Paano Ayusin ang SSL Certificate Error sa FireFox/Chrome? [Mga Tip sa MiniTool]
Paano Ayusin Ang Ssl Certificate Error Sa Firefox Chrome Mga Tip Sa Minitool
Ang error sa SSL certificate ay isang karaniwang error kapag gumagamit ng browser. Bakit ito nangyayari at paano ito ayusin sa Windows 10/11? Sundin ang mga mungkahi sa post na ito sa Website ng MiniTool , madali mo itong mareresolba.
SSL Certificate Error sa PC
Ang SSL certificate ay nagbibigay-daan sa isang browser na i-verify ang pagkakakilanlan ng isang website. Tinutulungan ka nitong protektahan ang sensitibong impormasyon tulad ng mga pangalan ng account, password at higit pa sa pamamagitan ng pag-encrypt ng data sa pagitan ng server at ng kliyente.
Kapag nabigo ang browser na i-verify ang mga SSL certificate na ibinalik ng server, magkakaroon ng error sa SSL certificate. Pagkatapos ay babalaan ka ng browser na hindi mapagkakatiwalaan ang website na ito at i-block ito. Kasama sa mga karaniwang error sa SSL certificate ang client server error, SSL certificate na hindi pinagkakatiwalaan, invalid na server certificate error at SSL certificate mismatch error. Ang mga sanhi ng mga error sa SSL certificate ay iba-iba, ipapakilala namin sa iyo ang mga kaukulang solusyon ayon sa iba't ibang dahilan.
Paano Ayusin ang SSL Certificate Error sa Chrome / Firefox?
Ayusin 1: I-update ang Mga SSL Certificate
Ang nag-expire na certificate ay ang pinakakaraniwang dahilan ng mga error sa SSL Certificate dahil ang bawat certificate ay may validity period at tatanggihan ng kliyente ang mga certificate na wala sa kanilang validity period. Kapag ang iyong SSL certificate ay nag-expire na o ang oras ng browser machine ay hindi tama, ito ay isang magandang opsyon upang i-update ang mga SSL certificate ng iyong web server gamit ang mga bagong valid na certificate.
Ayusin 2: Suriin Kung Ang mga SSL Certificate ay Naglalaman ng Lahat ng Mga Domain Name ng Website
Upang maiwasan ang mga hindi inaasahang pag-atake, susuriin ng browser kung ito ay nakikipag-usap sa tamang server. Kung ang hostname ng website ay nawawala sa website, ang kliyente ay ipagpalagay na ito ay nakikipag-usap sa maling server at pagkatapos ay i-block ang koneksyon at tanggihan ang sertipiko.
Kapag lumitaw ang error sa SSL certificate sa ilalim ng kundisyong ito, dapat mong tiyakin na ang certificate ay naglalaman ng mga domain name ng lahat ng mga website at gumamit ng isang wildcard na certificate upang masakop ang lahat ng iyong mga subdomain o isang SAN certificate upang masakop ang maraming hostname.
Ayusin 3: Isara ang SSL Babala
Ang pamamaraang ito ay lubhang mapanganib dahil kapag ginawa mo ito, hindi ka na makakatanggap ng anumang mga babala o mensahe ng error kahit na binibisita mo ang anumang hindi pinagkakatiwalaang mga website. Kung sigurado ka sa iyong operasyon, magagawa mo ang mga sumusunod na tagubilin.
Para sa Google Chrome:
Hakbang 1. Buksan ang iyong Google Chrome at uri chrome://flags sa address bar at pindutin ang Enter.
Hakbang 2. Hanapin Payagan ang mga di-wastong certificate para sa mga mapagkukunang na-load mula sa localhost at paganahin ang opsyong ito.
Para sa Mozilla Firefox:
Hakbang 1. Buksan ang iyong browser at i-type tungkol sa:config sa address bar at pindutin ang Pumasok upang buksan ang advanced na configuration.
Hakbang 2. Pindutin Tanggapin ang Panganib at Magpatuloy .
Hakbang 3. Sa susunod na screen, hanapin browser.ssl_override_behavior at baguhin ang halaga nito mula sa default 2 sa 1 .
Fix 4: Idagdag ang Certificate sa Trusted Store ng Browser
Dapat mong palaging tiyakin na bumili ka ng mga sertipiko mula sa isang maaasahang awtoridad ng sertipiko. Kung gumagamit ka ng hindi pinagkakatiwalaang certificate, hindi mahanap ng iyong browser ang root certificate sa lokal na trusted certificate store.
Ayusin 5: Kumuha ng Bagong Sertipiko
Babawiin ng awtoridad ng certificate ang mga certificate bago mag-expire ang mga ito, kaya dapat mong iwasang mabawi ang alinman sa mga dahon o intermediate na certificate ng iyong browser. Isang magandang ugali na suriin ang status ng sertipiko sa pamamagitan ng paggamit ng OCSP (Online Certificate Status Protocol).