Lỗi chứng chỉ khi duyệt một trang web an toàn

An ninh đã trở thành mối quan tâm ngày càng tăng đối với các doanh nghiệp khi công nghệ và cuộc sống hàng ngày giao nhau. Một thông cáo báo chí từ năm 2011, trong đó Sony Entertainment tuyên bố họ đã bị hack, nhấn mạnh lỗ hổng mà các doanh nghiệp có thể gặp phải. Trước và kể từ đó, chứng chỉ và trình duyệt an toàn đã trở nên cực kỳ quan trọng đối với người dùng kinh doanh trên Web. Lỗi chứng chỉ có thể có nghĩa là có một lỗi vô hại khi xác thực URL Web hoặc nó có thể báo hiệu điều gì đó có khả năng gây nguy hiểm cho bạn hoặc máy tính của bạn.

Lỗi chứng chỉ

Chứng chỉ lớp cổng bảo mật hoặc SSL, được cấp cho các trang web để xác minh danh tính của họ và cung cấp mức độ bảo mật cho người dùng của họ. SSL mã hóa các truyền phát diễn ra trên Internet. Điều này gây khó khăn cho các cuộc xâm nhập xảy ra và thường cung cấp kết nối an toàn cho những thứ như Giao thức thoại qua Internet, trình duyệt Web và email. Lỗi có thể xảy ra khi một số phần của URL trong thanh trình duyệt không khớp với chứng chỉ. Một cảnh báo sẽ hiển thị cho bạn biết tên miền bạn đang truy cập không phải là tên miền được đăng ký là an toàn. Trong một số trường hợp, điều này chỉ có nghĩa là chuyển hướng đưa bạn đến một trang web có chứng chỉ hợp lệ nhưng tên không khớp với tên chính xác đã đăng ký, chẳng hạn như www.website.com thay vì website.com. Trong các trường hợp khác, như khi lỗi cho bạn biết chứng chỉ không phải từ nguồn đáng tin cậy hoặc đã bị thu hồi, nó có thể báo hiệu rằng một bên độc hại đang sử dụng chứng chỉ lừa đảo.

Rủi ro tiềm tàng

Lỗi chứng chỉ xảy ra vì một lý do, vì vậy hãy thận trọng khi đi đến các trang web nơi chúng xảy ra. Nếu bạn biết bạn có thể tin tưởng trang web, có lẽ an toàn để đến đó. Đôi khi các chứng chỉ đã hết hạn hoặc được cấp từ một nguồn không đáng tin cậy, trong trường hợp đó sử dụng phán quyết của bạn về việc bạn có muốn tiếp tục đến trang web hay không. Về phía quản trị trang web, điều quan trọng là phải xem trang web của bạn thường xuyên từ các trình duyệt khác nhau để đảm bảo mọi thứ kiểm tra về phía người dùng. Xem xét các nguồn chứng nhận SSL kỹ lưỡng trước khi mua bảo vệ cho doanh nghiệp của bạn. Các nguồn không đáng tin cậy có thể gặp nhiều rắc rối hơn so với khoản tiết kiệm mà họ mang đến cho bàn.

Bỏ qua lỗi chứng chỉ

Bạn có thể chọn bỏ qua lỗi chứng chỉ, nhưng có những rủi ro khi làm như vậy. Các kết nối không an toàn có thể ngăn cản khách truy cập mua hàng trên trang web của bạn hoặc cho phép tin tặc truy cập vào cơ sở dữ liệu. Các trình duyệt thường không có tùy chọn để tắt cảnh báo lỗi chứng chỉ. Ví dụ, trong Internet Explorer, bạn không thể tắt cảnh báo lỗi chứng chỉ. Khi Internet Explorer gặp lỗi và bạn chọn bỏ qua nó, trình duyệt sẽ chỉ nhớ lựa chọn của bạn cho phiên đó. Nếu bạn quay lại trang web đó và lỗi vẫn tồn tại, bạn sẽ nhận được một cảnh báo khác. Nếu bạn nhận thấy lưu lượng truy cập hoặc dữ liệu chuyển đổi giảm đột ngột, hãy kiểm tra trang web của bạn để biết lỗi chứng chỉ có thể khiến người dùng tin tưởng bạn.

Cách trình duyệt sử dụng SSL

Kể từ Windows 7 / Mac OS X, hầu hết các trình duyệt hiện đại đều có hỗ trợ mã hóa SSL. Internet Explorer đã thêm chức năng này trong IE8. Chrome đã có nó từ đầu và Firefox đã sử dụng nó kể từ phiên bản 2. Trình duyệt của bạn giữ một danh sách các chứng chỉ SSL mà nó nhận được. Ví dụ, trong Chrome, phần này nằm trong Cài đặt; mở cài đặt nâng cao và nhấp vào "Quản lý chứng chỉ". Trong Internet Explorer, tìm trong Tùy chọn Internet trong tab Nội dung và nhấp vào "Chứng chỉ". Bạn có thể kiểm tra các danh sách này để xem ngày chứng chỉ sẽ hết hạn cũng như thông tin về cơ quan cấp chứng chỉ đã cấp.