หลังติดตั้งใบรับรอง SSL เบราว์เซอร์แจ้งเตือนว่าไม่ปลอดภัย

คู่มือนี้มุ่งเน้นการแจ้งเตือนด้านความปลอดภัยที่พบบ่อยหลังการติดตั้งใบรับรอง พร้อมนำเสนอแนวทางแก้ไขมาตรฐานที่ผ่านการตรวจสอบจากหน่วยงาน CA

หลังติดตั้งใบรับรอง SSL เบราว์เซอร์แจ้งเตือนว่าไม่ปลอดภัย

ปัญหาที่พบบ่อยมีสามลักษณะ:

ขาดใบรับรองกลาง

สาเหตุ: ขณะติดตั้งใบรับรองไม่ได้นำเข้าสายใบรับรอง วิธีแก้ไข:

1. หากเป็น IIS โปรดป้อน mmc เพื่อเข้าสู่คอนโซลและนำเข้าใบรับรอง pfx
2. อุปกรณ์อื่นโปรดใช้กุญแจสาธารณะและกุญแจส่วนตัวในโฟลเดอร์ nginx (ได้รวมใบรับรองกลางไว้แล้ว)

โปรโตคอลการเข้ารหัสของใบรับรองถูกกำหนดค่าเป็นโปรโตคอลที่ไม่ปลอดภัย

แนวทางแก้ไข:

บริการ IIS

1. ดาวน์โหลดเครื่องมือจัดการความปลอดภัยของเซิร์ฟเวอร์ IIS Crypto คลิกปุ่มด้านล่างเพื่อดาวน์โหลดไปยังเซิร์ฟเวอร์ IIS:
2. หลังจากแตกไฟล์แล้ว ดับเบิลคลิก IISCrypto.exe เพื่อติดตั้ง ทำเครื่องหมายตามตัวเลือกด้านล่าง จากนั้นคลิก Apply เพื่อบันทึกการตั้งค่า แล้วคลิก Reboot เพื่อรีสตาร์ตเซิร์ฟเวอร์

Nginx หรือ apache

แก้ไขไฟล์การกำหนดค่า อ้างอิงพารามิเตอร์ดังต่อไปนี้:

1. จำเป็นต้องกำหนดค่าชุดการเข้ารหัสที่สอดคล้องกับข้อกำหนด PFS แนะนำให้กำหนดค่า:

ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!
 aNULL:!MD5:!ADH:!RC4:!DH:!DHE；

2. จำเป็นต้องเปิดใช้งาน TLS1.2 ในโปรโตคอล TLS ฝั่งเซิร์ฟเวอร์ การกำหนดค่าที่แนะนำ: TLSv1 TLSv1.1 TLSv1.2；

หน้าเว็บมีการอ้างอิงทรัพยากร http

เปิดเว็บไซต์ด้วย chrome แล้วกด F12 หากเห็นข้อผิดพลาดในลักษณะนี้ แสดงว่ามีการอ้างอิงทรัพยากร http

วิธีแก้ไข: แก้ไขหน้าเว็บโดยแทนที่ทรัพยากร http ทั้งหมดด้วยทรัพยากร https

หากวิธีการข้างต้นไม่สามารถแก้ไขได้ กรุณาติดต่อฝ่ายสนับสนุนทางเทคนิคเพื่อขอความช่วยเหลือ