DST Root CA X3 hết hạn trên Windows

4 năm trước

Pāḷi - Việt

Từ sau ngày 30/9/2021, nhiều máy tính sử dụng các hệ điều hành cũ như Windows 7, Windows XP, thậm chí một số máy sử dụng Windows 10 sẽ không truy cập được nhiều trang web mà sử dụng chứng thư số được cấp bởi IdentTrust DST Root CA X3 (Tổ chức phi lợi nhuận Let's Encrypt điều hành ) vì hết hạn.

Lỗi thường xuất hiện khi sử dụng trình duyệt Google Chrome, cách khắc phục như sau

ssl-error.png (22 KB)

Cách 1

Xóa chứng thư số cũ

Chọn Start menu → Run... (hoặc nhấn Windows + R) → gõ certmgr.msc
Tìm và xóa các chứng thư số DST Root CA X3 hết hạn trong Trusted Root Certification Authorities và Third-Party Root Certification Authorities

Cài mới chứng thư số

Tải chứng thư số mới tại https://letsencrypt.org/certs/isrgrootx1.der
Double-click vào file vừa tải về → Install Certificate... → Local machine
Chọn Place all certificates in the following store → Trusted Root Certification Authorities
Khởi động lại máy sau khi cài xong

Cách 2

Bạn hãy tải và cài đặt trình duyệt Mozilla Firefox thay vì sử dụng trình duyệt Google Chrome