Một cách đơn giản là cài multiCERT nếu không muốn lên 10.3.3