แก้ไข: มีปัญหากับใบรับรองความปลอดภัยของเว็บไซต์นี้

ผู้ใช้ Windows บางรายกำลังประสบปัญหาแปลก ๆ ที่พวกเขาได้รับข้อผิดพลาดใบรับรอง HTTPS อย่างต่อเนื่องเช่นข้อผิดพลาด " มีปัญหากับใบรับรองความปลอดภัยของเว็บไซต์นี้ " เมื่อพยายามเข้าถึงไซต์และแอปที่มีรายละเอียดสูงเช่น Twitter, Google, Facebook เป็นต้น ในกรณีส่วนใหญ่ผู้ใช้ที่ได้รับผลกระทบจะรายงานว่าพวกเขาได้รับข้อผิดพลาดประเภทเดียวกันกับทุกเบราว์เซอร์ที่พวกเขาพยายามใช้

ปรากฎว่าสาเหตุที่พบบ่อยที่สุดที่ทำให้เกิดข้อผิดพลาดใบรับรองเหล่านี้คือค่าวันที่และเวลาที่ล้าสมัยอย่างมาก และแม้ว่าข้อผิดพลาดที่เบราว์เซอร์แสดงจะแตกต่างกัน แต่การแก้ไขก็เหมือนกันเสมอ - ทำให้มั่นใจได้ว่าใบรับรองได้รับการตรวจสอบความถูกต้องโดยการอัปเดตวันที่และเวลาของระบบให้เป็นปัจจุบัน (วิธีที่ 1)

อย่างไรก็ตามหากการเปลี่ยนวันที่และเวลาพิสูจน์ได้ว่าเป็นการแก้ไขชั่วคราวมีโอกาสสูงที่ปัญหาจะเกิดจากแบตเตอรี่ CMOS ที่ผิดปกติ ในกรณีนี้คุณสามารถแก้ไขปัญหาได้โดยเปลี่ยนแบตเตอรี่ CMOS ของเมนบอร์ดด้วยแบตเตอรี่ที่เทียบเท่าใหม่ (วิธีที่ 2)

เมื่อคุณแน่ใจแล้วว่าวันที่และเวลาของระบบของคุณไม่ก่อให้เกิดปัญหานี้คุณควรตรวจสอบการติดตั้งใบรับรองที่ขาดหายไปซึ่งอาจทำให้เกิดข้อผิดพลาดของเบราว์เซอร์ประเภทนี้ (วิธีที่ 3)

และถ้าคุณเพิ่งติดตั้งหรือ PUP ที่น่าสงสัยใด ๆ ในการตรวจสอบเพื่อดูว่ามันไม่จริงรบกวนกับการตรวจสอบใบรับรองของคุณ(วิธีที่ 4)

วิธีที่ 1: การตั้งค่าวันที่และเวลาที่ถูกต้อง

ถึงตอนนี้สถานการณ์ที่พบบ่อยที่สุดที่จะนำไปสู่การปรากฏของข้อผิดพลาดของใบรับรองประเภทนี้คือวันที่และเวลาของระบบที่ไม่ถูกต้อง เป็นไปได้ว่าวันที่หรือประเภทมีการเปลี่ยนแปลงโดยที่คุณไม่ได้สังเกตหรือคุณอาจทำการเปลี่ยนแปลงฮาร์ดแวร์ที่ทำให้เครื่องของคุณไม่สามารถติดตามเวลาได้

โปรดทราบว่าหากวันที่และเวลาของคุณอยู่ไกลสิ่งนี้จะทำให้ใบรับรองความปลอดภัยส่วนใหญ่ล้มเหลวซึ่งอาจอธิบายได้ว่าเหตุใดคุณจึงได้รับข้อผิดพลาดใบรับรองกับเบราว์เซอร์หลายตัว

หากสถานการณ์นี้เป็นไปได้คุณควรจะสามารถแก้ไขปัญหาได้โดยการตั้งค่าวันที่และเวลาที่ถูกต้องผ่านเมนูวันที่และเวลา นี่คือคำแนะนำโดยย่อเกี่ยวกับการดำเนินการนี้:

หมายเหตุ:ขั้นตอนด้านล่างเป็นสากลและจะใช้ได้ไม่ว่าคุณจะพบปัญหาใน Windows เวอร์ชันใด

  1. เปิดเรียกใช้กล่องโต้ตอบโดยการกดคีย์ Windows + R เมื่อคุณเห็นกล่องข้อความให้พิมพ์ 'timedate.cpl' แล้วกดEnterเพื่อเปิดหน้าต่างวันที่และเวลา
  2. ณ จุดนี้คุณควรเข้าสู่หน้าต่างวันที่และเวลาโดยตรง เมื่อภายในเลือกวันและเวลาแท็บและคลิกที่เปลี่ยนวันที่และเวลา
  3. เมื่อคุณเห็นหน้าต่างUser Account Control (UAC)ให้คลิกYesเพื่อให้สิทธิ์ระดับผู้ดูแลระบบ
  4. เมื่อคุณอยู่ในเมนูการตั้งค่าวันที่และเวลาให้ใช้ปฏิทินในกล่องวันที่และเวลาเพื่อตั้งค่าที่เหมาะสมตามเขตเวลาที่คุณอาศัยอยู่
  5. เมื่อตั้งค่าถูกต้องแล้วให้คลิกใช้เพื่อบันทึกการเปลี่ยนแปลงและรีสตาร์ทคอมพิวเตอร์เพื่อดูว่าปัญหาได้รับการแก้ไขแล้วหรือไม่
  6. หลังจากการเริ่มต้นคอมพิวเตอร์เครื่องถัดไปเสร็จสิ้นให้เปิดหน้าที่เคยแสดงข้อผิดพลาดของใบรับรองและดูว่าปัญหาได้รับการแก้ไขแล้วหรือไม่

หากข้อผิดพลาดเดิมยังคงแสดงอยู่หรือคุณพบว่าวันที่และเวลามีการเปลี่ยนแปลงอีกครั้งให้เลื่อนลงไปที่วิธีการถัดไปด้านล่าง

วิธีที่ 2: การเปลี่ยนแบตเตอรี่ CMOS

หากวิธีการก่อนหน้านี้เปิดเผยว่าคอมพิวเตอร์ของคุณไม่สามารถบันทึกวันที่และเวลาระหว่างการรีสตาร์ทได้นั่นอาจหมายถึงสิ่งเดียวนั่นคือคุณกำลังจัดการกับแบตเตอรี่ CMOS (Complementary Metal Oxide Semiconductor) ที่ผิดปกติ

เมนบอร์ดทุกตัวมีแบตเตอรี่ CMOS งานหลักคือการจดจำข้อมูลสำคัญเกี่ยวกับเครื่องของคุณ (การตั้งค่า BIOS แบบกำหนดเองเวลาและวันที่ทั้งระบบบันทึกข้อผิดพลาดที่สำคัญ ฯลฯ )

แต่เช่นเดียวกับแบตเตอรี่อื่น ๆ สิ่งนี้มีแนวโน้มที่จะเสียในที่สุด หากคุณพบปัญหาในเมนบอร์ดรุ่นเก่าโอกาสที่ดีที่สุดในการแก้ไขปัญหาคือการเปลี่ยนแบตเตอรี่ CMOS ใหม่ด้วยแบตเตอรี่ที่เทียบเท่าใหม่

สิ่งเหล่านี้เป็นเรื่องธรรมดามากเนื่องจากมีการใช้กับอุปกรณ์อิเล็กทรอนิกส์หลายประเภทดังนั้นคุณควรหาซื้อได้จากร้านจำหน่ายเครื่องใช้ไฟฟ้าทุกแห่ง - คุณอาจมีสักชิ้นวางอยู่ในบ้านของคุณ

เมื่อคุณมีแบตเตอรี่ CMOS ใหม่อยู่ในมือแล้วนี่คือสิ่งที่คุณต้องทำเพื่อแทนที่ด้วยแบตเตอรี่ที่เสีย:

  1. ก่อนอื่นให้ปิดคอมพิวเตอร์ของคุณอย่างสมบูรณ์และตรวจสอบให้แน่ใจว่าได้ถอดปลั๊กออกจากแหล่งจ่ายไฟ
  2. สวมสายรัดข้อมือแบบคงที่ถ้าคุณมี สิ่งเหล่านี้ทำงานได้โดยการต่อสายดินของคุณเข้ากับเฟรมของคอมพิวเตอร์เพื่อให้แน่ใจว่าคุณจะไม่ทำลายส่วนประกอบใด ๆ เนื่องจากไฟฟ้าสถิต

    หมายเหตุ:ขั้นตอนนี้เป็นทางเลือก

  3. ถอดฝาครอบคอมพิวเตอร์ของคุณดูที่เมนบอร์ดของคุณและระบุแบตเตอรี่ CMOS - ไม่ควรมองเห็นได้ยาก
  4. เมื่อคุณเห็นแล้วให้ใช้เล็บมือหรือไขควงที่ไม่เป็นสื่อกระแสไฟฟ้าเพื่อถอดแบตเตอรี่ที่เสียออกจากช่อง
  5. ใส่แบตเตอรี่ CMOS ใหม่แล้วใส่ฝาด้านข้างกลับก่อนเสียบปลั๊กคอมพิวเตอร์ของคุณกลับไปที่แหล่งจ่ายไฟและเริ่มสำรองข้อมูล
  6. เมื่อติดตั้งแบตเตอรี่ CMOS ใหม่แล้วให้รอจนกว่าการเริ่มต้นจะเสร็จสมบูรณ์จากนั้นทำตามวิธีที่ 1อีกครั้งเพื่อตั้งค่าเวลาและวันที่ที่ถูกต้องจากนั้นรีสตาร์ทเพื่อดูว่าคอมพิวเตอร์ของคุณสามารถจดจำการเปลี่ยนแปลงได้หรือไม่
  7. หลังจากที่คุณยืนยันว่าทุกอย่างใช้งานได้แล้วให้เปิด Internet Explorer (หรือ Edge) และดูว่าคุณยังคงได้รับข้อผิดพลาด" มีปัญหากับใบรับรองความปลอดภัยของเว็บไซต์นี้ " หรือไม่เมื่อพยายามเข้าถึงหน้าเว็บบางหน้า

ในกรณีที่ปัญหาเดิมยังคงเกิดขึ้นให้เลื่อนลงไปที่การแก้ไขที่เป็นไปได้ถัดไปด้านล่าง

วิธีที่ 3: การติดตั้งใบรับรองที่หายไปจาก CA ที่เชื่อถือได้

หากวิธีแรกไม่อนุญาตให้คุณแก้ไขปัญหาเป็นที่ชัดเจนว่าเวลาและวันที่ไม่มีส่วนเกี่ยวข้องกับปัญหานี้ ณ จุดนี้ผู้กระทำผิดที่ใหญ่ที่สุดที่เป็นไปได้คือใบรับรองหลักบางส่วนหายไปจาก CA ที่เชื่อถือได้ (ผู้ออกใบรับรอง)

ผู้ใช้ที่ได้รับผลกระทบหลายรายยืนยันว่าพวกเขาได้รับการแก้ไขปัญหาหลังจากดาวน์โหลดและติดตั้งใบรับรองหลักของบุคคลที่สามทุกรายผ่านโปรแกรมใบรับรองหลักของ Windows

ในการดำเนินการนี้คุณสามารถทำได้โดยใช้เครื่องมือ Local Security Policy และ Certification Manager ร่วมกันหรือโดยการติดตั้งด้วยตนเองผ่านคอนโซลการจัดการ ด้วยเหตุนี้เราจึงสร้างคำแนะนำสองชุดแยกกัน อย่าลังเลที่จะติดตามสิ่งที่คุณรู้สึกสบายใจกว่า:

ตัวเลือกที่ 1: การติดตั้งใบรับรองที่หายไปผ่าน Local Security Policy และ Certificate Manager

ข้อสำคัญ:คุณจะไม่สามารถทำตามคู่มือนี้ใน Windows 10 Home ได้เนื่องจาก Local Security Policy มีให้เฉพาะใน Windows 10 Pro และ Windows 10 Enterprise

  1. ขั้นแรกคุณต้องดาวน์โหลดใบรับรองที่หายไปด้วยตนเองตามหน้าเว็บที่ทำให้เกิดข้อผิดพลาด คุณสามารถใช้โปรแกรมใบรับรองรูทของ Windows หรือไปหาทางเลือกอื่นเช่น GeoTrust ก็ได้
  2. เมื่อคุณดาวน์โหลดใบรับรองที่หายไปแล้วให้กดปุ่มWindows + Rเพื่อเปิดกล่องโต้ตอบเรียกใช้ ถัดไปพิมพ์'secpol.msc'ภายในกล่องข้อความและกดEnterเพื่อเปิดนโยบายความปลอดภัยท้องถิ่น

    หมายเหตุ:หากคุณได้รับแจ้งจากUser Account Control (UAC)ให้คลิกYesเพื่อให้สิทธิ์ระดับผู้ดูแลระบบ

  3. เมื่อคุณอยู่ใน Local Security Policy ให้เลือกPublic Key Policiesจากเมนูด้านซ้ายมือ ถัดไปย้ายไปที่ด้านข้างส่วนขวามือและดับเบิลคลิกที่เส้นทางใบรับรองการตรวจสอบการตั้งค่า
  4. ภายในที่เพิ่งเปิดใหม่คุณสมบัติหน้าต่างเลือกร้านค้าแท็บจากเมนูแนวนอนที่ด้านบนแล้วเริ่มต้นด้วยการสร้างความมั่นใจว่ากล่องที่เกี่ยวข้องกับการกำหนดนโยบายการตั้งค่าเหล่านี้จะถูกตรวจสอบ
  5. เมื่อเมนูจัดเก็บใบรับรองต่อผู้ใช้พร้อมใช้งานแล้วให้เปิดใช้งานกล่องที่เชื่อมโยงกับอนุญาตให้ผู้ใช้ root CAs ที่เชื่อถือได้เพื่อใช้ในการตรวจสอบใบรับรองและอนุญาตให้ผู้ใช้เชื่อถือใบรับรองความน่าเชื่อถือแบบเพียร์
  6. จากนั้นเลื่อนลงด้านล่างไปที่เมนูที่เก็บใบรับรองหลักและเลือกการสลับที่เกี่ยวข้องกับThird-Party Root CAs และ Enterprise Root CAs (แนะนำ)

  7. เมื่อคุณแน่ใจว่าได้กำหนดค่าการตั้งค่าการตรวจสอบการรับรองอย่างถูกต้องแล้วคุณสามารถปิดนโยบายความปลอดภัยในพื้นที่
  8. เปิดกล่องโต้ตอบRunอื่นโดยกดปุ่มWindows + Rอีกครั้ง ประเภทนี้ให้พิมพ์'certmgr.msc'และกดEnterเพื่อเปิดยูทิลิตี้Certification Manager เมื่อคุณได้รับแจ้งจากUAC (การควบคุมบัญชีผู้ใช้)ให้คลิกใช่เพื่อให้สิทธิ์ผู้ดูแลระบบ

    หมายเหตุ:ยูทิลิตี้นี้จะแสดงรายการใบรับรองดิจิทัลทุกรายการที่คุณติดตั้งไว้และจะอนุญาตให้คุณนำเข้าใบรับรองที่ขาดหายไปซึ่งคุณดาวน์โหลดในขั้นตอนที่ 1

  9. เมื่อคุณอยู่ในตัวจัดการการรับรองให้ใช้ส่วนซ้ายมือเพื่อเลือกTrusted Root Certification Authority
  10. จากนั้นคลิกขวาที่เมนูย่อยใบรับรองและเลือกงานทั้งหมด> นำเข้าจากเมนูบริบทที่เพิ่งปรากฏ
  11. เมื่อคุณจัดการเพื่อเข้าไปในตัวช่วยสร้างการนำเข้าใบรับรองแล้วให้เริ่มด้วยการคลิกปุ่มถัดไปหนึ่งครั้ง จากนั้นเมื่อคุณไปที่หน้าจอถัดไปให้คลิกที่เรียกดูเพื่อค้นหาและเลือกไฟล์รูทของใบรับรองที่คุณต้องการติดตั้ง (ในขั้นตอนที่ 1)
  12. เมื่อใบรับรองเสร็จสิ้นให้คลิกที่ถัดไปจากนั้นเสร็จสิ้นก่อนปิดยูทิลิตี้
  13. รีสตาร์ทคอมพิวเตอร์และดูว่าปัญหาได้รับการแก้ไขหรือไม่เมื่อเริ่มต้นคอมพิวเตอร์ครั้งถัดไป

ตัวเลือกที่ 2: การติดตั้งใบรับรองที่หายไปผ่าน Local Security Policy และ Certificate Manager

  1. ดาวน์โหลดใบรับรองที่หายไปด้วยตนเองตามหน้าเว็บที่ทำให้เกิดข้อผิดพลาด คุณสามารถใช้โปรแกรมใบรับรองรูทของ Windows หรือไปหาทางเลือกอื่นเช่น GeoTrust ก็ได้
  2. กดปุ่มWindows + Rเพื่อเปิดกล่องโต้ตอบเรียกใช้ ภายในกล่องข้อความชนิด'MMC'และกดEnterเพื่อเปิดคอนโซลการจัดการของไมโครซอฟท์ เมื่อคุณเห็นUAC (พรอมต์บัญชีผู้ใช้)ให้คลิกใช่เพื่อให้สิทธิ์ผู้ดูแลระบบ

  3. เมื่อคุณอยู่ภายในของ Microsoft Management Consoleคลิกที่ไฟล์เมนู (จากแถบริบบิ้นที่ด้านบน) และคลิกที่Add / Remove Snap-in
  4. ภายในเมนูเพิ่มหรือลบสแนปอินเลือกใบรับรองจากเมนูด้านซ้ายมือจากนั้นคลิกที่ปุ่มเพิ่มที่อยู่ตรงกลาง
  5. คุณจะเห็นเมนูใหม่เปิดขึ้น ใช้เพื่อเลือกบัญชีคอมพิวเตอร์> บัญชีภายในจากนั้นกดFinishเพื่อทำขั้นตอนให้เสร็จสิ้น ถัดไปคลิกตกลงเพื่อปิดเพิ่มหรือเอาสแนปอิน
  6. เมื่อคุณกลับไปที่คอนโซลการจัดการ , คลิกขวาที่รับรองและใช้เมนูบริบทที่จะเลือกงานทั้งหมด> โดยอัตโนมัติลงทะเบียนและเรียกดูใบรับรอง
  7. ทำตามคำแนะนำบนหน้าจอเพื่อติดตั้งใบรับรอง CA ที่หายไป
  8. เมื่อติดตั้งใบรับรองที่หายไปแล้วให้รีสตาร์ทคอมพิวเตอร์และดูว่าปัญหาได้รับการแก้ไขหรือไม่เมื่อเริ่มต้นระบบครั้งถัดไป

วิธีที่ 4: การถอนการติดตั้ง Browser Safeguard

ปรากฎว่าปัญหาเฉพาะนี้อาจเกิดจาก PuP (โปรแกรมที่อาจไม่ต้องการ) ที่เรียกว่า Browser Safeguard ซึ่งอาจมีโปรแกรมอื่นที่คล้ายคลึงกันที่จะทำให้เกิดพฤติกรรมนี้

ผู้ใช้บางรายที่จัดการกับข้อผิดพลาดของใบรับรองในทุกเบราว์เซอร์ที่ติดตั้งได้รายงานว่าปัญหาได้รับการแก้ไขอย่างสมบูรณ์หลังจากถอนการติดตั้งแอปพลิเคชันที่มีปัญหา

นี่คือคำแนะนำโดยย่อเกี่ยวกับการดำเนินการนี้:

  1. กดปุ่มWindows + Rเพื่อเปิดกล่องโต้ตอบเรียกใช้ เมื่อได้รับแจ้งจากUAC (การควบคุมบัญชีผู้ใช้)ให้คลิกใช่เพื่อให้สิทธิ์ผู้ดูแลระบบ
  2. เมื่อคุณอยู่ในเมนูโปรแกรมและคุณลักษณะให้เลื่อนลงไปตามรายการแอปพลิเคชันที่ติดตั้งและค้นหา Browser Safeguard (หรือโปรแกรมอื่น ๆ ที่คุณสงสัยว่าอาจเป็นสาเหตุของปัญหา)
  3. หลังจากที่คุณจัดการเพื่อระบุตัวผู้กระทำผิดแล้วให้คลิกขวาที่มันแล้วเลือกถอนการติดตั้งจากเมนูบริบท
  4. ทำตามคำแนะนำบนหน้าจอเพื่อทำการถอนการติดตั้งให้เสร็จสิ้นจากนั้นรีสตาร์ทคอมพิวเตอร์และดูว่าปัญหาได้รับการแก้ไขหรือไม่เมื่อเริ่มต้นระบบครั้งถัดไป
แท็ก Windows