Kể từ ngày 30 tháng 9 năm 2021, chứng chỉ DST Root CA X3 được sử dụng trong chuỗi trust DST Root cho Let’s Encrypt sẽ hết hạn khiến các ứng dụng không nhận ra ISRG Root X1 mới sẽ không thể kiểm tra bảo mật khi truy cập các trang web sử dụng Let’s Encrypt.
Các chi tiết về vấn đề này có thể được tìm thấy trong bài đăng sau đây của Let’s Encrypt: DST Root CA X3 Expiration
Bạn không cần lo lắng vì hầu hết các truy cập website sẽ tự động chấp nhận ISRG Root X1 và vẫn sẽ truy cập bình thường, tuy nhiên sẽ có một số trường hợp khi truy cập sẽ sẽ gặp phải lỗi liên quan đến kết nối bảo mật như dưới đây:
Hướng dẫn xử lý DST Root CA X3 hết hạn với các thiết bị không tự động chấp nhận ISRG Root X1:
Cách 1:
Nếu bạn sử dụng trình duyệt Firefox bạn chỉ cập nhật trình duyệt và sẽ có thể truy cập lại. Nguyên nhân là các trình duyệt (Chrome, Safari, Edge, Opera) thường tin tưởng các root certificates như hệ điều hành mà chúng đang chạy. Firefox là ngoại lệ: nó có kho lưu trữ root certificates của riêng mình. Vì vậy nếu dùng các trình duyệt khác ngoài firefox bạn sẽ cần
Cách 2:
Cập nhật hệ đều hành đang sử dụng lên bản mới nhất, chi tiết các trình duyệt và hệ điều hành hỗ trợ ISRG Root X bạn có thể xem thêm tại đây
Cách 3: (Khuyên dùng)
Nếu bạn không muốn sử dụng trình duyệt Firefox như ở cách 1 hoặc cập nhật hệ điều hành đang sử dụng lên phiên bản mới hơn ở cách 2 thì bạn có thể sử dụng cách 3 với các bước chi tiết sau:
Bước 1: Tải về các chứng chỉ từ https://letsencrypt.org/certificates/ (khuyến nghị dùng định dạng .der)
Cụ thể bạn có thể tải xuống chứng chỉ với liên kết này: https://letsencrypt.org/certs/isrgrootx1.der
Bước 2: Click chuột phải vào file tải về, chọn Install Cetificate:
Sau đó nhấn Open
Bước 3: Chọn Next
Bước 4: Chọn Place all certificates in the following store (1) -> Browse...(2) -> Trusted Root Certification Authorities(3) -> OK(4) -> Next(5)
Bước 5: Chọn Finish
Bước 6: Chọn Yes
Sau khi Có báo "Successful" hoặc "Thành công", bạn khởi động lại trình duyệt là xong!
Saturday, October 2, 2021
