hataka
20-04-2012, 08:15 AM
II) Làm sao bất hoạt được cerificates của IE 7,8,9?
http://images.xhtt.vn/Images/Uploaded/Share/2012/03/20120318080043546/Cerficate-1.jpg
Mỗi lần khi tiếp cận trang web nào đó báo lỗi : ấn trên thanh error nằm ở cuối màn hình và chọn cho phép security. Vài error certificates vẫn có thể sửa lại dễ dành khi chỉnh lại đúng trên máy muốn bất hoạt luôn tiềm năng cảnh báo certicate error, mở IE 9, và click nút trái trên tools/options. Mở Internet options, click trên thẻ advanced.
Xoá bỏ nút kiểm hộp warn about certificate mismatch và cả warn about invalid certificate và đánh dấu chọn enable SmartScreen Filter.Ấn OK’
Quá trình này có thể làm máy tính bạn bị tổn hại, tấn công bởi các virus như các Trojan độc hại, Worms và các chương trình lừa đảo nằm ở mặt sau (background phishing programs) như là các hackers theo dõi hoạt động bàn phím và virus tấn công bootsector.
Do vậy bạn chỉ nên bất hoạt chức năng security certificate khi bạn có dùng sẵn nhiều chương trình diệt virus trong và luôn cập nhật.virus Nếu bạn coi thường cảnh báo này và máy tính của bạn làm việc hơi bất thường bạn phải quét virus cho máy tính toàn bộ..
Tuy vậy, bạn vẫn cóthể làm được những biện pháp sau đây:
1) Dù chứng chỉ trang web này hoàn toàn hợp lệ nhưng nếu ngày ở máy tính của bạn lại sai không phù hợp với ngày hiện tại thật sự: điều này khiến bạn vào trang web ấy vẫn bị báo lỗicertificate errors Đây là lỗi certificate hay gặp nhiều nhất bạn cần phải coi ngày hôm nay có đúng chưa trước khi nghĩ đến các biện pháp khác.
http://images.xhtt.vn/Images/Uploaded/Share/2012/03/20120318080043546/Cerficate-2.jpg
Clíck chuột phải vào khay hệ thống, tìm ra đồng hỗ thời gian/ chọn vào adjust time and date. Chọn ở thẻ date and time/ Change date and time/Set the date and time /ấn lại vào ngày tháng và nhìn đồng hồ ở máy chỉnh lại thấy hoàn toàn đúng giờ và phút hiện tại không.
Một khi chỉnh lại thấy thật đúng rồi, bạn vào lại trang web lúc này có báo error certificate, đến 80o/o là hết báo lỗi nhất là các trang bắt đầu bằng https. Nếu thấy vẫn còn báo errors, bạn cứ thử thêm www sau https, như là https://www.rapidshare.com (https://www.rapidshare.com/) và xem lại lần nữa có hết báo lỗi certificate không.
Trường hợp bạn cứ phải thiết lập lại mãi thời gian sai này, bạn có thể cần phải thay pim máy CMOS để thời gian chạy đúng hơn.
2) Nếu bạn lại thấy error certificate trang web này thật sự hết hạn mà bạn cứ phải làm mới mãi, trang web này hoàn toàn không đáng tin cậy.
3) Đóng IE lại, click vào nút start, đánh vào regedit và ấn phím Enter
- Tìm ra nhánh" "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl" và click ngay trên ấy
- Chiếu sáng trên new trong menu edit và click key, đặt tên cho key này là
"FEATURE_ERROR_PAGE_BYPASS_ZONE_CHECK_FOR_HTTPS_KB9 54312" rồi ấn phímEnter
- Chiếu sáng New trong Edit menu chọn DWORD value
- Đánh tên "iexplore.exe" trong hộp giá trị và ấn Enter
- Chọn Modify trong Edit menu và chọn 1 trong vùng value data. Click "OK."
Đóng Registry editor và mở lại IE xem vấn đề certificate error sửa chữa được chưa.
http://images.xhtt.vn/Images/Uploaded/Share/2012/03/20120318080043546/Cerficate-3.jpg
4) Trên cửa sổ IE/ Menu tools/ Internet options/ thẻ content/ ấn vào Clear SSL state. Thấy cửa sổ mới nói đã clear SSL state, ấn OK
5) Đôi lúc một vài sản phẩm Kapersky (KAV và KIS), bạn cần bất hoạt Encrypted connection ở phần Traffic monitoring
6) Trong Windows Explorer, cần tìm ra thư muc etc trong C:\WINDOWS\system32\drivers\etc
- Kiểm tra coi có file nào có tên host xoá file ấy đi.
- Khởi động máy tinh lại
7) Thiết lập trang web coi như đáng tin cậy? Nếu bạn biết chắc là trang web này đáng tin, bạn có thể thiết lập trong IE để xem thành công.không bị báo lỗi nữa.
http://images.xhtt.vn/Images/Uploaded/Share/2012/03/20120318080043546/Cerficate-4.jpg
- Chọn Tools rồi Internet Options. Chọn thẻ Security-> Trusted sites ->
- Chắc là phù hợp địa chỉ URL. Click Add và Close
- Click đóng lại hộp thoại Internet Options.
- Nạp lại trang web định xem và bạn có thể xem trang web ấy.
- Trường hợp bạn thấy trang web này nào đó lại không đáng tin, bạn có thể lây nó ra khỏi danh sách đáng tin trong Trusted sites /Internet explorer
III Một vài vấn đề với certificates:
1)Làm sao cài đâtcertificate cho trang web?:
Khi bạn lần đâu tiếp xúc với trang web nào đó tự xác nhận certfs, Internet Explorer sẽ có một cảnh báo. Khi bạn tiếp tục, một dạng certificate error dạng pop up sẽ xuất hiện như hình sau::
Khi bạn click trên chữ Certificate Error" trong thanh địa chỉ , bạn sẽ thấy giải thich với đường link "View certificates" ở phía dưới đáy.
http://images.xhtt.vn/Images/Uploaded/Share/2012/03/20120318080043546/Cerficate-5.jpg
Khi bạn click trên "View certificates",một hộp thoại sẽ cho biết thông tin về SSL certificate. The Certifying Authority (còn gọi là CA Root) là một chứng chỉ cần cài đặt. Click trên thẻ "Certification Path" kế tiếp và chọn dòng trên(điều tối quan trọng). Đây là CA root..
Lưu ý tên certificate sẽ khác trên máy bạn, so với hình dưới đây.
http://images.xhtt.vn/Images/Uploaded/Share/2012/03/20120318080043546/Cerficate-6.jpg
Click nút "View Certificate" gần giữa hộp thoại. Một hộp thoại mới mở ra tiếp cho thấy chính là CA Root, đấy là là phần chính mà ta cần cài đật. Gần đáy hộp thoại mơí này có nút Install Certificate.
http://images.xhtt.vn/Images/Uploaded/Share/2012/03/20120318080043546/Cerficate-7.jpg
Ấn vào đấy, một phù thủy(wizard) nhập Certificate được khởi động, giúp bạn cài đặt được certificate. Điều quan trọng ,bạn phải cài CA Root certificate trong
"Trusted Root Certification Authorities".
http://images.xhtt.vn/Images/Uploaded/Share/2012/03/20120318080043546/Cerficate-8.jpg
Click tiếp nút Next cho đến khi bạn nhận được nút Finish. Cuối cùng, ấn vào Finish, một xác nhận cuối cùng sẽ có, để đoan chắc là bạn muốn có thêm certificate mới do con người làm ra chứ không phải một vài malwares.
Giờ bạn đã làm xong các bước trên IE sẽ chấp nhận một SSL certificate và trang web ấy sẽ không còn bị báo lỗi nữa..
2) Trường hợp trang web với Certificatesđộ tin cậy cao:bạn sẽ thấy thanh địa chỉ trở thành màu xanh lá cây, do Microsoft hỗ trợ các trang web có độ tin cậy cao.
IV) Không còn muốn gâp rắc rối Certicate error với IE:
Bạn vẫn có thể thay trình duyệt IE bằng Firefox hay Google chrome: chắc chắn một điều bạn sẽ không còn bị check certificate errors bao giờ nữa. Nhưng điều hiểm nguy sẽ xảy ra cho bạn một ngày nào đó vì không còn ai báo động cho bạn cả.
http://images.xhtt.vn/Images/Uploaded/Share/2012/03/20120318080043546/Cerficate-1.jpg
Mỗi lần khi tiếp cận trang web nào đó báo lỗi : ấn trên thanh error nằm ở cuối màn hình và chọn cho phép security. Vài error certificates vẫn có thể sửa lại dễ dành khi chỉnh lại đúng trên máy muốn bất hoạt luôn tiềm năng cảnh báo certicate error, mở IE 9, và click nút trái trên tools/options. Mở Internet options, click trên thẻ advanced.
Xoá bỏ nút kiểm hộp warn about certificate mismatch và cả warn about invalid certificate và đánh dấu chọn enable SmartScreen Filter.Ấn OK’
Quá trình này có thể làm máy tính bạn bị tổn hại, tấn công bởi các virus như các Trojan độc hại, Worms và các chương trình lừa đảo nằm ở mặt sau (background phishing programs) như là các hackers theo dõi hoạt động bàn phím và virus tấn công bootsector.
Do vậy bạn chỉ nên bất hoạt chức năng security certificate khi bạn có dùng sẵn nhiều chương trình diệt virus trong và luôn cập nhật.virus Nếu bạn coi thường cảnh báo này và máy tính của bạn làm việc hơi bất thường bạn phải quét virus cho máy tính toàn bộ..
Tuy vậy, bạn vẫn cóthể làm được những biện pháp sau đây:
1) Dù chứng chỉ trang web này hoàn toàn hợp lệ nhưng nếu ngày ở máy tính của bạn lại sai không phù hợp với ngày hiện tại thật sự: điều này khiến bạn vào trang web ấy vẫn bị báo lỗicertificate errors Đây là lỗi certificate hay gặp nhiều nhất bạn cần phải coi ngày hôm nay có đúng chưa trước khi nghĩ đến các biện pháp khác.
http://images.xhtt.vn/Images/Uploaded/Share/2012/03/20120318080043546/Cerficate-2.jpg
Clíck chuột phải vào khay hệ thống, tìm ra đồng hỗ thời gian/ chọn vào adjust time and date. Chọn ở thẻ date and time/ Change date and time/Set the date and time /ấn lại vào ngày tháng và nhìn đồng hồ ở máy chỉnh lại thấy hoàn toàn đúng giờ và phút hiện tại không.
Một khi chỉnh lại thấy thật đúng rồi, bạn vào lại trang web lúc này có báo error certificate, đến 80o/o là hết báo lỗi nhất là các trang bắt đầu bằng https. Nếu thấy vẫn còn báo errors, bạn cứ thử thêm www sau https, như là https://www.rapidshare.com (https://www.rapidshare.com/) và xem lại lần nữa có hết báo lỗi certificate không.
Trường hợp bạn cứ phải thiết lập lại mãi thời gian sai này, bạn có thể cần phải thay pim máy CMOS để thời gian chạy đúng hơn.
2) Nếu bạn lại thấy error certificate trang web này thật sự hết hạn mà bạn cứ phải làm mới mãi, trang web này hoàn toàn không đáng tin cậy.
3) Đóng IE lại, click vào nút start, đánh vào regedit và ấn phím Enter
- Tìm ra nhánh" "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl" và click ngay trên ấy
- Chiếu sáng trên new trong menu edit và click key, đặt tên cho key này là
"FEATURE_ERROR_PAGE_BYPASS_ZONE_CHECK_FOR_HTTPS_KB9 54312" rồi ấn phímEnter
- Chiếu sáng New trong Edit menu chọn DWORD value
- Đánh tên "iexplore.exe" trong hộp giá trị và ấn Enter
- Chọn Modify trong Edit menu và chọn 1 trong vùng value data. Click "OK."
Đóng Registry editor và mở lại IE xem vấn đề certificate error sửa chữa được chưa.
http://images.xhtt.vn/Images/Uploaded/Share/2012/03/20120318080043546/Cerficate-3.jpg
4) Trên cửa sổ IE/ Menu tools/ Internet options/ thẻ content/ ấn vào Clear SSL state. Thấy cửa sổ mới nói đã clear SSL state, ấn OK
5) Đôi lúc một vài sản phẩm Kapersky (KAV và KIS), bạn cần bất hoạt Encrypted connection ở phần Traffic monitoring
6) Trong Windows Explorer, cần tìm ra thư muc etc trong C:\WINDOWS\system32\drivers\etc
- Kiểm tra coi có file nào có tên host xoá file ấy đi.
- Khởi động máy tinh lại
7) Thiết lập trang web coi như đáng tin cậy? Nếu bạn biết chắc là trang web này đáng tin, bạn có thể thiết lập trong IE để xem thành công.không bị báo lỗi nữa.
http://images.xhtt.vn/Images/Uploaded/Share/2012/03/20120318080043546/Cerficate-4.jpg
- Chọn Tools rồi Internet Options. Chọn thẻ Security-> Trusted sites ->
- Chắc là phù hợp địa chỉ URL. Click Add và Close
- Click đóng lại hộp thoại Internet Options.
- Nạp lại trang web định xem và bạn có thể xem trang web ấy.
- Trường hợp bạn thấy trang web này nào đó lại không đáng tin, bạn có thể lây nó ra khỏi danh sách đáng tin trong Trusted sites /Internet explorer
III Một vài vấn đề với certificates:
1)Làm sao cài đâtcertificate cho trang web?:
Khi bạn lần đâu tiếp xúc với trang web nào đó tự xác nhận certfs, Internet Explorer sẽ có một cảnh báo. Khi bạn tiếp tục, một dạng certificate error dạng pop up sẽ xuất hiện như hình sau::
Khi bạn click trên chữ Certificate Error" trong thanh địa chỉ , bạn sẽ thấy giải thich với đường link "View certificates" ở phía dưới đáy.
http://images.xhtt.vn/Images/Uploaded/Share/2012/03/20120318080043546/Cerficate-5.jpg
Khi bạn click trên "View certificates",một hộp thoại sẽ cho biết thông tin về SSL certificate. The Certifying Authority (còn gọi là CA Root) là một chứng chỉ cần cài đặt. Click trên thẻ "Certification Path" kế tiếp và chọn dòng trên(điều tối quan trọng). Đây là CA root..
Lưu ý tên certificate sẽ khác trên máy bạn, so với hình dưới đây.
http://images.xhtt.vn/Images/Uploaded/Share/2012/03/20120318080043546/Cerficate-6.jpg
Click nút "View Certificate" gần giữa hộp thoại. Một hộp thoại mới mở ra tiếp cho thấy chính là CA Root, đấy là là phần chính mà ta cần cài đật. Gần đáy hộp thoại mơí này có nút Install Certificate.
http://images.xhtt.vn/Images/Uploaded/Share/2012/03/20120318080043546/Cerficate-7.jpg
Ấn vào đấy, một phù thủy(wizard) nhập Certificate được khởi động, giúp bạn cài đặt được certificate. Điều quan trọng ,bạn phải cài CA Root certificate trong
"Trusted Root Certification Authorities".
http://images.xhtt.vn/Images/Uploaded/Share/2012/03/20120318080043546/Cerficate-8.jpg
Click tiếp nút Next cho đến khi bạn nhận được nút Finish. Cuối cùng, ấn vào Finish, một xác nhận cuối cùng sẽ có, để đoan chắc là bạn muốn có thêm certificate mới do con người làm ra chứ không phải một vài malwares.
Giờ bạn đã làm xong các bước trên IE sẽ chấp nhận một SSL certificate và trang web ấy sẽ không còn bị báo lỗi nữa..
2) Trường hợp trang web với Certificatesđộ tin cậy cao:bạn sẽ thấy thanh địa chỉ trở thành màu xanh lá cây, do Microsoft hỗ trợ các trang web có độ tin cậy cao.
IV) Không còn muốn gâp rắc rối Certicate error với IE:
Bạn vẫn có thể thay trình duyệt IE bằng Firefox hay Google chrome: chắc chắn một điều bạn sẽ không còn bị check certificate errors bao giờ nữa. Nhưng điều hiểm nguy sẽ xảy ra cho bạn một ngày nào đó vì không còn ai báo động cho bạn cả.