Vẫn vào được bình thường, trừ cái site của tôi. 

nhưng tôi vẫn vào được từ máy khác mà, nó có certificate 

Certificate gì? Client certificate? Server Certificate?  

Mà bạn phải đưa lên toàn bộ đia chỉ của website lên thì người ta mới chẩn bệnh được chứ. (Bệnh tai website hay tại trình duyệt trên máy bạn). Website cần "certificate" (?) mới vào đựoc thì đâu sợ gì nữa. 

Vấn đề đã được tìm ra.
Tối nay tôi mang laptop về nhà và thử vào lại site trên, vào ok.
Lý do là: ở nhà tôi dùng ADSL của FPT, ở cty là của VNPT. Nhưng sao tự nhiên VNPT lại chặn cái site kia thì chịu.
Chắc là ko phải utorrent. 

Lúc đầu vẫn vào bình thường, nhưng 2 hôm nay ko vào được nữa. Mang laptop về nhà dùng ADSL của FPT thì lại vào được.
Đúng là khó hiểu. 

to thangdiablo: theo như bạn nói CA client có thể đã bị thay đổi, máy này vẫn truy cập từ nhà được thì giải thích như thế nào?
 

to thangdiablo: theo như bạn nói CA client có thể đã bị thay đổi, máy này vẫn truy cập từ nhà được thì giải thích như thế nào?


 

Client certificate ah
 

Hóa ra công ty tôi có 2 đường ADSL, 1 của VNPT, 1 của FPT.
IT mới chuyển hộ line của tôi sang FPT, mọi việc lại bình thường. Cuộc đời lại đẹp sao.

Chắc chắn rằng site trên do VNPT chặn. Chuyện này chỉ mới xảy ra 3 hôm nay.

Cảm ơn các pác đã quan tâm, giúp đỡ.  

Hóa ra công ty tôi có 2 đường ADSL, 1 của VNPT, 1 của FPT.
IT mới chuyển hộ line của tôi sang FPT, mọi việc lại bình thường. Cuộc đời lại đẹp sao.

Chắc chắn rằng site trên do VNPT chặn. Chuyện này chỉ mới xảy ra 3 hôm nay.

Cảm ơn các pác đã quan tâm, giúp đỡ. 

Ờ! Cuộc đời lại đẹp sao. Nhưng tôi lại thấy nó thế nào ấy. Vì nguyên nhân vào đựoc website mà bạn đưa ra thấy không thuyết phục chút nào.

Đúng là để tăng cường bảo mật thì ngoài "two-factor authentication scheme" (là Pass. và username) ngừoi ta có thể yêu cầu thêm yếu tố thứ ba là "user certificate" (gọi đúng là vậy, vì nếu gọi Client certificate dễ hiểu sang ý khác, nhưng nay thì cũng không sao).
Tuy nhiên việc này chỉ có thể áp dụng chủ yếu trong nôi bộ một công ty, tổ chức.

Ngoài ra để đưa thêm yếu tố "user certificate" vào, người ta phải cài thêm Microsoft Certificate Server vào Window 2003 server (chắc là OS này), rồi issue (phát hành) các "user certificate" cho các người dùng chỉ định trong công ty. Sau đó người ta phải config. lại website (ở đây áp dụng Microsoft Exchange) sao cho nó phải kiểm tra, đáp ứng tốt 3 yêu cầu:username, pass và "user certificate", việc này khá phức tạp.

Vì vậy nguyên nhân bạn không Logon vào trong website theo tôi chủ yếu là ở một trong hai lý do:
- Website config. chưa thật chuẩn, hơp lý.
- User Certificate của bạn có một vấn đề gì đó.

Còn mạng (dù là VDC- VNPT hay FPT) thì chắc không phải là lý do. Vì gateway-Proxy của VDC không cache user certificate của bạn.
Nên vẫn thấy nó thế nào ấy!
 

Cách giải thích của bạn lo5610 chưa ổn thỏa !
Theo em là bạn ấy không hiểu cơ chế của Certificate Authority server là Stand-Alone hay là Enterprise CA .
Và cơ chế issue của hai dạng server trên ! (Nếu là Enterpries CA{Ex 2k8} thì khi user xin CA thì tự động Issue )
Em không hiểu là với line VNPT ở nhà và line VNPT ở công ty thì khác nhau chỗ nào ?
Chả lẽ ở nhà truy cập bị chặn mà trên công ty không bị chặn !

Thân .
 

PXMMRF wrote:

Còn mạng (dù là VDC- VNPT hay FPT) thì chắc không phải là lý do. Vì gateway-Proxy của VDC không cache user certificate của bạn.
Nên vẫn thấy nó thế nào ấy!
 

Thân .