi NET::ERR_CERT_AUTHORITY_INVALID trên điện thoại Android cũ: thiếu chứng chỉ ký chéo (cross-sign)
Lỗi Microsoft IIS: Chứng chỉ không được tin cậy rộng rãi do thiếu đường dẫn chứng chỉ (Certificate Path) hợp lệ
Cần làm gì khi một Root CA hết hạn hoặc cập nhật
Yubikey: Ký mã ClickOnce bằng chứng chỉ được lưu trữ trên Yubikey
Gemalto Safenet eToken 5110CC (940): Làm thế nào để mở khóa (đặt lại mật khẩu)
Lỗi: Verify return code: 21 (unable to verify the first certificate)
Zimbra: Lỗi chdir(/root) failed: Permission denied
Signtool: Lỗi No certificates were found that met all the given criteria
Cài đặt SSL thành công nhưng Google hoặc Facebook báo lỗi
Windows: Bản vá bổ sung Trusted Root Certificates
Chrome lỗi ERR_CERT_AUTHORITY_INVALID trên Windows 7
Zimbra: Xử lý lỗi Root CA Certificate Expiration
Cpanel: Root CA Certificate Expiration
Comodo/Sectigo: Lỗi Root certificate has expired
Hướng dẫn cập nhật Root / Intermediate CA trên Linux Server
Comodo/Sectigo: Lỗi Root certificate has expired
Lỗi: Windows does not have enough information to verify this certificate
Windows Server 2012: Hướng dẫn cập nhật máy chủ hỗ trợ TLS 1.2
Windows Server 2008: Hướng dẫn cập nhật máy chủ hỗ trợ TLS 1.2
Exchange Server: Khắc phục lỗi didnt found starttls in server response, try anyway khi kết nối STARTTLS