Tại sao giao diện web HTTPS của VIGI IPC và NVR hiển thị cảnh báo “Không an toàn” (Not Secure) trên một số trình duyệt

Giới thiệu
Khi truy cập giao diện VIGI NVR hoặc IPC bằng địa chỉ IP của thiết bị thông qua trình duyệt web, trình duyệt sẽ hiển thị thông báo lỗi chứng chỉ không đáng tin cậy. Bài viết này giải thích nguyên nhân của vấn đề này.

Yêu cầu
• VIGI IPC/NVR
• PC

Bối cảnh
Khi truy cập một máy chủ HTTPS, chẳng hạn như YouTube hoặc Facebook, máy chủ sẽ cung cấp một chứng chỉ. Trình duyệt của bạn sẽ xác minh chứng chỉ này bằng cách sử dụng các Tổ chức cấp chứng chỉ (CA) đáng tin cậy được lưu trữ trong hệ điều hành hoặc trình duyệt. Nếu chứng chỉ được cấp bởi một CA đáng tin cậy, trình duyệt sẽ tin cậy máy chủ đó.

Hiện tượng
Khi đăng nhập vào Quản lý cục bộ (Local Management) của thiết bị VIGI thông qua HTTPS nhằm tăng cường mức độ an toàn, một số trình duyệt web vẫn báo trạng thái “Không an toàn” (Not Secure). Thông báo lỗi mà một số trình duyệt hiển thị đối với VIGI Local Management sẽ giống như hình minh họa sau:

Nguyên nhân
Lý do trình duyệt nhận diện VIGI Local Management là “không riêng tư” (not private) là vì chứng chỉ của VIGI Local Management là chứng chỉ tự ký (self-signed). Hầu hết các trình duyệt không chấp nhận loại chứng chỉ này do nó không được cấp bởi Tổ chức cấp chứng chỉ (CA) có thẩm quyền.

Tuy nhiên, mặc dù chứng chỉ tự ký này không được trình duyệt tin cậy, kết nối giữa trình duyệt của bạn và giao diện Quản lý cục bộ của thiết bị VIGI vẫn an toàn.

Mục đích của chứng chỉ chỉ là để cho phép máy khách (client) xác minh một máy chủ (server) chưa được biết đến. Chứng chỉ không liên quan trực tiếp đến việc mã hóa kết nối. Dữ liệu được truyền giữa trình duyệt (client) và VIGI Local Management (server) vẫn được bảo mật và mã hóa. Không ai khác có thể giải mã dữ liệu này ngoài client và server, vì VIGI Local Management sử dụng TLS v1.2 để thiết lập kết nối an toàn. TLS v1.2 là một giao thức bảo mật được công nhận và sử dụng rộng rãi.

Lấy Chrome làm ví dụ: truy cập vào địa chỉ IP của thiết bị VIGI và nhấn phím F12 trên bàn phím, chuyển sang thẻ “Security”, bạn sẽ thấy thông tin như hình minh họa sau:

Mặc dù có thể xác nhận rằng kết nối với thiết bị của công ty chúng tôi là an toàn, việc sử dụng chứng chỉ tự ký (self-signed certificate) vẫn chưa hoàn toàn bảo mật tuyệt đối. Nếu bạn muốn cấu hình chứng chỉ để loại bỏ các thông báo lỗi, vui lòng tham khảo tại liên kết sau: How to Configure HTTPS Certificate to Avoid Untrusted Certificate Error in VIGI NVR & IPC | TP-Link.