Khắc phục: SEC_ERROR_OCSP_INVALID_SIGNING_CERT
Một số người dùng Mozilla Firefox đang phàn nàn về việc nhận được lời nhắc Không kết nối an toàn với mã lỗi mật mã SEC_ERROR_OCSP_INVALID_SIGNING_CERT, khi cố gắng truy cập một hoặc một số trang web. Mã lỗi cụ thể này là độc quyền cho Mozilla và được báo cáo trên một số phiên bản Windows khác nhau (phổ biến nhất là trên Windows 7 và Windows 10).
Điều gì gây ra lỗi SEC_ERROR_OCSP_INVALID_SIGNING_CERT?
Chúng tôi đã điều tra vấn đề cụ thể này bằng cách xem xét các báo cáo người dùng khác nhau và các chiến lược mà họ đã sử dụng để tránh thông báo lỗi. Hóa ra, có một vài tình huống được biết là tạo ra thông báo lỗi cụ thể này:
- Chứng chỉ bảo mật của trang web bạn đang cố truy cập không hợp lệ - Hầu hết thời gian, lý do cho vấn đề này nằm ngoài tầm kiểm soát của bạn và nên được quản trị viên của trang web mà bạn đang cố truy cập giải quyết.
- Ngày và giờ đã lỗi thời - Mã lỗi cụ thể này cũng được báo cáo xảy ra nếu máy cố truy cập vào máy chủ có ngày và giờ sai.
Nếu bạn hiện đang cố gắng giải quyết lỗi SEC_ERROR_OCSP_INVALID_SIGNING_CERT, bài viết này sẽ cung cấp cho bạn một vài hướng dẫn khắc phục sự cố. Ở bên dưới, bạn sẽ tìm thấy một vài phương pháp mà những người dùng khác trong tình huống tương tự đã sử dụng để giải quyết vấn đề.
Lưu ý: Chúng tôi khuyên bạn nên làm theo các phương pháp dưới đây theo thứ tự mà chúng được trình bày.
Phương pháp 1: Đặt ngày & giờ chính xác
Rất nhiều người dùng đã báo cáo rằng thông báo lỗi đã được giải quyết và họ có thể truy cập trang web bình thường sau khi họ sửa đổi cài đặt Ngày và giờ thành các giá trị hiện tại.
Nếu cài đặt ngày & giờ của bạn bị lỗi thời nghiêm trọng, máy chủ web bạn đang cố truy cập sẽ từ chối kết nối vì lý do bảo mật. Đây là cách đảm bảo rằng bạn có cài đặt ngày & giờ chính xác:
- Nhấn phím Windows + R để mở hộp thoại Run. Sau đó, gõ vào dòng chữ timedate.cpl và nhấn Enter để mở cửa sổ Ngày và Giờ .
- Trong cửa sổ Ngày & Giờ, đi đến cửa sổ Ngày và giờ và nhấp vào Thay đổi ngày và giờ .
- Trong cửa sổ Cài đặt Ngày và Giờ, sử dụng lịch trong ô Ngày và Giờ để đặt các giá trị phù hợp theo múi giờ của bạn.
- Khởi động lại máy tính của bạn và truy cập lại trang web vào lần khởi động tiếp theo để xem sự cố đã được giải quyết chưa.
Nếu bạn vẫn gặp phải SEC_ERROR_OCSP_INVALID_SIGNING_CERT, hãy chuyển xuống phương thức tiếp theo bên dưới.
Phương pháp 2: Vô hiệu hóa ghim OCSP
Một nguyên nhân phổ biến khác gây ra lỗi SEC_ERROR_OCSP_INVALID_SIGNING_CERT là nếu cơ chế kết nối bảo mật OCSP không thành công vì lý do này hay lý do khác.
Mặc dù điều đó không được khuyến khích, bạn có thể tránh sự cố bằng cách hướng dẫn Firefox bỏ qua hoàn toàn quy trình bảo mật này. Chỉ cần nhớ kỹ sư đảo ngược các bước dưới đây khi bạn đã hoàn thành việc sử dụng trang web được đề cập.
Đây là những gì bạn cần làm:
- . Mở Firefox, gõ vào about about config config và nhấn Enter để vào cài đặt nâng cao của Mozilla Firefox. Tại dấu nhắc bảo mật, nhấp vào Tôi chấp nhận rủi ro! nút.
- Trong hộp tìm kiếm, dán tên tùy chọn sau và nhấn Enter để xác định vị trí:
bảo mật.ssl.enable_ocsp_stapling
- Nhấp đúp vào security.ssl.enable_ocsp_stapling để thay đổi Giá trị của nó thành false.
- Khởi động lại trình duyệt của bạn và xem vấn đề đã được giải quyết chưa.
Lưu ý: Hãy nhớ rằng kết nối OCSP (giống như kết nối HTTP) có thể bị ảnh hưởng bởi các tiện ích bổ sung và trình chặn quảng cáo. Nếu thông báo lỗi vẫn chưa được khắc phục hoặc bạn gặp phải một thông báo khác, hãy thử tắt mọi tiện ích bổ sung đang hoạt động và sau đó bật lại chúng một cách có hệ thống cho đến khi bạn phát hiện ra thủ phạm.
