متا دیسکریپشن: آموزش رفع خطای Website certificate revoked درگاه بانکی در ESET؛ بررسی علت خطای گواهی امنیتی، تنظیمات SSL/TLS، تاریخ ویندوز، کش گواهی و راهکارهای امن برای رفع مشکل پرداخت اینترنتی.
اگر هنگام ورود به درگاه بانکی با پیام Website certificate revoked در آنتی ویروس ESET مواجه شده‌اید، احتمالاً صفحه پرداخت برای شما باز نمی‌شود یا ESET اتصال را مسدود می‌کند. این خطا معمولاً به اعتبار گواهی امنیتی سایت مربوط است و نباید مانند یک خطای معمول مرورگر با نادیده گرفتن هشدار برطرف شود؛ مخصوصاً زمانی که قرار است اطلاعات کارت بانکی را در صفحه وارد کنید.
در این راهنما، علت نمایش خطای Website certificate revoked در ESET را بررسی میکنیم و روش‌های تشخیص و رفع آن را مرحله‌به‌مرحله توضیح می‌دهیم. همچنین مشخص میکنیم چه زمانی مشکل از خود درگاه است و چه زمانی باید تنظیمات ویندوز، مرورگر یا ESET را بررسی کرد.
خطای Website certificate revoked در ESET یعنی چه؟
پیام Website certificate revoked یعنی ESET تشخیص داده گواهی امنیتی مورد استفاده سایت دیگر قابل اعتماد نیست. طبق مستندات رسمی ESET، این وضعیت می‌تواند به دلیل لغو شدن گواهی، منقضی شدن گواهی یا به‌روزرسانی نادرست گواهی پس از تعویض آن ایجاد شود. مشکل حتی ممکن است مربوط به یکی از گواهی‌های میانی در زنجیره اعتماد باشد و فقط به گواهی اصلی سایت محدود نشود.
ESET در چنین شرایطی اتصال را مسدود می‌کند، زیرا ادامه ارتباط HTTPS با گواهی‌ای که اعتبار آن تأیید نشده، می‌تواند خطر امنیتی داشته باشد. بنابراین نمایش این پیام به‌تنهایی به معنی آلوده یا جعلی بودن سایت نیست، اما تا زمانی که علت هشدار مشخص نشده است، نباید اطلاعات بانکی خود را وارد کنید.
آیا Website certificate revoked یعنی درگاه بانکی جعلی است؟
خیر، الزاماً چنین معنایی ندارد. خطای Website certificate revoked مشخص می‌کند که گواهی امنیتی قابل اعتماد نیست، اما به‌تنهایی ثابت نمی‌کند که سایت فیشینگ یا جعلی است. ممکن است یک درگاه واقعی با مشکل گواهی، زنجیره گواهی یا وضعیت اعتبارسنجی مواجه شده باشد.
با این حال، چون درگاه بانکی محل وارد کردن اطلاعات حساس مانند شماره کارت، CVV2 و رمز پویاست، نباید صرفاً به این دلیل که دامنه را می‌شناسید، هشدار را نادیده بگیرید. ابتدا باید مشخص شود گواهی واقعاً مشکل دارد یا خطا از سیستم شما ایجاد شده است.
نکته امنیتی مهم: اگر ESET پیام Website certificate revoked را نمایش می‌دهد، فعلاً اطلاعات کارت را وارد نکنید. ابتدا علت خطا را بررسی کنید و فقط زمانی پرداخت را ادامه دهید که اعتبار اتصال HTTPS مشخص شده باشد.
پیشنهاد مطالعه : رفع خطای Modules update failed در آنتی ویروس نود ۳۲
قبل از رفع خطا، این موارد را بررسی کنید
اگر فقط یک درگاه مشخص با این خطا مواجه شده است، احتمال وجود مشکل در همان سایت یا گواهی آن بیشتر است. برای تشخیص بهتر، صفحه را ببندید و دوباره از مسیر اصلی فروشگاه وارد درگاه شوید. آدرس دامنه را نیز با دقت بررسی کنید و مطمئن شوید به دامنه‌ای ناشناس یا مشابه دامنه اصلی هدایت نشده‌اید.
همچنین می‌توانید همان سایت را در یک دستگاه دیگر یا از یک اتصال اینترنتی دیگر بررسی کنید. اگر هشدار در چند دستگاه و شبکه مختلف نیز تکرار شود، احتمال اینکه مشکل مربوط به گواهی یا سرور سایت باشد بیشتر می‌شود.
۱. تاریخ و ساعت ویندوز را بررسی کنید
یکی از اولین مواردی که هنگام مشاهده خطاهای گواهی باید بررسی شود، تاریخ و ساعت سیستم است. اعتبار گواهی‌های دیجیتال بر اساس بازه زمانی مشخصی بررسی می‌شود؛ بنابراین اگر ساعت یا تاریخ ویندوز به‌طور قابل توجهی اشتباه باشد، ممکن است اعتبار گواهی‌ها به شکل نادرست ارزیابی شود.
در ویندوز وارد Settings > Time & language > Date & time شوید و مطمئن شوید گزینه تنظیم خودکار زمان فعال است. سپس زمان سیستم را با زمان واقعی مقایسه کنید و دوباره مرورگر را باز کنید.
اگر بعد از اصلاح تاریخ و ساعت همچنان پیام Website certificate revoked نمایش داده می‌شود، آن را صرفاً به مشکل ساعت ویندوز نسبت ندهید و مراحل بعدی را انجام دهید.
۲. گواهی سایت را در مرورگر بررسی کنید
برای اینکه مشخص شود مشکل از گواهی سایت است یا تنظیمات ESET، می‌توانید اطلاعات گواهی HTTPS را در مرورگر بررسی کنید. در مرورگرهای جدید معمولاً با کلیک روی آیکون مربوط به اتصال در کنار نوار آدرس می‌توانید اطلاعات امنیتی سایت و گواهی آن را مشاهده کنید.
به مواردی مانند نام دامنه، صادرکننده گواهی، تاریخ شروع و پایان اعتبار و زنجیره گواهی توجه کنید. اگر گواهی منقضی شده یا یکی از گواهی‌های زنجیره آن revoked شده باشد، مشکل احتمالاً باید توسط مالک یا مدیر فنی سایت برطرف شود.
ESET نیز توصیه می‌کند برای بررسی دقیق‌تر زنجیره گواهی سایت از ابزارهای بررسی Certificate Chain استفاده شود تا مشخص شود کدام گواهی باعث ایجاد مشکل شده است.
پیشنهاد مطالعه : خطای ACT.33 در نود 32 چیست؟
۳. ESET را به آخرین نسخه و ماژول‌های جدید به‌روزرسانی کنید
اگر مدت زیادی است ESET را به‌روزرسانی نکرده‌اید، ابتدا وضعیت Update را بررسی کنید. نسخه‌های جدید ESET شامل اصلاحات مربوط به تشخیص تهدیدها، سازگاری و عملکرد بخش‌های مختلف محصول هستند.
در پنجره اصلی ESET وارد بخش Update شوید و گزینه Check for updates را اجرا کنید. پس از پایان به‌روزرسانی، مرورگر را کاملاً ببندید و دوباره باز کنید.
این مرحله مخصوصاً زمانی مفید است که خطا فقط روی یک سیستم مشاهده می‌شود و در دستگاه‌های دیگر چنین هشداری وجود ندارد.
۴. تنظیمات SSL/TLS در ESET را بررسی کنید
ESET برای بررسی ارتباطات رمزگذاری‌شده HTTPS از قابلیت SSL/TLS filtering استفاده می‌کند. در ESET NOD32 Antivirus مسیر تنظیم این بخش به شکل زیر است:
F5 → Protections → SSL/TLS
در این قسمت می‌توانید وضعیت SSL/TLS، حالت فیلترینگ و Certificate rules را مشاهده کنید. ESET توصیه می‌کند SSL/TLS فعال باقی بماند؛ زیرا غیرفعال کردن آن باعث کاهش توانایی ESET در شناسایی تهدیدهای پنهان در ترافیک رمزگذاری‌شده می‌شود.
۵. آیا باید SSL/TLS را برای باز شدن درگاه خاموش کنیم؟
برای انجام پرداخت، خیر. خاموش کردن SSL/TLS راه‌حل مناسبی برای عبور از خطای Website certificate revoked نیست. این کار ممکن است در برخی خطاهای عمومی اتصال HTTPS برای عیب‌یابی فنی استفاده شود، اما ESET صراحتاً درباره کاهش سطح حفاظت در صورت غیرفعال کردن SSL/TLS هشدار داده است.
مهم‌تر اینکه اگر گواهی یک سایت واقعاً revoked شده باشد، ESET توصیه نمی‌کند آن را نادیده بگیرید یا برای آن استثنا ایجاد کنید. گواهی revoked به معنی از بین رفتن اعتماد به آن گواهی است و ادامه اتصال بدون مشخص شدن علت مشکل، مخصوصاً برای پرداخت بانکی، اقدام ایمنی محسوب نمی‌شود.
تفاوت مهم: «بررسی تنظیمات SSL/TLS» با «خاموش کردن SSL/TLS برای عبور از خطا» یکسان نیست. تنظیمات را می‌توان برای تشخیص مشکل بررسی کرد، اما نباید حفاظت را برای انجام تراکنش بانکی کنار گذاشت.
پیشنهاد میکنیم برای تجربه امنیت کامل در کامپیوتر و لب تاپ از لایسنس معتبر ESET Smart Security Premium استفاده نمایید.
۶. کش گواهی‌های ویندوز را بررسی کنید
اگر مطمئن هستید سایت موردنظر معتبر است و مشکل فقط روی یک سیستم رخ می‌دهد، ممکن است اطلاعات قدیمی مربوط به اعتبارسنجی گواهی در سیستم باقی مانده باشد. ESET نیز در راهنمای خطای Website certificate revoked پیشنهاد می‌کند در صورت بروز مشکل برای سایت‌های مورد اعتماد، کش‌های مربوط به CRL و OCSP بررسی یا پاک شوند.
در ویندوز می‌توان برای پاک کردن کش URLهای مربوط به گواهی از ابزار داخلی certutil استفاده کرد. برای این کار Command Prompt را با دسترسی Administrator باز کنید و دستور زیر را اجرا کنید:
certutil -urlcache crl deleteمایکروسافت نیز مستند کرده است که ابزار certutil امکان مشاهده و حذف URLهای ذخیره‌شده در کش، از جمله URLهای CRL را دارد.
پس از اجرای دستور، مرورگر را ببندید، دوباره باز کنید و سایت را از مسیر اصلی امتحان کنید.
۷. اگر فقط درگاه بانکی خطا می‌دهد، مشکل را از سمت ESET فرض نکنید
یکی از اشتباهات رایج این است که کاربر به محض مشاهده هشدار قرمز، تصور می‌کند ESET اشتباه کرده است. در حالی که ESET ممکن است صرفاً مشکلی را در گواهی سایت تشخیص داده باشد.
طبق مستندات ESET، اگر گواهی سایت منقضی، revoked یا از نظر زنجیره اعتماد نامعتبر باشد، مسئولیت اصلاح آن با مالک سایت است و ESET نمی‌تواند گواهی سایت را اصلاح کند.
بنابراین اگر چند بار از مسیر رسمی فروشگاه وارد درگاه شدید و هر بار همین هشدار را دریافت کردید، موضوع را به پشتیبانی فروشگاه یا ارائه‌دهنده درگاه اطلاع دهید.
۸. اگر خطا در چند درگاه مختلف دیده شود چه کنیم؟
اگر خطای Website certificate revoked فقط روی یک سایت نیست و در چند سایت معتبر مشاهده می‌شود، بررسی سیستم کاربر اهمیت بیشتری پیدا می‌کند. در این حالت تاریخ و ساعت ویندوز، وضعیت ESET، مرورگر، تنظیمات SSL/TLS و کش گواهی‌ها را بررسی کنید.
همچنین همان سایت‌ها را روی یک دستگاه یا شبکه دیگر امتحان کنید. اگر در دستگاه دیگر مشکلی وجود ندارد، احتمال اینکه مسئله از تنظیمات سیستم فعلی باشد بیشتر است. برعکس، اگر هشدار در دستگاه‌های مختلف تکرار شود، باید وضعیت گواهی و سرور سایت موردنظر بررسی شود.
۹. حالت Interactive در SSL/TLS چه کاربردی دارد؟
ESET در تنظیمات SSL/TLS چند حالت فیلترینگ دارد که یکی از آنها Interactive است. این حالت می‌تواند هنگام برخورد با برخی گواهی‌های ناشناخته، پنجره انتخاب اقدام را نمایش دهد و برای عیب‌یابی مشکلات عمومی SSL/TLS کاربرد داشته باشد.
با این حال، استفاده از حالت Interactive به معنی مجاز بودن نادیده گرفتن یک گواهی revoked نیست. اگر ESET صراحتاً اعلام می‌کند گواهی سایت revoked شده، نباید صرفاً با انتخاب Ignore یا ایجاد استثنا، وارد صفحه پرداخت شوید. ESET برای گواهی‌های revoked امکان عبور ایمن را توصیه نمی‌کند.
۱۰. چه زمانی مشکل باید توسط صاحب درگاه برطرف شود؟
اگر موارد زیر را بررسی کرده‌اید و هشدار همچنان فقط برای یک درگاه مشخص نمایش داده می‌شود، احتمال اینکه مشکل از گواهی یا زنجیره گواهی همان سایت باشد بیشتر است:
- تاریخ و ساعت ویندوز صحیح است.
- ESET و مرورگر به‌روز هستند.
- همان سایت روی سیستم یا شبکه دیگری نیز هشدار می‌دهد.
- اطلاعات گواهی سایت منقضی یا revoked گزارش می‌شود.
- آدرس صفحه دقیقاً همان دامنه رسمی درگاه است.
در این شرایط، ایجاد استثنا در ESET راهکار اصلی نیست. بهتر است مدیر سایت یا ارائه‌دهنده درگاه وضعیت گواهی SSL/TLS و زنجیره اعتماد آن را بررسی و در صورت نیاز گواهی را تعویض یا اصلاح کند.
پیشنهاد ویژه : خرید ESET Internet Security با تخفیف 30 درصدی
اگر Website certificate revoked هنگام پرداخت نمایش داده شد چه کنیم؟
اگر این هشدار دقیقاً هنگام پرداخت اینترنتی ظاهر شد، ترتیب اقدامات اهمیت زیادی دارد. ابتدا پرداخت را متوقف کنید و هیچ اطلاعات کارت بانکی وارد نکنید. سپس صفحه را ببندید و از سایت اصلی فروشنده دوباره وارد فرآیند پرداخت شوید.
اگر هشدار دوباره ظاهر شد، دامنه را بررسی کنید و سپس تاریخ و ساعت سیستم، مرورگر و ESET را بررسی کنید. در صورتی که مشکل فقط مربوط به همان درگاه باشد، موضوع را به پشتیبانی فروشگاه یا درگاه اطلاع دهید و تا مشخص شدن وضعیت گواهی، تراکنش را انجام ندهید.
هرگز برای انجام سریع‌تر پرداخت، آنتی‌ویروس یا SSL/TLS را خاموش نکنید و سپس اطلاعات کارت را وارد نکنید. اگر گواهی واقعاً revoked شده باشد، این کار مشکل گواهی را حل نمی‌کند و فقط یک لایه حفاظتی را کاهش می‌دهد.
تفاوت خطای Website certificate revoked با Certificate expired چیست؟
| پیام | معنی | اقدام مناسب |
|---|---|---|
| Website certificate revoked | گواهی توسط مرجع صادرکننده یا سیستم اعتبارسنجی revoked تشخیص داده شده است. | ادامه پرداخت را متوقف کنید و ابتدا علت را بررسی کنید. |
| Certificate expired | مدت اعتبار گواهی به پایان رسیده است. | وضعیت گواهی و تاریخ سیستم بررسی شود و در صورت صحت مشکل، مالک سایت باید آن را اصلاح کند. |
| Untrusted certificate | زنجیره اعتماد گواهی توسط ESET یا سیستم قابل تأیید نیست. | زنجیره گواهی و تنظیمات SSL/TLS بررسی شود. |
| Certificate does not match domain | گواهی برای دامنه مورد استفاده صادر نشده یا تطابق آن مشکل دارد. | بدون وارد کردن اطلاعات حساس، دامنه و گواهی بررسی شود. |
چرا ESET درگاه بانکی را مسدود می‌کند؟
ESET با استفاده از بررسی SSL/TLS می‌تواند ارتباطات رمزگذاری‌شده را برای شناسایی تهدیدها بررسی کند. در صورتی که گواهی سایت معتبر نباشد یا نتواند زنجیره اعتماد آن را تأیید کند، ممکن است هشدار امنیتی نمایش دهد یا ارتباط را مسدود کند.
در ESET NOD32 Antivirus، تنظیمات مربوط به این قابلیت در مسیر Advanced setup > Protections > SSL/TLS قرار دارد. این قابلیت به‌صورت پیش‌فرض فعال است و ESET توصیه می‌کند برای حفظ سطح حفاظت، آن را غیرفعال نکنید.
پیشنهاد مطالعه : ESET Ransomware Shield چیست؟
سؤالات متداول درباره رفع خطای Website certificate revoked درگاه بانکی در ESET
آیا خطای Website certificate revoked در ESET به معنی ویروسی بودن کامپیوتر است؟
خیر. این پیام در درجه اول درباره اعتبار گواهی امنیتی ارتباط HTTPS است و به‌تنهایی نشان نمی‌دهد کامپیوتر شما ویروسی شده است. مشکل می‌تواند از گواهی سایت، گواهی میانی یا وضعیت اعتبارسنجی ارتباط باشد.
آیا می‌توان خطای Website certificate revoked را در ESET نادیده گرفت؟
برای گواهی‌ای که واقعاً revoked شده، ESET نادیده گرفتن یا دور زدن هشدار را راهکار امنی نمی‌داند. مخصوصاً در صفحه پرداخت بانکی نباید برای باز شدن سایت، حفاظت SSL/TLS را غیرفعال کرد.
اگر درگاه بانکی معتبر باشد چرا ESET آن را مسدود می‌کند؟
معتبر بودن برند یا شناخته‌شده بودن درگاه لزوماً به معنی سالم بودن وضعیت فعلی گواهی آن نیست. ممکن است گواهی اصلی یا یکی از گواهی‌های زنجیره اعتماد مشکل داشته باشد. در این شرایط باید وضعیت گواهی بررسی و در صورت وجود مشکل، توسط مالک یا ارائه‌دهنده درگاه اصلاح شود.
آیا خاموش کردن SSL/TLS مشکل درگاه بانکی را حل می‌کند؟
ممکن است در برخی مشکلات عمومی SSL باعث تغییر رفتار ESET شود، اما برای یک گواهی revoked راهکار امنی محسوب نمی‌شود. ضمن اینکه غیرفعال کردن SSL/TLS توانایی ESET برای بررسی تهدیدهای موجود در ترافیک HTTPS را کاهش می‌دهد.
اگر Website certificate revoked فقط روی یک کامپیوتر نمایش داده شود چه کار کنیم؟
در این حالت ابتدا تاریخ و ساعت ویندوز، نسخه ESET، مرورگر و وضعیت کش گواهی‌ها را بررسی کنید. می‌توانید سایت را روی یک دستگاه دیگر نیز آزمایش کنید تا مشخص شود مشکل به سیستم فعلی محدود است یا خیر.
اگر خطا روی چند دستگاه و اینترنت مختلف دیده شود چه؟
اگر یک درگاه معتبر روی چند دستگاه و شبکه مختلف با پیام Website certificate revoked مواجه شود، احتمال وجود مشکل در گواهی یا زنجیره گواهی خود سایت بیشتر است. در چنین شرایطی باید منتظر اصلاح گواهی توسط مالک یا ارائه‌دهنده سرویس باشید و از وارد کردن اطلاعات بانکی خودداری کنید.
جمع‌بندی
رفع خطای Website certificate revoked درگاه بانکی در ESET همیشه به معنی تغییر دادن تنظیمات آنتی ویروس نیست. در بسیاری از موارد، ESET صرفاً مشکل موجود در گواهی امنیتی سایت یا زنجیره اعتماد آن را شناسایی کرده است. بنابراین اولین اقدام باید بررسی و تشخیص علت خطا باشد، نه خاموش کردن SSL/TLS.
برای عیب‌یابی، ابتدا تاریخ و ساعت ویندوز، دامنه درگاه، وضعیت مرورگر و نسخه ESET را بررسی کنید. اگر مشکل فقط روی یک سیستم وجود دارد، کش گواهی و تنظیمات SSL/TLS را بررسی کنید. اما اگر هشدار در چند دستگاه و شبکه نیز تکرار شد، احتمال مشکل از سمت درگاه یا گواهی آن بیشتر است و باید توسط مدیر سایت یا ارائه‌دهنده درگاه اصلاح شود.
مهم‌ترین نکته این است که پیام Website certificate revoked را هنگام پرداخت بانکی نادیده نگیرید. تا زمانی که وضعیت گواهی مشخص نشده است، اطلاعات کارت را وارد نکنید و برای عبور از هشدار، حفاظت ESET یا SSL/TLS را غیرفعال نکنید.
پیشنهاد میکنیم برای تهیه لایسنس معتبر نود 32 از خدمات نودایرانی استفاده کنید.
