# Khắc phục lỗi kết nối SSL

{% embed url="https://youtu.be/ipUyti7lPaw" %}

## Nguyên nhân gây ra lỗi kết nối SSL

Theo thông báo mới nhất từ tuần báo **Entrepreneur**, sau ngày **30/9/2021** tổ chức **Let's Encrypt** là đơn vị phát hành **IdentTrust DST Root CA X3** sẽ ngừng cung cấp chứng chỉ.

Từ ngày **01/10/2021** chứng chỉ **IdentTrust DST Root CA X3** sẽ hết hạn. Đây là tiêu chuẩn mã hóa kết nối giữa thiết bị của người dùng với Internet, đảm bảo rằng không ai có thể chặn và đánh cắp dữ liệu khi truyền đi. Nên một số smartphone và máy tính đời cũ có thể không vào Internet được nữa nếu không kịp update phần mềm.

Giải thích một cách đơn giản, khi người dùng truy cập vào một địa chỉ **https**, Internet của họ sẽ được bảo mật bởi một số chứng chỉ trong đó có **IdentTrust DST Root CA X3**. Tuy nhiên, Đối với đa số người dùng Internet, việc ngừng chứng chỉ này sẽ không gây ảnh hưởng gì, chỉ những người dùng **thiết bị đời cũ**, chưa hoặc không có khả năng **cập nhật lên hệ điều hành mới hơn**, mới bị ảnh hưởng.

**Cụ thể các trường hợp bị ảnh hưởng nằm trong danh sách sau:**

* Những người dùng sử dụng hệ điều hành macOS 2016 hoặc Windows XP SP3 trở về trước.
* Máy chơi game PlayStation 4 hoặc trước đó chưa được nâng cấp firmware và sử dụng các ứng dụng dựa trên thư viện phần mềm bảo mật OpenSSL 1.0.2
* Đối với smartphone, nếu đang sử dụng nền tảng Android 7.1.1 hoặc iPhone chạy iOS 10 trở về trước, sẽ bị ảnh hưởng bởi sự thay đổi sắp diễn ra và không thể kết nối Internet. Hiện tại, iPhone 5 là chiếc smartphone cuối cùng đang được hỗ trợ nền tảng iOS 10, các phiên bản iPhone trở về sau đều có thể nâng cấp lên iOS 11 hoặc mới hơn.
* Để tránh mất khả năng kết nối Internet, người dùng cần phải **nâng cấp** thiết bị của mình lên **phiên bản hệ điều hành mới nhất**. Với các thiết bị đã quá cũ và không còn được hỗ trợ nâng cấp hệ điều hành, người dùng nên đổi sang một thiết bị mới hơn hoặc sử dụng các thiết bị này cho những mục đích không cần kết nối Internet hoặc tham khảo một số cách xử lý Gobiz gợi ý bên dưới.

## Các lỗi chứng chỉ bảo mật Google Chrome hay gặp

* Kết nối không đáng tin cậy (This connection is untrusted)
* Lỗi kết nối và lỗi giao thức SSL (SSL connection Error or SSL Protocol Error)
* Kết nối của bạn không phải là kết nối riêng tư hoặc không an toàn (Your connection is not private or secure)
* Bảo mật chứng chỉ của máy chủ không hợp lệ (The server’s certificate security is not yet valid)
* Chứng chỉ an toàn của web không tin cậy (The sites security certificate is not trusted)
* Chứng chỉ của máy chủ không đáng tin cậy (Server’s certificate is not trusted)
* Đây có khả năng không phải là trang web bạn đang tìm kiếm (This is probably not the site you are looking for).

Các dạng lỗi kết nối SSL trên chỉ là một số lỗi trong rất nhiều lỗi SSL khác mà người dùng có thể gặp phải. Quý khách có thể tham khảo 1 số cách khắc phục sau:

## Cách 1. Thêm chứng chỉ trên máy tính

### Bước 1: Download file import

* Quý khách truy cập vào link [https://letsencrypt.org/certs/isrgrootx1.pem](https://letsencrypt.org/certs/isrgrootx1.pem) để download file vào thư mục lưu trữ trên máy tính.
* File driver dự phòng nếu Quý khách không thể truy cập vào link trên: [https://bit.ly/3zWzPPJ](https://bit.ly/3zWzPPJ)

![Download](https://user-images.githubusercontent.com/73226975/135574024-02b993c6-03bd-47f9-b3a6-f152fc90584f.png)

### Bước 2: Vào Start Menu

* Quý khách gõ vào ô tìm kiếm **mmc.exe**, sau đó ấn **Enter**

![MMC](https://user-images.githubusercontent.com/73226975/135575282-b8db95c1-9529-4323-941c-1a8946831bf3.png)

### Bước 3: Chọn **Menu File**l

![File](https://user-images.githubusercontent.com/73226975/135575387-0c5bac89-e754-4413-bdf0-40a424663926.png)

* Chọn **Add/remove Snap-in**

![Add/remove](https://user-images.githubusercontent.com/73226975/135575553-65ead00a-71f6-4007-a1fe-a26b30bed3c7.png)

### Bước 4: Chọn **Certificates**

* Chọn **Add** => **My user account** => Click **Finish**

![Certificates](https://user-images.githubusercontent.com/73226975/135575741-f7eb220d-dee4-4943-8aeb-db79188cda3d.png)

![Add](https://user-images.githubusercontent.com/73226975/135575845-5b2314e1-b7a2-45d6-91bc-36a54c364e9b.png)

* Click **OK**

![User account](https://user-images.githubusercontent.com/73226975/135575741-f7eb220d-dee4-4943-8aeb-db79188cda3d.png)

### Bước 5: Xác thực Personal

* Quý khách click vào button **Certificates** => Click chuột phải vào **Personal**, chọn **All Tasks** => **Import**

![Personal](https://user-images.githubusercontent.com/73226975/135576291-47947ff4-77fb-4a15-aa64-daa654213ca8.png)

* Chọn **Next**

![image](https://user-images.githubusercontent.com/73226975/135578126-8480484a-99b8-4319-be76-cdf6ac9d72d3.png)

* Chọn file **pem** tại thư mục đã download ở [Bước 1](https://hd.gobiz.vn/q-and-a/ssl#buoc-1-download-file-import)

![image](https://user-images.githubusercontent.com/73226975/135578288-84653059-e35d-4472-9a92-6aad86565f7e.png)

* Tiếp tục chọn **Next** cho tới hết các bước, Quý khách ấn **OK** để kết thúc quá trình chỉnh sửa.

![Next](https://user-images.githubusercontent.com/73226975/135578312-4b5614da-fdec-43c0-bd89-e457828456f5.png)

![Next](https://user-images.githubusercontent.com/73226975/135578431-56d78ccc-aa38-4758-b90f-d781d5eadebc.png)

![Finish](https://user-images.githubusercontent.com/73226975/135583095-f13f380d-13da-4e38-ab75-c0b7a0de0cf9.png)

![OK](https://user-images.githubusercontent.com/73226975/135582876-c5d712b0-c819-4c01-9b0c-0b4414fb148c.png)

### Bước 6: Xác thực Trusted Root Certification Authorities

* Quý khách thao tác tương tự như các bước vừa làm với mục **Personal**

![image](https://user-images.githubusercontent.com/73226975/136367202-ec8a963a-3b8f-4264-81a5-fd2bc51f7b69.png)

## Cách 2. Thêm chứng chỉ trên trình duyệt

### Bước 1: Mở cài đặt trình duyệt

![image](https://user-images.githubusercontent.com/73226975/136367918-d422b0a7-d133-437d-abd0-c0e2ffa9b23a.png)

### Bước 2: Chọn Bảo mật và quyền riêng tư

![image](https://user-images.githubusercontent.com/73226975/136367776-98e93fd0-824c-4c6f-8e01-ef86cb34a3d1.png)

(1) - Bảo mật và quyền riêng tư

(2) - Bật luôn sử dụng kết nối an toàn

(3) - Truy cập vào mục Quản lý chứng chỉ

### Bước 3: Xác thực Personal

* Quý khách chọn **import** file tại mục Personal

![Quản lý chứng chỉ](https://user-images.githubusercontent.com/73226975/136496053-91a4f108-386c-4815-b2b4-a9e74a25990f.png)

![Tải file](https://user-images.githubusercontent.com/73226975/136496369-468af108-34e9-4105-ab65-ec98324e6997.png)

* Click **Next** chuyển sang bước tiếp theo

![Next](https://user-images.githubusercontent.com/73226975/136496841-f099a304-99ab-4b8c-9b6b-b13c1984829b.png)

* Click **Finish** để kết thúc quá trình cài đặt Personal

![Finish](https://user-images.githubusercontent.com/73226975/136496988-f467498b-70d2-418e-a65f-b4d663e45821.png)

### Bước 4 Xác thực Trusted Root Certification Authorities

![image](https://user-images.githubusercontent.com/73226975/136499120-a95c618a-7bfb-444c-bcf7-d42b3bc35d6f.png)

![image](https://user-images.githubusercontent.com/73226975/136499135-971e6055-936c-42c6-9cbc-d09d69ff46a3.png)

![image](https://user-images.githubusercontent.com/73226975/136499151-72ab64e8-5587-4c81-8f37-4b714f34a4b3.png)

![image](https://user-images.githubusercontent.com/73226975/136499169-3617e65b-63e1-4dfe-87db-b153e3360393.png)

![image](https://user-images.githubusercontent.com/73226975/136499183-f63170bd-9755-4d4c-8b6e-441da8d71e41.png)

## 2. Xoá lịch sử trình duyệt web nâng cao

* Nếu sau khi thao tác chỉnh sửa bằng cách import file vẫn không hiệu quả, Quý khách có thể **xoá lịch sử trình duyệt web** (bộ nhớ cache, cookie, dữ liệu ứng dụng được lưu trữ, v.v…).

![image](https://user-images.githubusercontent.com/73226975/136500173-301a6eb7-18a0-4a98-8e52-c868e73b19fe.png)

![image](https://user-images.githubusercontent.com/73226975/136500214-e41a21d9-c475-4eba-b634-628c1306a6d4.png)

![image](https://user-images.githubusercontent.com/73226975/136500273-893439b9-dd6b-4125-a0da-3ced518f03fe.png)

* Cài đặt lại một số **quyền truy cập** của trình duyệt.

![Cấp quyền truy cập](https://user-images.githubusercontent.com/73226975/137861630-f0f2a5e9-4816-4e86-9933-118b788c7d54.png)

*   Sau đó **khởi động lại** trình duyệt hoặc máy tính và truy cập lại nhé.

    \===========================================================

✅ Gobiz - Phần mềm Quản lý nhập hàng & Logistics cho các đơn vị đa quốc gia.

📌 Đăng ký dùng thử: https://bit.ly/gobiz-tuvan

📞 Hotline: 0388.432.436

🌐 Website: https://gobiz.vn/
