แก้ไข:มีปัญหากับใบรับรองความปลอดภัยของเว็บไซต์นี้

ผู้ใช้ Windows บางรายประสบปัญหาแปลก ๆ ที่พวกเขาได้รับข้อผิดพลาดใบรับรอง HTTPS อย่างต่อเนื่อง เช่น 'มีปัญหากับใบรับรองความปลอดภัยของเว็บไซต์นี้ ' เกิดข้อผิดพลาดเมื่อพยายามเข้าถึงไซต์และแอปที่มีชื่อเสียง เช่น Twitter, Google, Facebook ฯลฯ ในกรณีส่วนใหญ่ ผู้ใช้ที่ได้รับผลกระทบรายงานว่าพวกเขาได้รับข้อผิดพลาดประเภทเดียวกันกับทุกเบราว์เซอร์ที่พยายามใช้

ตามที่ปรากฏ สาเหตุที่พบบ่อยที่สุดที่จะทำให้เกิดข้อผิดพลาดของใบรับรองเหล่านี้คือค่าวันที่ &เวลาที่ล้าสมัยอย่างร้ายแรง และแม้ว่าข้อผิดพลาดที่แสดงโดยเบราว์เซอร์จะแตกต่างกัน แต่การแก้ไขจะเหมือนกันเสมอ – ตรวจสอบให้แน่ใจว่าใบรับรองได้รับการตรวจสอบโดยทำให้วันที่ &เวลาของระบบของคุณเป็นปัจจุบัน (วิธีที่ 1)

อย่างไรก็ตาม หากการเปลี่ยนวันที่ &เวลาพิสูจน์ได้ว่าเป็นการแก้ไขชั่วคราวเท่านั้น มีโอกาสสูงที่ปัญหาจะมาจากแบตเตอรี่ CMOS ที่ผิดพลาด ในกรณีนี้ คุณสามารถแก้ไขปัญหาได้โดยการเปลี่ยนแบตเตอรี่ CMOS ของเมนบอร์ดเป็นแบตเตอรี่ที่เทียบเท่าใหม่ (วิธีที่ 2)

เมื่อคุณแน่ใจแล้วว่าวันที่ &เวลาของระบบไม่ก่อให้เกิดปัญหานี้ คุณควรติดตั้งใบรับรองที่ขาดหายไปซึ่งอาจทำให้เกิดข้อผิดพลาดของเบราว์เซอร์ประเภทนี้ (วิธีที่ 3)

และหากคุณเพิ่งติดตั้ง PUP ที่น่าสงสัย ให้ตรวจสอบเพื่อดูว่าไม่รบกวนการตรวจสอบใบรับรองของคุณหรือไม่ (วิธีที่ 4) .

วิธีที่ 1:การตั้งค่าวันที่ &เวลาที่ถูกต้อง

จนถึงตอนนี้ สถานการณ์ทั่วไปที่จะนำไปสู่การปรากฏของข้อผิดพลาดใบรับรองประเภทนี้คือวันที่ &เวลาของระบบที่ไม่ถูกต้อง เป็นไปได้ว่าวันที่หรือประเภทมีการเปลี่ยนแปลงโดยที่คุณไม่ได้สังเกต หรือคุณอาจได้ทำการเปลี่ยนแปลงฮาร์ดแวร์ที่ขัดขวางความสามารถของเครื่องของคุณในการติดตามเวลา

โปรดทราบว่าหากวันที่และเวลาของคุณอยู่ห่างไกลออกไป จะทำให้ใบรับรองความปลอดภัยส่วนใหญ่ล้มเหลว – ซึ่งอาจอธิบายได้ว่าทำไมคุณจึงได้รับข้อผิดพลาดของใบรับรองจากเบราว์เซอร์หลายตัว

หากสถานการณ์นี้ใช้ได้ คุณควรสามารถแก้ไขปัญหาได้โดยการตั้งค่าวันที่ &เวลาที่ถูกต้องผ่านเมนูวันที่ &เวลา คำแนะนำโดยย่อเกี่ยวกับวิธีการทำเช่นนี้:

หมายเหตุ: ขั้นตอนด้านล่างนี้เป็นขั้นตอนสากลและจะทำงานโดยไม่คำนึงถึงเวอร์ชัน Windows ที่คุณพบปัญหา

1. เปิด วิ่ง กล่องโต้ตอบโดยกด แป้น Windows + R . เมื่อคุณเห็นกล่องข้อความ ให้พิมพ์ 'timedate.cpl' แล้วกด Enter เพื่อเปิด วันที่ &เวลา หน้าต่าง.
2. ณ จุดนี้ คุณควรลงจอดโดยตรงใน วันที่ &เวลา หน้าต่าง. เมื่อเข้าไปข้างในแล้ว เลือก วันที่ &เวลา แท็บแล้วคลิก เปลี่ยนวันที่ &เวลา .
3. เมื่อคุณเห็นการควบคุมบัญชีผู้ใช้ (UAC) หน้าต่าง คลิก ใช่ เพื่อให้สิทธิ์ของผู้ดูแลระบบ
4. เมื่อคุณอยู่ในการตั้งค่าวันที่ &เวลา เมนู ใช้ปฏิทินภายใต้ วันที่และเวลา เพื่อตั้งค่าที่เหมาะสมตามเขตเวลาที่คุณอาศัยอยู่
5. เมื่อตั้งค่าที่ถูกต้องแล้ว คลิกใช้ เพื่อบันทึกการเปลี่ยนแปลงและรีสตาร์ทคอมพิวเตอร์เพื่อดูว่าปัญหาได้รับการแก้ไขหรือไม่
6. หลังจากการเริ่มต้นคอมพิวเตอร์ครั้งถัดไปเสร็จสิ้น ให้เปิดหน้าเว็บที่แสดงข้อผิดพลาดของใบรับรองก่อนหน้านี้ และดูว่าปัญหาได้รับการแก้ไขแล้วหรือไม่

หากข้อผิดพลาดเดิมยังคงแสดงอยู่หรือคุณพบว่าวันที่ &เวลามีการเปลี่ยนแปลงอีกครั้ง ให้เลื่อนลงไปที่วิธีถัดไปด้านล่าง

วิธีที่ 2:การเปลี่ยนแบตเตอรี่ CMOS

หากวิธีการก่อนหน้านี้เผยให้เห็นว่าคอมพิวเตอร์ของคุณไม่สามารถบันทึกวันที่ &เวลาระหว่างการรีสตาร์ทได้ นี่อาจหมายถึงสิ่งเดียวเท่านั้น – คุณกำลังจัดการกับแบตเตอรี่ CMOS (Complementary Metal Oxide Semiconductor) ที่ผิดพลาด

เมนบอร์ดทุกตัวมีแบตเตอรี่ CMOS งานหลักคือการจดจำข้อมูลสำคัญเกี่ยวกับเครื่องของคุณ (ค่ากำหนด BIOS แบบกำหนดเอง เวลาและวันที่ทั่วทั้งระบบ บันทึกข้อผิดพลาดที่สำคัญ ฯลฯ)

แต่เช่นเดียวกับแบตเตอรี่อื่น ๆ สิ่งนี้มีแนวโน้มที่จะไม่ดีในที่สุด หากคุณพบปัญหาในเมนบอร์ดรุ่นเก่า โอกาสที่ดีที่สุดในการแก้ไขปัญหาคือเพียงแค่เปลี่ยนแบตเตอรี่ CMOS ใหม่เป็นแบตเตอรี่ที่เทียบเท่าใหม่

สิ่งเหล่านี้เป็นเรื่องปกติมากเนื่องจากใช้กับอุปกรณ์อิเล็กทรอนิกส์หลายประเภท ดังนั้นคุณควรสามารถหาซื้อได้ที่ร้านจำหน่ายไฟฟ้าทุกแห่ง – คุณอาจมีร้านหนึ่งวางอยู่ใกล้ ๆ ในบ้านของคุณ

เมื่อคุณมีแบตเตอรี่ CMOS ใหม่ในมือแล้ว สิ่งที่คุณต้องทำเพื่อเปลี่ยนเป็นแบตเตอรี่ที่มีปัญหามีดังนี้

1. อย่างแรกเลย ให้ปิดคอมพิวเตอร์ทั้งหมดและตรวจดูให้แน่ใจว่าไม่ได้เสียบปลั๊กจากแหล่งพลังงาน
2. เตรียมสายรัดข้อมือแบบอยู่กับที่ ถ้าคุณมี สิ่งเหล่านี้ทำงานโดยการต่อสายดินของคุณเข้ากับเฟรมของคอมพิวเตอร์ เพื่อให้แน่ใจว่าคุณจะไม่เกิดความเสียหายกับส่วนประกอบใดๆ อันเนื่องมาจากไฟฟ้าสถิต

   หมายเหตุ: ขั้นตอนนี้เป็นทางเลือก

3. ถอดฝาครอบคอมพิวเตอร์ ดูที่เมนบอร์ด และระบุแบตเตอรี่ CMOS ไม่น่าจะยากนักที่จะตรวจพบ
4. เมื่อคุณเห็นแล้ว ให้ใช้เล็บมือหรือไขควงที่ไม่นำไฟฟ้าเพื่อถอดแบตเตอรี่ที่ชำรุดออกจากช่องเสียบ
5. ใส่แบตเตอรี่ CMOS ใหม่และใส่ฝาครอบด้านข้างกลับเข้าที่ ก่อนเสียบปลั๊กคอมพิวเตอร์ของคุณกลับเข้าไปในแหล่งพลังงานและเปิดเครื่องสำรอง
6. เมื่อติดตั้งแบตเตอรี่ CMOS ใหม่แล้ว ให้รอจนกว่าการเริ่มต้นระบบจะเสร็จสมบูรณ์ จากนั้นทำตามวิธีที่ 1 อีกครั้งเพื่อตั้งค่าเวลาและวันที่ที่ถูกต้อง จากนั้นรีสตาร์ทเพื่อดูว่าคอมพิวเตอร์ของคุณสามารถจำการเปลี่ยนแปลงได้หรือไม่
7. หลังจากที่คุณยืนยันว่าทุกอย่างใช้งานได้ ให้เปิด Internet Explorer (หรือ Edge) และดูว่าคุณยังได้รับ ‘มีปัญหากับใบรับรองความปลอดภัยของเว็บไซต์นี้ ' เกิดข้อผิดพลาดเมื่อพยายามเข้าถึงหน้าเว็บบางหน้า

ในกรณีที่ยังเกิดปัญหาเดิมอยู่ ให้เลื่อนลงไปที่วิธีแก้ไขถัดไปด้านล่าง

วิธีที่ 3:การติดตั้งใบรับรองที่ขาดหายไปจาก CA ที่เชื่อถือได้

หากวิธีแรกไม่อนุญาตให้คุณแก้ไขปัญหา เป็นที่ชัดเจนว่าเวลาและวันที่ไม่เกี่ยวข้องกับปัญหานี้ ณ จุดนี้ ผู้ร้ายที่ใหญ่ที่สุดที่เป็นไปได้คือการไม่มีใบรับรองหลักที่สำคัญบางส่วนจาก CA ที่เชื่อถือได้ (ผู้ออกใบรับรอง)

ผู้ใช้ที่ได้รับผลกระทบหลายคนยืนยันว่าพวกเขาจัดการเพื่อแก้ไขปัญหาหลังจากที่ดาวน์โหลดและติดตั้งใบรับรองหลักของบริษัทอื่นผ่านโปรแกรมใบรับรองหลักของ Windows

เมื่อต้องการทำเช่นนี้ คุณสามารถทำได้โดยใช้เครื่องมือ Local Security Policy และ Certification Manager ร่วมกัน หรือโดยการติดตั้งด้วยตนเองผ่านคอนโซลการจัดการ ด้วยเหตุนี้ เราจึงสร้างคู่มือแยกกันสองชุด รู้สึกสบายใจที่จะติดตามสิ่งใดก็ได้:

ตัวเลือกที่ 1:การติดตั้งใบรับรองที่ขาดหายไปผ่าน Local Security Policy และ Certificate Manager

สำคัญ: คุณจะไม่สามารถปฏิบัติตามคู่มือนี้ใน Windows 10 Home เนื่องจากนโยบายความปลอดภัยท้องถิ่นมีเฉพาะใน Windows 10 Pro และ Windows 10 Enterprise

1. ขั้นแรก คุณต้องดาวน์โหลดใบรับรองที่หายไปด้วยตนเองตามหน้าเว็บที่ทำให้เกิดข้อผิดพลาด คุณสามารถใช้โปรแกรมใบรับรองรูทของ Windows หรือคุณอาจเลือกโปรแกรมอื่น เช่น GeoTrust
2. เมื่อคุณดาวน์โหลดใบรับรองที่หายไปแล้ว ให้กด แป้น Windows + R เพื่อเปิด วิ่ง กล่องโต้ตอบ ถัดไป พิมพ์ ‘secpol.msc’ ในกล่องข้อความแล้วกด Enter เพื่อเปิด นโยบายความปลอดภัยท้องถิ่น .

   หมายเหตุ: หากคุณได้รับแจ้งจากการควบคุมบัญชีผู้ใช้ (UAC) คลิก ใช่ เพื่อให้สิทธิ์ของผู้ดูแลระบบ

3. เมื่อคุณอยู่ในนโยบายความปลอดภัยในพื้นที่ ให้เลือกนโยบายคีย์สาธารณะ จากเมนูด้านซ้ายมือ ถัดไป ย้ายไปที่ส่วนด้านขวาและดับเบิลคลิกที่ การตั้งค่าการตรวจสอบเส้นทางใบรับรอง .
4. ภายใน คุณสมบัติที่เพิ่งเปิดใหม่ หน้าต่าง เลือก ร้านค้า จากเมนูแนวนอนที่ด้านบน จากนั้นเริ่มต้นโดยตรวจสอบให้แน่ใจว่าช่องที่เกี่ยวข้องกับกำหนดการตั้งค่านโยบายเหล่านี้ ถูกตรวจสอบ
5. เมื่อเก็บใบรับรองต่อผู้ใช้ เมนูพร้อมใช้งาน ให้ดำเนินการต่อและเปิดใช้งานกล่องที่เชื่อมโยงกับ อนุญาตให้ผู้ใช้ root CA ที่เชื่อถือได้ใช้ในการตรวจสอบใบรับรอง และ อนุญาตให้ผู้ใช้เชื่อถือใบรับรองความเชื่อถือเพียร์ .
6. ถัดไป เลื่อนลงด้านล่างไปที่เมนูร้านค้าใบรับรองหลัก และเลือกสลับที่เกี่ยวข้องกับ CA รูทบุคคลที่สามและ CA รูทขององค์กร (แนะนำ)
   
   
7. เมื่อคุณแน่ใจว่าได้กำหนดค่าการตั้งค่าการตรวจสอบใบรับรองอย่างถูกต้องแล้ว คุณสามารถปิดนโยบายความปลอดภัยในพื้นที่ได้อย่างปลอดภัย
8. เปิดอีก เรียกใช้ กล่องโต้ตอบโดยกด แป้น Windows + R อีกครั้ง ประเภทนี้ พิมพ์ ‘certmgr.msc’ แล้วกด Enter เพื่อเปิด Certification Manager คุณประโยชน์. เมื่อคุณได้รับแจ้งจาก UAC (การควบคุมบัญชีผู้ใช้) คลิก ใช่ เพื่อให้สิทธิ์ของผู้ดูแลระบบ

   หมายเหตุ: ยูทิลิตีนี้จะแสดงรายการใบรับรองดิจิทัลทั้งหมดที่คุณติดตั้ง และจะอนุญาตให้คุณนำเข้าใบรับรองที่หายไปซึ่งคุณดาวน์โหลดมาในขั้นตอนที่ 1

9. เมื่อคุณอยู่ใน Certification Manager ให้ใช้ส่วนด้านซ้ายมือเพื่อเลือก ผู้ออกใบรับรองหลักที่เชื่อถือได้
10. ถัดไป คลิกขวาที่ ใบรับรอง เมนูย่อยและเลือก งานทั้งหมด> นำเข้า จากเมนูบริบทที่ปรากฏใหม่
11. เมื่อคุณจัดการเข้าสู่ ตัวช่วยสร้างการนำเข้าใบรับรอง เริ่มต้นด้วยการคลิกปุ่ม ถัดไป ปุ่มหนึ่งครั้ง จากนั้น เมื่อคุณไปที่หน้าจอถัดไป ให้คลิกที่ เรียกดู เพื่อค้นหาและเลือกไฟล์รูทของใบรับรองที่คุณต้องการติดตั้ง (ที่ขั้นตอนที่ 1)
12. เมื่อทุกใบรับรองเสร็จสิ้น ให้คลิกที่ Next จากนั้นคลิก Finish ก่อนปิดยูทิลิตี้
13. รีสตาร์ทคอมพิวเตอร์และดูว่าปัญหาได้รับการแก้ไขหรือไม่ในการเปิดคอมพิวเตอร์ครั้งถัดไป

ตัวเลือกที่ 2:การติดตั้งใบรับรองที่ขาดหายไปผ่าน Local Security Policy และ Certificate Manager

1. ดาวน์โหลดใบรับรองที่หายไปด้วยตนเองตามหน้าเว็บที่ทำให้เกิดข้อผิดพลาด คุณสามารถใช้โปรแกรมใบรับรองรูทของ Windows หรือคุณอาจเลือกโปรแกรมอื่น เช่น GeoTrust
2. กด แป้น Windows + R เพื่อเปิด วิ่ง กล่องโต้ตอบ ในกล่องข้อความ ให้พิมพ์ ‘mmc’ แล้วกด Enter เพื่อเปิด Microsoft Management Console . เมื่อคุณเห็น UAC (พร้อมท์บัญชีผู้ใช้) คลิก ใช่ เพื่อให้สิทธิ์ผู้ดูแลระบบ
   
3. เมื่อคุณอยู่ใน Microsoft Management Console ให้คลิกที่ ไฟล์ เมนู (จากแถบริบบิ้นที่ด้านบน) และคลิกที่ เพิ่ม / ลบ Snap-ins .
4. ภายใน เพิ่มหรือลบสแนปอิน เมนู เลือก ใบรับรอง จากเมนูด้านซ้ายมือ จากนั้นคลิกที่ เพิ่ม ปุ่มตรงกลาง
5. คุณจะเห็นเมนูใหม่เปิดขึ้น ใช้เพื่อเลือก บัญชีคอมพิวเตอร์> บัญชีในเครื่อง จากนั้นกด เสร็จสิ้น เพื่อดำเนินการตามขั้นตอนให้เสร็จสิ้น ถัดไป คลิกตกลง เพื่อปิด เพิ่มหรือลบสแนปอิน .
6. เมื่อคุณกลับมาที่ คอนโซลการจัดการ , คลิกขวาที่ ใบรับรอง และใช้เมนูบริบทเพื่อเลือก งานทั้งหมด> ลงทะเบียนและเรียกข้อมูลใบรับรองโดยอัตโนมัติ .
7. ทำตามคำแนะนำบนหน้าจอเพื่อติดตั้งใบรับรอง CA ที่ขาดหายไป
8. ทุกครั้งที่ติดตั้งใบรับรองที่หายไป ให้รีสตาร์ทคอมพิวเตอร์และดูว่าปัญหาได้รับการแก้ไขหรือไม่ในการเริ่มต้นระบบครั้งถัดไป

วิธีที่ 4:การถอนการติดตั้งการป้องกันเบราว์เซอร์

ตามที่ปรากฏ ปัญหานี้อาจเกิดจาก PuP (โปรแกรมที่อาจไม่ต้องการ) ที่เรียกว่า Browser Safeguard ซึ่งอาจมีโปรแกรมอื่นๆ ที่คล้ายคลึงกันที่จะทำให้เกิดพฤติกรรมนี้

ผู้ใช้บางรายที่จัดการกับข้อผิดพลาดของใบรับรองในทุกเบราว์เซอร์ที่ติดตั้งได้รายงานว่าปัญหาได้รับการแก้ไขอย่างสมบูรณ์หลังจากถอนการติดตั้งแอปพลิเคชันที่มีปัญหา

คำแนะนำโดยย่อเกี่ยวกับวิธีการทำเช่นนี้:

1. กด แป้น Windows + R เพื่อเปิด วิ่ง กล่องโต้ตอบ เมื่อได้รับแจ้งจาก UAC (การควบคุมบัญชีผู้ใช้) คลิก ใช่ เพื่อให้สิทธิ์ของผู้ดูแลระบบ
2. เมื่อคุณอยู่ในโปรแกรมและคุณลักษณะ เลื่อนลงผ่านรายการแอปพลิเคชันที่ติดตั้ง และค้นหา Browser Safeguard (หรือโปรแกรมอื่นใดที่คุณสงสัยว่าอาจเป็นสาเหตุของปัญหา)
3. หลังจากที่คุณจัดการระบุตัวผู้กระทำผิดได้แล้ว ให้คลิกขวาและเลือก ถอนการติดตั้ง จากเมนูบริบท
4. ปฏิบัติตามคำแนะนำบนหน้าจอเพื่อสิ้นสุดการถอนการติดตั้ง จากนั้นรีสตาร์ทคอมพิวเตอร์และดูว่าปัญหาได้รับการแก้ไขหรือไม่ในการเริ่มต้นระบบครั้งถัดไป