ผู้ใช้หลายรายรายงานว่าเจอข้อผิดพลาด "เนื้อหาถูกบล็อกเพราะไม่ได้ลงนามด้วยใบรับรองความปลอดภัยที่ถูกต้อง" เมื่อพยายามเปิดหน้าเว็บหนึ่งหรือหลายหน้าด้วย Internet Explorer และ Microsoft Edge
สาเหตุของข้อผิดพลาด 'เนื้อหาถูกบล็อกเพราะไม่ได้ลงนามด้วยใบรับรองความปลอดภัยที่ถูกต้อง'
เราสืบสวนจากรายงานผู้ใช้และขั้นตอนที่ทำเพื่อแก้ปัญหา
จากที่รวบรวมได้ ปัญหาส่วนใหญ่เกิดจากการเปลี่ยนแปลงวิธีที่ Internet Explorer จัดการกับเว็บเพจที่มีใบรับรองความปลอดภัยหมดอายุหรือไม่ถูกต้อง ใน Internet Explorer 8 และเก่ากว่า มีตัวเลือกให้ดำเนินการท่องเว็บต่อเมื่อเจอเว็บไซต์ที่มีใบรับรองไม่ถูกต้อง
แต่ตั้งแต่ Internet Explorer 11 ไปแล้ว ไม่มีตัวเลือกนั้นแล้ว เนื่องจากไม่มีตัวเลือกแสดงเนื้อหาที่ไม่ปลอดภัยผ่านแถบสีน้ำเงินด้านบนของเบราว์เซอร์ Microsoft ยืนยันว่าการเปลี่ยนแปลงนี้ตัดสินใจเพื่อปิดช่องโหว่ที่อาจเกิดขึ้นบนคอมพิวเตอร์ Windows
สถานการณ์เฉพาะที่ทราบว่าก่อให้เกิดข้อผิดพลาดนี้:
- Internet Explorer ตั้งค่าตรวจสอบการเพิกถอนใบรับรองเซิร์ฟเวอร์ (Check for server certificate revocation) — โดยค่าเริ่มต้น IE ตั้งค่าตรวจสอบการเพิกถอนใบรับรองเซิร์ฟเวอร์ คุณอาจหลีกเลี่ยงข้อผิดพลาดได้โดยปิดฟีเจอร์นี้จากเมนู Advanced (วิธีที่ 3)
- เว็บไซต์ที่มีใบรับรองหมดอายุไม่ได้ถูกเพิ่มในรายการ Trusted Sites — หากคุณเชื่อมั่นในข้อมูลระบุตัวตนของเว็บไซต์ที่มีใบรับรองไม่ถูกต้อง อาจแก้ได้โดยเพิ่ม URL ของเว็บไซต์ใน Trusted List (วิธีที่ 1)
- ปัญหาความเชื่อมั่นระหว่าง IE และ Symantec Endpoint Protection Manager (SEPM) — ปัญหานี้รายงานว่าพบเมื่อพยายามเข้าถึง SEPM Web Console จาก IE 11
วิธีที่ 1: เพิ่มเว็บไซต์ใน Trusted Sites
ส่วนใหญ่ ข้อผิดพลาด "เนื้อหาถูกบล็อกเพราะไม่ได้ลงนามด้วยใบรับรองความปลอดภัยที่ถูกต้อง" จะเกิดขึ้นหากใบรับรองเว็บไซต์ที่ใช้ระบุตัวตนของเซิร์ฟเวอร์เว็บมีข้อผิดพลาด
Internet Explorer จะป้องกันไม่ให้คุณเข้าหน้าเว็บที่มีใบรับรองไม่ถูกต้อง เพื่อป้องกันสถานการณ์ที่การเชื่อมต่อถูกขโมย หรือเซิร์ฟเวอร์เว็บที่พยายามเข้าถึงปลอมแปลงข้อมูลระบุตัวตนของคุณ
อย่างไรก็ตาม สิ่งเหล่านี้ไม่ได้ใช้ได้หากคุณเชื่อมั่นในข้อมูลระบุตัวตนของเว็บไซต์ และรู้ว่าการเชื่อมต่อของคุณไม่ถูกขโมย
หากคุณแน่ใจว่าไม่ใช่กรณีนั้น และเข้าใจความเสี่ยงด้านความปลอดภัย คุณสามารถหลีกเลี่ยงข้อความผิดพลาดได้โดยเพิ่ม URL ของเว็บไซต์ในรายการ Trusted Sites วิธีทำ:
- เปิด Internet Explorer คลิกปุ่ม Tools (เมนูการกระทำ) เลือก Internet Options

- ในหน้าต่าง Internet Options ไปแท็บ Security คลิก Trusted sites เลือก แล้วคลิกปุ่ม Sites

- ในหน้าต่าง Trusted sites พิมพ์หรือวาง URL ของเว็บไซต์ในกล่อง Add this website to the zone ปิด Tick Require server verification (https:) for all sites in this zone คลิก Add

- เพิ่มเว็บไซต์ใน Trusted List เสร็จ ปิดหน้าต่าง Internet Options และรีสตาร์ทคอมพิวเตอร์
- เมื่อเริ่มต้นใหม่เสร็จ รีสตาร์ทคอมพิวเตอร์อีกครั้ง (ข้อความต้นฉบับมีซ้ำ) ทดสอบว่าปัญหาแก้หรือยัง
หากยังเจอข้อผิดพลาด "เนื้อหาถูกบล็อกเพราะไม่ได้ลงนามด้วยใบรับรองความปลอดภัยที่ถูกต้อง" ลองวิธีถัดไป
วิธีที่ 2: ป้องกัน IE ไม่ให้ตรวจสอบการเพิกถอนใบรับรอง
หากเจอข้อผิดพลาดกับหน้าเว็บที่คุณเชื่อมั่น อีกวิธีเร็วคือเข้า Advanced Internet Options ของ IE และป้องกันไม่ให้เบราว์เซอร์ตรวจสอบการเพิกถอนใบรับรอง
แม้เป็นวิธีแก้ง่าย แต่จำไว้ว่าการปิดตัวเลือกนี้อาจเปิดโอกาสให้คอมพิวเตอร์เสี่ยงต่อความปลอดภัยบางอย่าง เพื่อให้แน่ใจว่าไม่ใช่กรณีนั้น ขอแนะนำให้ย้อนกลับขั้นตอนด้านล่างและกลับสู่พฤติกรรมเริ่มต้นทันทีหลังเสร็จสิ้นการใช้งานเว็บไซต์ที่แสดงข้อผิดพลาด
ขั้นตอน:
- เปิด Internet Explorer ไปที่เมนู Tools (มุมขวาบน) คลิก Internet Options

- ในหน้าต่าง Internet Options ไปแท็บ Advanced ภายใต้เมนู Settings เลื่อนลงไป Security ยกเลิก Tick Check for server certificate revocation อย่าลืมกด Apply เพื่อบันทึกการเปลี่ยนแปลง Security settings

- รีสตาร์ทคอมพิวเตอร์ เพื่อให้การเปลี่ยนแปลงมีผล
- เมื่อเริ่มต้นใหม่เสร็จ เข้าชมเว็บเพจเดียวกันที่เคยแสดงข้อผิดพลาด "เนื้อหาถูกบล็อกเพราะไม่ได้ลงนามด้วยใบรับรองความปลอดภัยที่ถูกต้อง" ดูว่าปัญหาแก้หรือยัง
หมายเหตุ: หากปัญหาแก้แล้ว อย่าลืมกลับไปที่ Internet Options และเปิด Check for server certificate revocation คืนเดิม เพื่อป้องกันไม่ให้เครื่องเสี่ยงภัย
หากยังเจอข้อความผิดพลาดเดียวกัน ลองวิธีถัดไป
วิธีที่ 3: รีเซ็ตการตั้งค่าความปลอดภัยของ IE
ผู้ใช้หลายรายรายงานว่าในกรณีของพวกเขา ปัญหาแก้ได้หลัง Reset การตั้งค่า IE แต่วิธีนี้ใช้ได้ก็ต่อเมื่อคุณเคยปรับแต่งการตั้งค่าความปลอดภัยมาก่อน หรือติดตั้ง Add-ins ที่สามารถเปลี่ยนพฤติกรรมเริ่มต้นได้
วิธี Reset การตั้งค่าความปลอดภัยของ IE:
- เปิด IE คลิกปุ่ม Action (Tools menu) มุมขวาบน แล้วจากเมนูที่เปิดมา คลิก Internet Options

- ในหน้าจอ Internet Options ไปแท็บ Advanced คลิกปุ่ม Reset ภายใต้ Reset Internet Explorer settings

- ในพรอมป์ตถัดไป ขอแนะนำให้ Tick Delete personal settings ก่อนคลิก Reset

- รอจบกระบวนการ คลิก Close เมื่อเสร็จสิ้น

- รีสตาร์ทคอมพิวเตอร์ ทดสอบว่าปัญหาแก้ที่การเริ่มต้นครั้งถัดไปหรือไม่
หากยังเจอข้อความผิดพลาดเดียวกัน ลองวิธีถัดไป
วิธีที่ 4: แก้ไขข้อขัดแย้ง Symantec Endpoint Protection Manager กับ IE (หากเกี่ยวข้อง)
หากเจอปัญหานี้ขณะพยายามเข้าถึง Web Console ของ Symantec Endpoint Protection Manager (SEPM) ปัญหาน่าจะเกิดเพราะเบราว์เซอร์ที่คุณใช้ไมเชื่อมั่นในหน้าเว็บ SEPM
หากสถานการณ์นี้ตรงกับคุณ คุณต้องได้ Certificate Authority (CA) ที่เชื่อถือได้ วิธีง่ายที่สุดคือทำตาม เอกสารอย่างเป็นทางการของ Symantec
คุณยังสามารถแก้ไขได้โดยติดตั้ง Self-signed Certificate ของ Manager ทำได้โดยทำตามขั้นตอนเฉพาะสำหรับ Internet Explorer จากลิงก์นี้ (ที่นี่)