ติดตั้งใบรับรอง SSL แบบ SM (State Cryptography) แล้ว ใช้เบราว์เซอร์เข้าชมกลับแจ้งว่า "ใช้โปรโตคอลที่ไม่รองรับ" เกิดจากสาเหตุใด?
ข้อผิดพลาดนี้มักเกิดจาก เบราว์เซอร์ไม่รองรับอัลกอริทึม SM หรือ ฝั่งเซิร์ฟเวอร์ไม่ได้กำหนดค่าใบรับรองคู่ (dual certificate) อย่างถูกต้อง
1. ความเข้ากันได้ของเบราว์เซอร์
SSL แบบ SM อิงตาม โปรโตคอล GMTLS (โพรโทคอลความปลอดภัยชั้นขนส่งแบบ SM) เบราว์เซอร์สากลหลักต่อไปนี้ ไม่รองรับอัลกอริทึม SM โดยค่าเริ่มต้น:
- Chrome
- Firefox
- Safari
- Edge
โปรดใช้ เบราว์เซอร์ที่รองรับโปรโตคอล SM ต่อไปนี้เข้าชม:
- QiAnXin Trusted Browser
- Red Lotus Browser
- เบราว์เซอร์ภายในประเทศอื่น ๆ ที่รองรับ SM GMTLS
2. คำแนะนำการกำหนดค่าเซิร์ฟเวอร์ (โหมดใบรับรองคู่)
เพื่อรองรับการเข้าถึงทั้งจากสภาพแวดล้อม SM และสภาพแวดล้อมที่ไม่ใช่ SM ขอแนะนำให้ ติดตั้งทั้งใบรับรอง SM และใบรับรอง RSA สากลพร้อมกันบนเซิร์ฟเวอร์ (โหมดใบรับรองคู่)
- ติดตั้งเฉพาะใบรับรอง SM → เบราว์เซอร์ที่ไม่ใช่ SM จะปฏิเสธการเชื่อมต่อทันทีเนื่องจากไม่สามารถจับคู่ชุดการเข้ารหัสได้ ทำให้เกิดข้อผิดพลาดข้างต้น
- ติดตั้งทั้งใบรับรอง SM + RSA คู่กัน → เบราว์เซอร์ SM ใช้ใบรับรอง SM เบราว์เซอร์ทั่วไปใช้ใบรับรอง RSA รองรับทุกสถานการณ์