Hướng dẫn cập nhật Certificate Let's Encrypt để truy cập Internet

Chứng chỉ gốc DST Root CA X3 của Let's Encrypt bị hết hạn vào ngày 30/9/2021 và phải thay bằng chứng chỉ mới là ISRG Root X1. Điều này đã gây ra sự cố truy cập cho hàng loạt thiết bị và trang web trên toàn cầu. Các trang web sử dụng SSL miễn phí, thiết bị cũ và thiết bị iOS bị ảnh hưởng nhiều nhất.

Mấy hôm nay có một vài khách hàng của ASV truy cập vào Auto Ads và Auto Target không được và cập nhật như cách dưới đây thì đã hoàn toàn bình thường trở lại, trong đó có máy tính dùng Win7 vẫn ok.

Sau đây là hướng dẫn cập nhật nhé.

Phần 1: Gỡ chứng chỉ cũ đã hết hạn DST Root CA X3

Vào Start và tìm kiếm từ khóa "certmgr.msc" sau đó truy cập vào certmgr

Truy cập vào certmgr

Sau đó vào Trusted Root Certification Authorities, chọn Certificates. Click phải chuột vào dòng DST Root CA X3 và chọn Delete

Xóa DST Root CA X3

Phần 2: Tải và cập nhật chứng chỉ mới ISRG Root X1

Truy cập vào đường link tải chứng chỉ này tại địa chỉ: https://search.censys.io/certificates/96bcec06264976f37460779acf28c5a7cfe8a3c0aae11a8ffcee05c0bddf08c6. Sau đó click vào nút PEM

Truy cập vào Censys để tải chứng chỉ này

Click vào nút Download để tải về

Download

Khi tải về thì file sẽ có đuôi .pem nên cần đổi về đuôi .crt

Đổi đuôi tệp xong thì mở tệp lên, chọn Open

Nhấn Open để mở file

Nhấn Install Certificate

Nhấn "Install Certificate"

Chọn Local Machine và nhấn Next

Chọn "Local Machine"

Chọn Place all certificates in the following store, nhấn Browse. Ở cửa sổ hiện ra chọn thư mục Trusted Root Certification Authorities, nhấn OK và nhấn Next

Chọn nơi cài đặt cho chứng chỉ mới

Sau đó nhấn Finish. Như vậy là đã hoàn thành

Finish

Chúc các bạn thực hiện thành công!