Sau khi cài đặt chứng chỉ SSL quốc mật, khi truy cập bằng trình duyệt xuất hiện thông báo "Đã sử dụng giao thức không được hỗ trợ", nguyên nhân là gì?
Lỗi này thường do trình duyệt không hỗ trợ thuật toán quốc mật, hoặc máy chủ chưa cấu hình đúng chứng chỉ kép.
1. Khả năng tương thích của trình duyệt
SSL quốc mật dựa trên giao thức GMTLS (Giao thức bảo mật tầng truyền tải quốc mật), các trình duyệt quốc tế phổ biến sau đây mặc định không hỗ trợ thuật toán quốc mật:
- Chrome
- Firefox
- Safari
- Edge
Vui lòng sử dụng các trình duyệt hỗ trợ giao thức quốc mật sau để truy cập:
- Trình duyệt tin cậy Qi An Xin
- Trình duyệt Red Lotus
- Các trình duyệt nội địa khác hỗ trợ GMTLS quốc mật
2. Khuyến nghị cấu hình máy chủ (chế độ chứng chỉ kép)
Để đáp ứng cả truy cập trong môi trường quốc mật và phi quốc mật, khuyến nghị triển khai đồng thời chứng chỉ quốc mật và chứng chỉ RSA quốc tế (chế độ chứng chỉ kép) trên máy chủ.
- Chỉ triển khai chứng chỉ quốc mật → trình duyệt phi quốc mật sẽ từ chối kết nối trực tiếp do không khớp được bộ mã hóa, dẫn đến lỗi nêu trên
- Triển khai đồng thời chứng chỉ kép quốc mật + RSA → trình duyệt quốc mật sử dụng chứng chỉ quốc mật, trình duyệt thông thường sử dụng chứng chỉ RSA, tương thích toàn bộ kịch bản