Root certificate là một khóa công khai giúp hệ thống của bạn xác định xem trang web hoặc chương trình có phải là chính hãng hay không, có được đơn vị đáng tin cậy cấp phép hay không và certificate có còn hiệu lực hay không.
Nếu certificate không được đơn vị đáng tin cậy cấp, bạn sẽ nhận được thông báo lỗi “There is a problem with the security certificate” và hệ thống có thể chặn kết nối đến trang web hoặc chương trình của bạn để đảm bảo an toàn.
Windows có các certificate tích hợp sẵn và tự động gia hạn chúng. Tuy nhiên, bạn vẫn có thể tùy chọn thêm Root certificate bổ sung vào Windows theo cách thủ công từ các tổ chức phát hành certificate (CA) đáng tin cậy.
Root Certificates là gì
Root Certificates là các chứng chỉ gốc (cao nhất) được tạo ra bởi các cơ quan chứng nhận Certificate Authority (CA) và được nhúng vào các ứng dụng phần mềm. Bạn sẽ tìm thấy các chứng chỉ gốc trong Microsoft Windows, Mozilla Firefox, Mac OS X, Adobe Reader… Mục đích của giấy chứng nhận gốc là thiết lập một chuỗi khoá công khai (public key) đã mã hoá, được các trình duyệt và các dịch vụ phần mềm khác sử dụng để xác nhận các kết nối mã hoá nhằm tạo sự tin tưởng cao khi trao đổi thông tin.
Các Root Certificates của các CA luôn có thời gian hết hạn, do đó bạn phải luôn luôn cập nhật Root Certificates cho Hệ Điều Hành và các ứng dụng đang dùng nó. Mục đích để cập nhật các thay đổi, các mã hoá mới nhất từ CA để hoạt động tốt với các SSL Certificate hiện dùng.
Việc thiếu chứng chỉ root certificate của nhà cung cấp SSL có thể dẫn đến việc không thể truy cập được vào website có sử dụng sản phẩm của dịch vụ này.
Cách thêm Root certifcate trên Windows
Để import chứng chỉ root certificate SSL trên windows bạn đọc cần làm theo những bước sau:
– Tải về chứng chỉ root certificate của nhà cung cấp bạn gặp lỗi.
– Nhập mmc và nhấp vào OK
– Nhấp vào File và chọn Add/ Remove Snap-in.
– Chọn Certificate ở menu bên trái rồi nhấp vào Add.
– Trên màn hình tiếp theo, nhấp vào nút radio bên cạnh Computer account và nhấp vào Next.
– Nhấp vào Finish.
– Trong cửa sổ Microsoft Management Console, bấm vào Certificate (Local Computer).
– Nhấp chuột phải vào Trusted Root Certification Authorities trong khung bên trái và chọn All task và sau đó Import.
– Nhấp vào Next trong Certificate Import Wizard.
– Duyệt đến nơi bạn đã lưu chứng chỉ root và chọn nó. Sau đó bấm vào Open.
– Trên ô Certificate store, đảm bảo rằng thông báo Trusted Root Certificate Authorities hiển thị rồi nhấp vào Next.
– Nhấp vào Finish và sau đó OK.
– Bạn sẽ thấy chứng chỉ root certificate hiển thị trong thư mục chứng chỉ tại thời điểm này. Ấn File >Save để lưu lại.
Sau khi import xong bạn đọc có thể thoát trình duyệt và vào lại trang web bị lỗi chứng chỉ để xem trình duyệt đã nhận chứng chỉ root SSL hay chưa.
