"Kết nối của bạn không riêng tư": mọi nguyên nhân và cách sửa
· Đội ngũ CSR.plus
- •Cảnh báo này gộp nhiều lỗi: chứng chỉ hết hạn, sai máy chủ, CA không đáng tin, tự ký và vấn đề đồng hồ hệ thống.
- •Chủ trang sửa chứng chỉ; khách truy cập kiểm tra ngày và mạng trước.
- •Dùng openssl s_client để lấy nguyên nhân chính xác trong vài giây.
Năm nguyên nhân, một cảnh báo
Chrome hiển thị "Kết nối của bạn không riêng tư" cho năm vấn đề khác nhau: NET::ERR_CERT_DATE_INVALID (hết hạn hoặc sai ngày), NET::ERR_CERT_COMMON_NAME_INVALID / SAN không bao phủ, NET::ERR_CERT_AUTHORITY_INVALID (CA không đáng tin hoặc thiếu trung gian), NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM (SHA-1) và lỗi minh bạch chứng chỉ. Mỗi loại cần cách sửa khác nhau.
Chẩn đoán trong vài giây bằng openssl
openssl s_client -connect host:443 -servername host in "Verify return code". Mã 10 (chứng chỉ hết hạn), 18 (tự ký), 19 (gốc không đáng tin), 20 (không lấy được bên phát hành cục bộ) và 62 (máy chủ không được bao phủ) tương ứng với năm nguyên nhân. Sau đó áp dụng cách sửa phù hợp từ các hướng dẫn liên quan.
Khách truy cập nên làm gì
Trước tiên kiểm tra ngày và múi giờ hệ thống — đồng hồ sai khiến mọi chứng chỉ trông như hết hạn. Thử mạng khác (proxy doanh nghiệp có kiểm tra TLS gây lỗi CA). Thử hồ sơ trình duyệt sạch. Nếu cảnh báo vẫn xuất hiện trên trang bạn tin cậy, chủ trang có lỗi cấu hình: tránh nhập thông tin đăng nhập cho đến khi được sửa.
FAQ
Tôi có thể bỏ qua cảnh báo an toàn không?
Chỉ khi bạn chắc chắn về danh tính trang và nguyên nhân là đồng hồ hoặc cấu hình. Trên Wi-Fi công cộng hoặc trang lạ, đừng bỏ qua.
Tại sao cảnh báo chỉ xuất hiện trên một số thiết bị?
Các thiết bị khác nhau về kho tin cậy, đồng hồ và proxy. Nếu điện thoại cảnh báo nhưng máy tính thì không, hãy so sánh ngày và gói CA.
UptimeRobot
Giám sát SSL và thời gian hoạt động miễn phí
UptimeRobot theo dõi chứng chỉ và endpoint của bạn 24/7 — 50 monitor ở gói miễn phí.
Liên kết affiliate — chúng tôi có thể nhận hoa hồng mà bạn không phải trả thêm chi phí.
Công cụ SSL/TLS miễn phí
Xác minh và kiểm tra chứng chỉ của bạn trong vài giây.