Hướng dẫn xử lý lỗi Root Certificate has expired trên Comodo/Sectigo SSL

Việc cài đặt một chứng chỉ SSL không phải là công việc quá phức tạp, tuy nhiên trong quá trình cài đặt chúng ta cũng không tránh khỏi mắc các lỗi ngoài mong muốn. Bài viết này sẽ giúp bạn xử lý lỗi Root Certificate trên Comodo/ Sectigo SSL. 

Bản root này đã được hãng thay thế và cập nhật trên các máy chủ hiện nay, hiện nay không còn sử dụng và nó đã được cập nhật trên các hệ thống máy chủ /máy khách/ trình duyệt hiện tại. Website có thể sử dụng mà không gặp bất cứ vấn đề gì trên các thiết bị hiện nay.
Trong hầu hết trường hợp, người dùng không cần thực hiện bất cứ thay đổi gì và không ảnh hưởng gì cả.
Tuy nhiên, trong 1 vài trường hợp liên quan đến các hệ thống máy chủ cũ, các hệ thống truy cập qua API có thể bị ảnh hưởng, khách hàng có thể cấu hình bỏ qua vấn đề này trong mã nguồn của ứng dụng. Và dưới đây là cách xử lý lỗi Root Certificate has expired trên Comodo/Sectigo SSL.

Phải làm gì khi gặp vấn đề này?

• Cập nhật lại bản Root bundle trên máy chủ

• Truy cập chi tiết đơn hàng -> Chọn Cấp lại SSL -> Sử dụng CSR hiện tại -> Kiểm tra CSR -> Chọn 1 email để xác thực -> Kết thúc
• Đợi vài phút để hệ thống ban hành SSL mới.

• Sau khi có mã SSL mới, vui lòng cập nhật trong mục ROOT Bundle trên máy chủ, sau đó restart lại webservice để có hiệu lực.

Cập nhật OpenSSL lên phiên bản 1.1.1 hoặc lớn hơn

Trên CentOS

yum update
yum install make gcc perl pcre-devel zlib-devel

Cài đặt WGET

yum install wget

Tải về bản mới nhất của OPENSSL

cd /usr/local/src
wget https://www.openssl.org/source/openssl-1.1.1f.tar.gz

Sau đó, giản nén tập tin tải về

tar -zxf openssl-1.1.1f.tar.gz && cd openssl-1.1.1f

Chạy lệnh để cấu hình

./config --prefix=/usr --openssldir=/etc/ssl --libdir=lib no-shared zlib-dynamic

Bắt đầu biên dịch

make
make test

Sau đó, cài đặt OpenSSL

make install

Nếu không xảy ra lỗi, chạy lệnh

export LD_LIBRARY_PATH=/usr/local/lib:/usr/local/lib64
echo "export LD_LIBRARY_PATH=/usr/local/lib:/usr/local/lib64" >> ~/.bashrc

Kiểm tra phiên bản OpenSSL

openssl version

Trên Ubuntu

Mở terminal Ctrl+Alt+t

Tải bản OpenSSL mới nhất

wget https://www.openssl.org/source/openssl-1.1.1f.tar.gz

tar -zxf openssl-1.1.1f.tar.gz && cd openssl-1.1.1f

Sử dụng lệnh

    ./config
make

Có thể cần dùng lệnh: sudo apt install make gcc

Chạy lệnh kiểm tra

make test

sudo mv /usr/bin/openssl ~/tmp

Sử dụng lệnh cài đặt

sudo make install

Tạo liên kết tới thư viện

sudo ln -s /usr/local/bin/openssl /usr/bin/openssl

Sử dụng lệnh

sudo ldconfig

Kiểm tra phiên bản OpenSSL

openssl version

Kết quả trả về là OpenSSL 1.1.1 11 Sep 2018

Cập nhật Root Bundle trên máy chủ [Tùy chọn]

Tải về tập tin root bundle

https://crt.sh/?d=1282303295
https://crt.sh/?d=2545965608

Sau đó tải lên thư mục CENTOS OS

/etc/pki/ca-trust/source/anchors/

chạy lệnh

yum install ca-certificates
update-ca-trust enable
update-ca-trust extract

Ubuntu

/usr/local/share/ca-certificates/

Chạy lệnh

update-ca-certificates
update-ca-certificates --fresh

Cập nhật php-curl

Bạn cần reinstall gói php-curl để php hoạt động

Đến đây là bạn đã hoàn tất quá trình khắc phục lỗi Root Certificate has expired cho chứng chỉ SSL Comodo/ Sectigo. Nếu còn vướng mắc nào, bạn hãy để lại bình luận để được đội ngũ kĩ thuật của BKNS hỗ trợ.

BKNS – Địa chỉ mua chứng chỉ SSL giá rẻ uy tín trên thị trường

Nếu bạn đang phân vân vì có quá nhiều nơi cung cấp chứng chỉ SSL, bạn có thể tham khảo BKNS. BKNS đã có kinh nghiệm hơn 10 năm trên thị trường, làm việc với hàng trăm khách hàng, đối tác khắp cả nước và nước ngoài.

Các chứng chỉ SSL do BKNS cung cấp đến từ nhiều nhãn hiệu nổi tiếng thế giới như: Comodo, Sectigo, Thawte, RapidSSL,… Bạn có thể lựa chọn chứng chỉ SSL phù hợp với yêu cầu sử dụng và quy mô doanh nghiệp. Đặc biệt, với vai trò là đối tác cấp cao của DigiCert, các chứng chỉ SSL thuộc nhãn hiệu này được phân phối với mức giá hợp lý và chất lượng đảm bảo nhất.

Tham khảo chi tiết các chứng chỉ SSL giá rẻ tại BKNS.

Kết luận

Trên đây là hướng dẫn chi tiết cách bạn xử lý lỗi Root Certificate has expired trên Comodo/Sectigo SSL. Hy vọng bạn có thể khắc phục và xử lý lỗi thành công.

Tham khảo nhiều hơn các bài viết khác tại trang chủ BKNS.

Theo dõi BKNS thường xuyên hơn tại các nền tảng mạng xã hội:

>> Fanpage: https://www.facebook.com/bkns.vn

>> Youtube: https://www.youtube.com/c/BknsVn1

>> Pinterest: https://www.pinterest.com/bknsvn/

>> LinkedIn: https://www.linkedin.com/company/bkns-vn/