Beberapa pengguna Windows mengalami masalah aneh di mana mereka terus-menerus mendapatkan kesalahan sertifikat HTTPS seperti kesalahan ' Ada masalah dengan sertifikat keamanan situs web ini ' saat mencoba mengakses situs & aplikasi profil tinggi seperti Twitter, Google, Facebook, dll. Di kebanyakan kasus, pengguna yang terpengaruh melaporkan bahwa mereka mendapatkan jenis kesalahan yang sama pada setiap browser yang mereka coba gunakan.
Ternyata, penyebab paling umum yang akan menyebabkan kesalahan sertifikat ini adalah nilai tanggal & waktu yang sangat usang. Dan meskipun kesalahan yang ditampilkan oleh browser berbeda, perbaikannya selalu sama - memastikan bahwa sertifikat divalidasi dengan memperbarui tanggal & waktu sistem Anda. (Metode 1)
Namun, jika mengubah tanggal & waktu hanya terbukti sebagai perbaikan sementara, ada kemungkinan besar bahwa masalah tersebut sebenarnya berasal dari baterai CMOS yang rusak. Dalam hal ini, Anda bisa menyelesaikan masalah dengan mengganti baterai CMOS motherboard Anda dengan yang baru. (Metode 2)
Setelah Anda memastikan bahwa tanggal & waktu sistem Anda tidak menyebabkan masalah ini, Anda harus menginstal sertifikat yang hilang yang mungkin menyebabkan kesalahan browser semacam ini (Metode 3).
Dan jika Anda baru-baru ini memasang PUP yang mencurigakan, selidiki untuk melihat apakah itu benar-benar mengganggu verifikasi sertifikat Anda (Metode 4) .
Metode 1: Mengatur tanggal & waktu yang benar
Sejauh ini, situasi paling umum yang akan menyebabkan munculnya jenis kesalahan sertifikat ini adalah tanggal & waktu sistem yang tidak akurat. Ada kemungkinan bahwa tanggal atau jenis telah berubah tanpa Anda sadari, atau Anda mungkin telah melakukan perubahan perangkat keras yang akhirnya mengganggu kemampuan mesin Anda untuk melacak waktu.
Perlu diingat bahwa jika tanggal dan waktu Anda jauh, ini akan menyebabkan sebagian besar sertifikat keamanan gagal - Ini mungkin menjelaskan mengapa Anda mendapatkan kesalahan sertifikat dengan beberapa browser.
Jika skenario ini dapat diterapkan, Anda harus dapat memperbaiki masalah dengan mengatur tanggal & waktu yang benar melalui menu Tanggal & waktu. Berikut panduan singkat tentang cara melakukan ini:
Catatan: Langkah-langkah di bawah ini bersifat universal dan akan berfungsi terlepas dari versi Windows mana Anda mengalami masalah.
- Membuka Run kotak dialog dengan menekan tombol Windows + R . Saat Anda melihat kotak teks, ketik 'timedate.cpl' dan tekan Enter untuk membuka jendela Tanggal & Waktu .
- Pada titik ini, Anda harus langsung masuk ke jendela Tanggal & Waktu . Begitu masuk, pilih tab Tanggal & Waktu dan klik Ubah Tanggal & waktu .
- Ketika Anda melihat jendela User Account Control (UAC) , klik Yes untuk memberikan hak administratif.
- Setelah Anda berada di dalam menu Pengaturan Tanggal & waktu , gunakan kalender di bawah kotak Tanggal dan Waktu untuk mengatur nilai yang sesuai dengan zona waktu tempat Anda tinggal.
- Setelah nilai yang benar ditetapkan, klik Apply untuk menyimpan perubahan dan restart komputer Anda untuk melihat apakah masalah telah diselesaikan.
- Setelah permulaan komputer berikutnya selesai, buka halaman yang sebelumnya menampilkan kesalahan sertifikat dan lihat apakah masalah sekarang telah diperbaiki.
Jika kesalahan yang sama masih muncul atau Anda telah menemukan bahwa tanggal & waktu telah berubah lagi, pindah ke metode selanjutnya di bawah ini.
Metode 2: Mengganti baterai CMOS
Jika metode sebelumnya telah mengungkapkan ketidakmampuan komputer Anda untuk menyimpan tanggal & waktu antara restart, ini hanya bisa berarti satu hal - Anda sebenarnya berurusan dengan baterai CMOS (Complementary Metal Oxide Semiconductor) yang rusak.
Setiap motherboard memiliki baterai CMOS. Tugas utamanya adalah mengingat informasi penting tentang mesin Anda (preferensi BIOS khusus, waktu dan tanggal di seluruh sistem, log kesalahan kritis, dll.)
Tapi seperti baterai lainnya, baterai ini pada akhirnya cenderung rusak. Jika Anda mengalami masalah pada model motherboard lama, kesempatan terbaik Anda untuk menyelesaikan masalah adalah dengan mengganti baterai CMOS baru dengan yang baru.
Hal-hal ini sangat umum karena digunakan pada berbagai perangkat elektronik, jadi Anda harus dapat menemukannya di setiap toko peralatan listrik - Anda bahkan mungkin memilikinya di rumah Anda.
Setelah Anda memiliki baterai CMOS baru di tangan, inilah yang perlu Anda lakukan untuk menggantinya dengan yang rusak:
- Hal pertama yang pertama, matikan komputer Anda sepenuhnya dan pastikan komputer dicabut dari catu daya.
- Lengkapi diri Anda dengan gelang statis jika ada. Hal-hal ini bekerja dengan membumikan Anda ke rangka komputer, memastikan bahwa Anda tidak akan merusak komponen apa pun karena listrik statis.
Catatan: Langkah ini opsional.
- Lepaskan penutup komputer Anda, lihat motherboard Anda, dan identifikasi baterai CMOS - Seharusnya tidak terlalu sulit untuk menemukannya.
- Setelah Anda melihatnya, gunakan kuku jari Anda atau obeng non-konduktif untuk melepaskan baterai yang rusak dari slotnya.
- Masukkan baterai CMOS baru dan pasang kembali penutup samping sebelum menyambungkan komputer Anda kembali ke sumber daya dan menyalakannya kembali.
- Sekarang setelah baterai CMOS baru dipasang, tunggu hingga pengaktifan selesai, lalu ikuti Metode 1 lagi untuk mengatur nilai waktu & tanggal yang benar, kemudian mulai ulang untuk melihat apakah komputer Anda sekarang dapat mengingat perubahan.
- Setelah Anda mengonfirmasi bahwa semuanya berfungsi, buka Internet Explorer (atau Edge) dan lihat apakah Anda masih mendapatkan kesalahan ' Ada masalah dengan sertifikat keamanan situs web ini ' ketika mencoba mengakses halaman web tertentu.
Jika masalah yang sama masih terjadi, pindah ke perbaikan potensial berikutnya di bawah ini.
Metode 3: Menginstal sertifikat yang hilang dari CA terpercaya
Jika metode pertama tidak memungkinkan Anda untuk memperbaiki masalah, jelas bahwa waktu & tanggal tidak ada hubungannya dengan masalah ini. Pada titik ini, kemungkinan penyebab terbesar adalah hilangnya beberapa root certificate utama dari CA tepercaya (Otoritas Sertifikat).
Beberapa pengguna yang terpengaruh telah mengonfirmasi bahwa mereka berhasil menyelesaikan masalah setelah mereka mengunduh dan menginstal setiap sertifikat akar pihak ketiga melalui Program Sertifikat Root Windows.
Untuk melakukan ini, Anda dapat melakukannya dengan menggunakan alat Kebijakan Keamanan Lokal dan Manajer Sertifikasi bersama-sama atau dengan menginstalnya secara manual melalui Konsol Manajemen. Karena itu, kami membuat dua panduan terpisah. Jangan ragu untuk mengikuti mana pun yang Anda rasa lebih nyaman:
Opsi 1: Menginstal sertifikat yang hilang melalui Kebijakan Keamanan Lokal dan Manajer Sertifikat
Penting: Anda tidak akan dapat mengikuti panduan ini di Windows 10 Home karena Kebijakan Keamanan Lokal hanya tersedia di Windows 10 Pro dan Windows 10 Enterprise.
- Pertama, Anda perlu mengunduh sertifikat yang hilang secara manual sesuai dengan halaman web yang memicu kesalahan. Anda dapat menggunakan Program Sertifikat Root Windows atau Anda dapat menggunakan alternatif pihak ketiga seperti GeoTrust.
- Setelah Anda mengunduh sertifikat yang hilang, tekan tombol Windows + R untuk membuka kotak dialog Jalankan . Selanjutnya, ketik 'secpol.msc' di dalam kotak teks dan tekan Enter untuk membuka Kebijakan Keamanan Lokal .
Catatan: Jika Anda diminta oleh Kontrol Akun Pengguna (UAC) , klik Ya untuk memberikan hak administratif.
- Setelah Anda berada di dalam Kebijakan Keamanan Lokal, pilih Kebijakan Kunci Publik dari menu sebelah kiri. Selanjutnya, pindah ke bagian sisi kanan dan klik dua kali pada Pengaturan Validasi Jalur Sertifikat .
- Di dalam jendela Properties yang baru dibuka , pilih tab Stores dari menu horizontal di bagian atas, kemudian mulai dengan memastikan bahwa kotak yang terkait dengan Define these policy Settings dicentang.
- Setelah menu penyimpanan Sertifikat Per Pengguna tersedia, lanjutkan dan aktifkan kotak yang terkait dengan Izinkan CA akar tepercaya pengguna untuk digunakan untuk memvalidasi sertifikat dan Izinkan pengguna mempercayai sertifikat kepercayaan rekan .
- Selanjutnya, pindah ke bawah ke menu penyimpanan Sertifikat Akar dan pilih sakelar yang terkait dengan CA Akar Pihak Ketiga dan CA Akar Perusahaan (disarankan).
- Setelah Anda memastikan bahwa pengaturan validasi Sertifikasi dikonfigurasi dengan benar, Anda dapat menutup Kebijakan Keamanan Lokal dengan aman.
- Buka kotak dialog Run lain dengan menekan tombol Windows + R sekali lagi. Jenis ini, ketik 'certmgr.msc' dan tekan Enter untuk membuka utilitas Manajer Sertifikasi . Saat Anda diminta oleh UAC (Kontrol Akun Pengguna) , klik Ya untuk memberikan hak administratif.
Catatan: Utilitas ini akan mencantumkan setiap sertifikat digital yang telah Anda instal dan memungkinkan Anda untuk mengimpor sertifikat yang hilang yang Anda unduh pada langkah 1.
- Setelah Anda berada di dalam Manajer Sertifikasi , gunakan bagian kiri untuk memilih Otoritas Sertifikasi Dasar Terpercaya.
- Selanjutnya, klik kanan pada submenu Sertifikat dan pilih Semua Tugas> Impor dari menu konteks yang baru muncul.
- Setelah Anda berhasil masuk ke dalam Wisaya Impor Sertifikat , mulailah dengan mengklik tombol Berikutnya sekali. Kemudian, setelah Anda masuk ke layar berikutnya, klik Browse untuk mencari & memilih file root dari sertifikat yang ingin Anda instal (pada langkah 1).
- Setelah setiap sertifikat selesai, klik Berikutnya lalu Selesai sebelum menutup utilitas.
- Restart komputer Anda dan lihat apakah masalah telah teratasi pada startup komputer berikutnya.
Opsi 2: Menginstal sertifikat yang hilang melalui Kebijakan Keamanan Lokal dan Manajer Sertifikat
- Unduh sertifikat yang hilang secara manual sesuai dengan halaman web yang memicu kesalahan. Anda dapat menggunakan Program Sertifikat Root Windows atau Anda dapat menggunakan alternatif pihak ketiga seperti GeoTrust.
- Tekan tombol Windows + R untuk membuka kotak dialog Run . Di dalam kotak teks, ketik 'mmc' dan tekan Enter untuk membuka Konsol Manajemen Microsoft . Ketika Anda melihat UAC (User Account Prompt) , klik Yes untuk memberikan hak administratif.
- Setelah Anda berada di dalam Konsol Manajemen Microsoft , klik pada menu File (dari bilah pita di bagian atas) dan klik Tambah / Hapus Snap-in .
- Di dalam menu Tambah atau Hapus Snap-in , pilih Sertifikat dari menu sebelah kiri, lalu klik tombol Tambah di tengah.
- Anda akan melihat menu baru terbuka. Gunakan untuk memilih Akun Komputer> Akun Lokal , lalu tekan Selesai untuk menyelesaikan prosedur. Selanjutnya, klik Ok untuk Menutup Tambah atau Hapus Snap-in .
- Setelah Anda kembali ke Konsol Manajemen , klik kanan pada Sertifikat dan gunakan menu konteks untuk memilih Semua Tugas> Daftarkan dan Ambil Secara Otomatis Sertifikat .
- Ikuti petunjuk di layar untuk menginstal sertifikat CA yang hilang.
- Setelah setiap sertifikat yang hilang diinstal, mulai ulang komputer Anda dan lihat apakah masalah telah teratasi pada startup sistem berikutnya.
Metode 4: Menghapus Penginstalan Perlindungan Peramban
Ternyata, masalah khusus ini juga dapat disebabkan oleh PuP (Program yang Mungkin Tidak Diinginkan) yang disebut Perlindungan Browser - mungkin ada program serupa lainnya yang akan menyebabkan perilaku ini.
Beberapa pengguna yang berurusan dengan kesalahan sertifikat di setiap browser yang dipasang telah melaporkan bahwa masalah telah diselesaikan sepenuhnya setelah mereka mencopot pemasangan aplikasi yang bermasalah.
Berikut panduan singkat tentang cara melakukan ini:
- Tekan tombol Windows + R untuk membuka kotak dialog Run . Saat diminta oleh UAC (Kontrol Akun Pengguna) , klik Ya untuk memberikan hak administratif.
- Setelah Anda berada di dalam menu Program dan Fitur , gulir ke bawah melalui daftar aplikasi yang diinstal dan cari Perlindungan Browser (atau program lain yang Anda curigai mungkin menyebabkan masalah).
- Setelah Anda berhasil mengidentifikasi pelakunya, klik kanan padanya dan pilih Hapus instalan dari menu konteks.
- Ikuti petunjuk di layar untuk menyelesaikan pencopotan pemasangan, kemudian mulai ulang komputer Anda dan lihat apakah masalah telah teratasi pada permulaan sistem berikutnya.
