رفع خطای Website certificate revoked درگاه بانکی در ESET

اگر هنگام پرداخت با خطای Website certificate revoked یا هشدارهای مشابه روی درگاه بانکی روبه‌رو شدید، اول از همه این را بدانید: پرداخت را متوقف کنید و اطلاعات کارت را وارد نکنید تا وضعیت گواهی مشخص شود. این خطا لزوماً به معنی فیشینگ نیست، اما تا وقتی گواهی معتبر نشده باشد، درگاه برای پرداخت امن نیست.

این خطا دقیقاً یعنی چه؟

خطای Website certificate revoked یعنی گواهی امنیتی سایت، یا یکی از گواهی‌های زنجیره اعتماد آن، از نظر مرورگر یا نرم‌افزار امنیتی معتبر نیست. این حالت ممکن است به‌دلیل لغو شدن گواهی، منقضی شدن آن، یا مشکل در بررسی اعتبار گواهی رخ بدهد. در نتیجه، نرم‌افزار امنیتی به شما هشدار می‌دهد که ادامه دادن به پرداخت، ریسک دارد.

در عمل، این پیام روی درگاه‌های بانکی می‌تواند دو معنی داشته باشد: یا خود درگاه واقعاً مشکل گواهی دارد، یا مسیر بررسی امنیتی روی سیستم شما به‌هم خورده است. اما تا وقتی این وضعیت روشن نشده، بهترین کار این نیست که «ردش کنیم و ادامه بدهیم»؛ بهترین کار توقف پرداخت است.

آیا این یعنی سایت حتماً جعلی است؟

نه، لزوماً. این خطا به‌تنهایی اثبات فیشینگ نیست. بعضی وقت‌ها یک درگاه واقعی هم به‌خاطر مشکل گواهی یا تنظیمات سرور، همین هشدار را نشان می‌دهد. با این حال، چون موضوع پول و کارت بانکی وسط است، باید با همان حساسیت فیشینگ با آن برخورد کنید.

اگر دامنه دقیقاً همان دامنه رسمی درگاه نبود، یا آدرس به‌جای دامنه معتبر، شکلی عجیب و ناشناس داشت، احتمال خطر بالاتر می‌رود. برای همین، فقط به ظاهر صفحه اکتفا نکنید؛ آدرس را هم با دقت چک کنید.

چه کار کنیم که هم امن باشد هم سریع؟

اگر وسط خرید با این هشدار روبه‌رو شدید، این مسیر را بروید:

1. پرداخت را متوقف کنید و اطلاعات کارت را وارد نکنید.
2. آدرس درگاه را دقیق بخوانید و مطمئن شوید دامنه رسمی و شناخته‌شده است.
3. صفحه را ببندید و دوباره از مسیر اصلی فروشگاه وارد پرداخت شوید.
4. زمان و تاریخ ویندوز را بررسی کنید؛ خطای ساعت سیستم گاهی بررسی گواهی را خراب می‌کند.
5. مرورگر را به‌روزرسانی کنید و اگر افزونه مشکوکی دارید، موقتاً غیرفعال کنید.
6. اگر هشدار باقی ماند، موضوع را به پشتیبانی فروشگاه یا درگاه اطلاع دهید.

اگر کاربر حرفه‌ای هستید و فقط برای عیب‌یابی امنیتی می‌خواهید تنظیمات ESET را بررسی کنید، این کار باید فقط برای تشخیص مشکل انجام شود، نه برای ادامه پرداخت. بعد از بررسی، محافظت را دوباره روشن کنید.

اگر لازم شد ESET را موقتاً بررسی کنیم، چه کنیم؟

گاهی برای تشخیص اینکه هشدار از خود ESET می‌آید یا از خود درگاه، لازم است تنظیمات SSL/TLS را بررسی کنید. این کار فقط برای عیب‌یابی است، نه برای خرید. یعنی اگر موقتاً تنظیمی را خاموش یا روشن کردید، بلافاصله بعد از تست، آن را به حالت امن برگردانید.

مسیر کلی در ESET معمولاً از بخش Advanced setup و گزینه‌های Protections و SSL/TLS می‌گذرد. اگر گزینه‌ای تغییر کرد، قبل از ادامه کار با درگاه، دوباره آن را به حالت محافظت برگردانید. هیچ‌وقت پرداخت بانکی را در وضعیت حفاظت خاموش انجام ندهید.

چرا این خطا روی درگاه‌های بانکی ایران بیشتر دیده می‌شود؟

درگاه‌های پرداخت گاهی به‌دلیل تغییرات سرور، تمدید نشدن به‌موقع گواهی، یا اختلال در زنجیره اعتماد، با هشدار certificate revoked یا certificate invalid دیده می‌شوند. در بعضی موارد هم مرورگر یا آنتی‌ویروس، به‌خاطر کش اعتبارسنجی یا تنظیمات بومی، حساس‌تر از حالت عادی عمل می‌کند.

این‌جا مشکل اصلی این است که کاربر معمولاً نمی‌داند خطا موقت است یا نشانه یک ریسک واقعی. به همین دلیل، مقاله‌های خوب سئو باید به‌جای «بی‌خیال شو»، راه‌حل امن و دقیق بدهند.

نشانه‌های خطر که باید جدی بگیرید

• آدرس دقیق درگاه با دامنه رسمی هم‌خوانی ندارد.
• مرورگر به‌جای صفحه پرداخت، چند بار اخطار امنیتی نشان می‌دهد.
• گواهی سایت به‌صورت revoked، invalid یا expired گزارش می‌شود.
• صفحه پرداخت ناگهان ظاهر و رفتاری غیرعادی پیدا می‌کند.
• از شما خواسته می‌شود برای ادامه، محافظت مرورگر یا آنتی‌ویروس را خاموش کنید و بعد کارت وارد کنید.

اگر چنین چیزهایی دیدید، پرداخت را ادامه ندهید. بهتر است یک‌بار دیگر از مسیر اصلی فروشگاه وارد شوید یا از فروشنده بخواهید وضعیت درگاه را بررسی کند.

چک‌لیست قبل از پرداخت

این چک‌لیست کوتاه کمک می‌کند بدون استرس تصمیم بگیرید:

• دامنه درگاه دقیق و معتبر است.
• تاریخ و ساعت سیستم درست است.
• مرورگر به‌روز است.
• ESET یا آنتی‌ویروس روشن و سالم است.
• هیچ درخواست مشکوکی برای خاموش‌کردن محافظت ندارید.

اگر حتی یکی از این موارد مشکوک بود، توقف پرداخت بهترین تصمیم است. امنیت پرداخت، ارزش چند دقیقه صبر را دارد.

کلمات کلیدی مرتبط برای این موضوع

برای اینکه این مطلب در گوگل بهتر دیده شود، این عبارت‌ها به‌طور طبیعی در متن و تیترها پوشش داده شده‌اند: خطای SSL درگاه بانکی، Website certificate revoked، خطای گواهی امنیتی درگاه بانکی، رفع خطای SSL شاپرک، ESET درگاه بانکی، مشکل certificate revoked و امنیت پرداخت اینترنتی.

پرسش‌های متداول

آیا می‌توانم برای خرید، SSL را خاموش کنم؟

برای خود پرداخت بانکی، نه. خاموش کردن SSL/TLS فقط می‌تواند برای عیب‌یابی موقت استفاده شود و نباید در همان حالت، اطلاعات کارت را وارد کنید.

اگر خطا فقط روی یک درگاه بود چه؟

احتمالاً مشکل از همان درگاه یا گواهی آن است. می‌توانید بعداً دوباره امتحان کنید یا از فروشنده بخواهید درگاه جایگزین بدهد.

اگر ESET باعث هشدار شده باشد، یعنی خطا اشتباه است؟

نه الزاماً. ESET ممکن است یک مشکل واقعی در گواهی را تشخیص داده باشد. به همین دلیل، قبل از اعتماد کردن به صفحه، باید علت خطا روشن شود.

چه زمانی باید به پشتیبانی گزارش بدهم؟

اگر چند بار از مسیر اصلی فروشگاه وارد شدید و باز هم هشدار certificate revoked دیدید، موضوع را به پشتیبانی فروشگاه و درگاه پرداخت گزارش کنید.

اگر بخواهیم این موضوع را خیلی خلاصه بگوییم: خطای Website certificate revoked روی درگاه بانکی را جدی بگیرید، پرداخت را متوقف کنید و فقط بعد از روشن شدن وضعیت گواهی ادامه بدهید.