Chuyển tới nội dung chính

Các vấn đề liên quan đến cài đặt chứng chỉ SSL

Các vấn đề cài đặt chứng chỉ SSL, tổng hợp các vấn đề thường gặp như trình duyệt vẫn cảnh báo không an toàn sau khi cài đặt chứng chỉ SSL, phát hiện chứng chỉ SSL cũ, chuỗi chứng chỉ không đầy đủ, cũng như cấu hình chứng chỉ SSL cho IP nội bộ, giúp người dùng nhanh chóng giải quyết các vấn đề khó khăn gặp phải trong quá trình cài đặt chứng chỉ SSL.

📄️ Một máy chủ có thể cài bao nhiêu chứng chỉ SSL

Bài viết này giải đáp câu hỏi một máy chủ có thể cài bao nhiêu chứng chỉ SSL. Chế độ SNI về lý thuyết là không giới hạn; SSL dựa trên IP bị giới hạn bởi số lượng IP của máy chủ. Các tình huống sử dụng phổ biến như lưu trữ nhiều tên miền, kiểm thử và phát triển, cũng như triển khai hỗn hợp đều có thể cài nhiều chứng chỉ trên một máy chủ.

📄️ Cách khắc phục chuỗi chứng chỉ SSL trang web không đầy đủ

Bài viết này phân tích các lỗi thường gặp về tính đầy đủ của chuỗi chứng chỉ trong quá trình triển khai chứng chỉ SSL, chẳng hạn như thiếu chứng chỉ trung gian và lỗi cấu hình, đồng thời cung cấp giải pháp chuẩn hóa cho các máy chủ phổ biến Apache/IIS và các nền tảng bên thứ ba. Nội dung bao gồm quy chuẩn cấu hình tệp chuỗi chứng chỉ, hướng dẫn tải lên trong nhiều môi trường và phương pháp xác minh, giúp nhân viên vận hành nhanh chóng xác định và khắc phục bất thường về chuỗi chứng chỉ

📄️ Sau khi cài đặt chứng chỉ xuất hiện NET::ERR_CERT_AUTHORITY_INVALID

ERR_CERT_AUTHORITY_INVALID (tổ chức phát hành chứng chỉ không hợp lệ/chứng chỉ không được tin cậy) là lỗi chứng chỉ SSL thường gặp trên trình duyệt. Nguyên nhân phổ biến bao gồm chuỗi chứng chỉ không đầy đủ, chứng chỉ bị thu hồi, xác thực OCSP thất bại, kho chứng chỉ gốc cục bộ hết hạn, thời gian hệ thống sai và mạng bị chặn hoặc can thiệp. Bài viết cung cấp hướng dẫn kiểm tra và giải pháp đầy đủ.

📄️ Chứng chỉ SSL quốc mật thông báo đã sử dụng giao thức không được hỗ trợ

Sau khi cài đặt chứng chỉ SSL quốc mật, trình duyệt thông báo "Đã sử dụng giao thức không được hỗ trợ", thường là do trình duyệt không hỗ trợ thuật toán quốc mật hoặc máy chủ chưa cấu hình đúng chứng chỉ kép. Khuyến nghị sử dụng trình duyệt quốc mật như 奇安信可信浏览器 và triển khai đồng thời chứng chỉ kép quốc mật + RSA.