Шифр rc4 как включить в chrome
Перейти к содержимому

Шифр rc4 как включить в chrome

  • автор:

ERR SSL VERSION OR CIPHER MISMATCH в браузере — как исправить?

Исправление ошибки ERR SSL OR CIPHER MISMATCH

Среди наиболее распространенных ошибок в браузере Google Chrome, Microsoft Edge, Opera, Яндекс Браузер при открытии сайтов или определенных разделов в них — сообщение «Этот сайт не может обеспечить безопасное соединение. На сайте используется неподдерживаемый протокол» с кодом ошибки ERR_SSL_VERSION_OR_CIPHER_MISMATCH, а в подробностях — «Клиент и сервер поддерживают разные версии протокола SSL и набора шифров».

В этой инструкции подробно о том, как исправить ошибку ERR_SSL_VERSION_OR_CIPHER_MISMATCH для различных ситуаций и браузеров: как для «обычных» сайтов, так и для различных государственных сайтов, где проблема может иметь иной характер.

  • Решение проблемы ERR SSL VERSION OR CIPHER MISMATCH
  • Ошибка ERR SSL VERSION OR CIPHER MISMATCH для государственных сайтов с шифрованием по ГОСТ
  • Видео инструкция

Решение проблемы «Неподдерживаемый протокол» ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Сообщение ERR_SSL_OR_CIPHER_MISMATCH в браузере

В общем случае ошибка возникает при установке зашифрованного соединения с сайтом на этапе TLS Handshake. Если на сайте используется протокол шифрования или длина ключа, не поддерживаемые вашим браузером, результат — ошибка ERR_SSL_VERSION_OR_CIPHER_MISMATCH.

В случае, если ошибка появляется при доступе к обычному сайту в Интернете: не являющемуся сайтом госструктуры, банка, сервиса закупок, вы можете использовать следующие методы для исправления проблемы (способы описаны для Windows 10, Windows 11 и предыдущих версий):

  1. Нажмите клавиши Win+R на клавиатуре (Win — клавиша с эмблемой Windows), введите inetcpl.cpl и нажмите Enter. На вкладке «Дополнительно» включите TLS 1.0, 1.1, 1.2 и 1.3, если они не активны. Также попробуйте включить SSL 3.0. Включение старых версий TLS
  2. Для браузера Google Chrome: откройте страницу chrome://flags (введите этот адрес в адресную строку и нажмите Enter), выполните поиск (поле вверху страницы) по слову TLS и отключите параметр «Enforce deprecation of legacy TLS versions» (установите в Disabled), выполните то же самое для параметра «Experimental QUIC protocol». После этого нажмите по появившейся кнопке перезапуска браузера. Отключение протокола QUIC в Chrome
  3. Ещё одна опция, в Chrome последних версий, отключить которую можно тем же способом и способная вызывать рассматриваемую ошибку — TLS Post-Quantum Confidentiality, попробуйте отключить (установить в Disabled) и её тоже Отключить TLS Post-Quantum Confidentiality в Chrome
  4. Очистите SSL: также как на первом шаге откройте окно свойств Интернета (Win+R — inetcpl.cpl) и нажмите «Очистить SSL» на вкладке «Содержание». Очистка SSL в Windows
  5. Если на компьютере используется VPN или прокси, отключите их. Причем для системных параметров прокси отключите опцию «Автоматическое определение параметров» — в том же окне, что и на предыдущем шаге перейдите на вкладку «Подключения», нажмите «Настройка сети» и снимите отметку, если она установлена. Отключение автоматического определения параметров прокси
  6. Функции защиты сети в сторонних антивирусах тоже могут оказаться причиной проблемы — попробуйте временно отключить их при наличии.
  7. Попробуйте очистить кэш и куки браузера. В Google Chrome это можно сделать, нажав клавиши Ctrl+Shift+Delete и подтвердив удаление данных. Либо в разделе «Конфиденциальность и безопасность в настройках браузера. Очистка кэша браузера
  8. Использование старой операционной системы (например, Windows XP) без возможности новых версий браузеров и без встроенной поддержки новых протоколов шифрования может приводить к указанной ошибке. Можно попробовать получить доступ к сайту по протоколу http, для этого в адресе сайта вручную измените https:// на http://

Если описываемые методы не помогли, то в теории причиной проблемы может оказаться очень старая версия браузера (особенно если вы используете portable-версию), или проблемы с самим сайтом, в частности с используемым им SSL-сертификатом и шифрованием. Но в этом случае могут помочь способы, описанные в следующем разделе для сайтов с шифрованием по ГОСТ.

Внимание: если проблема возникла с единственным сайтом и ранее она не наблюдалась, проблема может быть временной, например, при смене IP-адреса сайта, замене сертификата безопасности и других действиях со стороны администратора. В такой ситуации проблема обычно исчезает через некоторое время.

Ошибка ERR SSL VERSION OR CIPHER MISMATCH для государственных сайтов с шифрованием по ГОСТ

Среди сайтов, при доступе к которым браузер может выдавать указанную ошибку — различные сайты госструктур, иногда — банков, в рекомендациях по доступу к которым обычно указан браузер Internet Explorer (кстати, его использование действительно может решить проблему, но это не всегда возможно). Если вы также столкнулись с ошибкой при открытии такого сайта, возможные варианты действий:

  1. Использовать Яндекс.Браузер (он поддерживает шифрование по российским ГОСТам) или Chromium Gost — https://www.cryptopro.ru/products/chromium-gost
  2. Внимательно изучить информацию на проблемном сайте: в частности, в справке может быть указано на необходимость установке сертификатов на компьютере с инструкцией о том, как именно это выполнить.

Видео инструкция

Если в вашей ситуации работоспособным оказался какой-то иной способ, буду благодарен комментарию с его описанием: возможно, он сможет помочь кому-то из читателей.

А вдруг и это будет интересно:

  • Лучшие бесплатные программы для Windows
  • Как открыть Свойства системы Windows 11 и 10
  • Как отключить или удалить Связь с телефоном в Windows 11 и 10
  • Ошибка 0xc000001d при запуске игры или программы — как исправить?
  • Ключ восстановления BitLocker в Windows — способы посмотреть
  • User OOBE Broker — что это за процесс в Windows 11 и 10
  • Windows 11
  • Windows 10
  • Android
  • Загрузочная флешка
  • Лечение вирусов
  • Восстановление данных
  • Установка с флешки
  • Настройка роутера
  • Всё про Windows
  • В контакте
  • Одноклассники

    Михаил 12.10.2021 в 07:45

  • Dmitry 12.10.2021 в 12:39

Ошибка «Этот сайт не может обеспечить безопасное соединение» в Chrome, Opera и Яндекс Браузер

date

31.03.2022

user

itpro

directory

Windows 10, Windows 11

comments

комментария 44

У меня почему-то перестали открываться некоторые HTTPS сайты (не все!). При попытке открыть такой сайт в браузере появляется окно с ошибкой «Этот сайт не может обеспечить безопасное соединение». Сайты не отображаются как в Google Chrome, так и в Opera, Яндекс Браузере и Microsoft Edge. Без HTTPS некоторые сайты открываются, но не все, только те, у которых страницы доступны и по протоколу HTTPS и по протоколу HTTP. В Google Chrome ошибка при открытии HTTPS сайт выглядит так:

Этот сайт не может обеспечить безопасное соединение. Сайт sitename.ru отправил недействительный ответ. ERR_SSL_PROTOCOL_ERROR.

Chrome - Этот сайт не может обеспечить безопасное соединение. Сайт sitename.ru отправил недействительный ответ. ERR_SSL_PROTOCOL_ERROR

Этот сайт не может обеспечить безопасное соединение. На сайте sitename.ru используется неподдерживаемый протокол. ERR_SSL_VERSION_OR_CIPHER_MISMATCH.

Клиент и сервер поддерживают разные версии протокола SSL и набора шифров. Скорее всего, сервер использует шифр RC4, который считается небезопасный.» [/alert]

На сайте sitename.ru используется неподдерживаемый протокол. ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Или в Mozilla Firefox :

Secure Connection Failed

В Opera и Яндекс Браузере ошибки выглядит примерно также.

Как мне открыть такие сайты?

Ответ

Как вы уже вероятно поняли, проблема связана с проблемами при SSL взаимодействии между вашим компьютеров и HTTPS сайтом. Причины такой ошибки могут быть довольно разные. В этой статье я попробовал собрать все методы исправления ошибки «Этот сайт не может обеспечить безопасное соединение» (This site can’t provide a secure connection, ERR_SSL_PROTOCOL_ERROR) в различных браузерах.

Сразу хочется отметить, что несмотря на то, что браузеры Google Chrome, Opera, Яндекс Браузер и Edge выпускаются разными компаниями, на самом деле все эти браузеры основаны на одном и том же движке — WebKit (Chromium) и проблема с ошибками при открытии HTTPS сайтов в них решается одинаково.

В первую очередь нужно убедиться, что проблема не на стороне самого HTTPS сайта. Попробуйте открыть его с других устройств (телефон, планшет, домашний/рабочий компьютер и т.д.). Также проверьте, открывается ли в других браузерах, например, IE/Edge или Mozilla Firefox. В Firefox похожая ошибка обсуждалась в статье Ошибка при установлении защищённого соединения в Mozilla Firefox.

Очистите в брайзере кэш и куки, сбросьте SSL кэш

Кэш и куки браузера могут быть частой причиной возникновения ошибок с SSL сертификатами. Рекомендуем сначала очистить в браузере кэш и куки. В Chrome нужно нажать сочетание клавиш Ctrl + Shift + Delete, выберите промежуток времени (Все время) и нажмите кнопку очистки данных (Удалить данные / Clear Data).

Очистиь кэш и куки chrome

Чтобы очистить SSL кэш в Windows:

  1. Перейдите в раздел Панель управления ->Свойства браузера;
  2. Щелкните по вкладке Содержание;
  3. Нажмите на кнопку Очистить SSL (Clear SSL State);
  4. Должно появится сообщение “SSL-кэш успешно очищен”;
  5. Осталось перезапустить браузер и проверить, осталась ли ошибка ERR_SSL_PROTOCOL_ERROR.

Очистить SSL кэш Windows

Отключите сторонние расширения в браузере

Рекомендуем отключить (удалить) сторонние расширения браузера, особенно всякие анонимайзеры, прокси, VPN, расширения антивируса и другие подобные Addon-ы, которые могут вмешиваться в прохождение трафика до целевого сайта. Посмотреть список включенных расширения в Chrome можно, перейдя в Настройки -> Дополнительные инструменты -> Расширения, или перейдя на страницу chrome://extensions/ . Отключите все подозрительные расширения.

Отключите расширения Chrome

Проверьте настройки антивируса и файрвола

Если на вашем компьютере установлены антивирусная программа или межсетевой экран (часто он встроен в антивирус), возможно доступ к сайту блокируется именно ими. Чтобы понять, ограничивают ли доступ к сайту антивирусы или файрволы, попробуйте на время приостановить их работу.
Во многих современных антивирусах по-умолчанию присутствует модуль проверки SST/TLS сертификатов сайтов. Если антивирус обнаружит, что сайт использует недостаточно защищенный (или самоподписанный) сертификат или устаревшую версию протокола SSL (тот же SSL 3.0 или TLS 1.0), доступ к пользователя к такому сайту может быть ограничен. Попробуйте отключить сканирование HTTP/HTTPS трафика и SSL сертификатов. В различных антивирусах эта опция может называть по-разному. Например:

  • В Dr.Web блокировать доступ к сайтам может встроенный сетевой экран (SpIDer Gate);
  • В ESET NOD32 нужно отключить опцию «Включить фильтрацию протокола SSL/TLS»; Включить фильтрацию протокола SSL/TLS ESET NOD32
  • В Avast опция называется «Включить сканирование HTTPs» (находится в разделе Настройки -> Активная защита -> Веб экран -> Настройки -> Основные настройки). Avast Включить сканирование HTTPs
  • В Kaspersky Internet Security нужно перейти в Настройки -> Дополнительно -> Сеть -> добавьте сайт в исключения или выберите опцию Не проверять защищенные соединения.  Не проверять защищенные SSL TLS соединения в Kaspersky Internet Security

Проверьте настройки даты и времени

Неправильная дата и время (и часового пояса) на компьютере также может быть причиной ошибки при установке защищенного соединения с HTTPS сайтами. Ведь при выполнении аутентификации система проверяет срок создания и дату истечения сертификата сайта и вышестоящего центра сертификации.

Проверьте что у вас установлено правильно время и часовой пояс. Если время постоянно сбивается – смотри статью “Сбивается время на компьютере при выключении: что делать?”.

Обновите корневые сертификаты Windows

Если ваш компьютер находится в изолированном сегменте, давно не обновлялся или на нем совсем отключена служба автоматического обновления, на вашем компьютере могут отсутствовать новые корневые доверенные сертификаты (TrustedRootCA). Рекомендуем выполнить обновление системы: установить последние обновления безопасности и обновления часовых поясов.

Вы можете вручную обновить корневые сертификаты по статье: Как вручную обновить корневые сертификаты в Windows (так же рекомендуем проверить хранилище сертификатов на предмет недоверенных сертификатов, это позволит предотвратить перехват вашего HTTPs трафика и ряд других проблем).

Отключите поддержку протокола QUIC

Проверьте, не включена ли в Chrome поддержка протокола QUIC (Quick UDP Internet Connections). Протокол QUIC позволяет гораздо быстрее открыть соединение и согласовать все параметры TLS (HTTPs) при подключении к сайту. Однако в некоторых случая он может вызывать проблемы с SSL подключениями. Попробуйте отключить QUIC:

  1. Перейдите на страницу: chrome://flags/#enable-quic;
  2. Найдите опцию Experimental QUIC protocol;

Experimental QUIC protocol - отключить в chrome

Проверьте версии протоколов TLS, поддерживаемых вашим браузером и сайтом

Проверьте, какие версии протоколов TLS/SSL и методы шифрования (Cipher Suite ) поддерживаются вашим браузером. Для этого просто откройте веб страницу https://clienttest.ssllabs.com:8443/ssltest/viewMyClient.html

Онлайн сервис SSL Labs вернет список протоколов и методов шифрования, которые поддерживает ваш блаузер. Например, в моем примере Chrome поддерживает TLS 1.3 и TLS 1.2. Все остальные протоколы (TLS 1.1, TLS 1.0, SSL3 и SSL 2) отключены.

Чуть ниже указан список поддерживаемых методов шифрования.

Cipher Suites (in order of preference)

  • TLS_AES_128_GCM_SHA256
  • TLS_CHACHA20_POLY1305_SHA256
  • TLS_AES_256_GCM_SHA384
  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
  • TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
  • TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
  • TLS_RSA_WITH_AES_128_GCM_SHA256
  • TLS_RSA_WITH_AES_256_GCM_SHA384
  • TLS_RSA_WITH_AES_128_CBC_SHA
  • TLS_RSA_WITH_AES_256_CBC_SHA

какие версии tls и ssl поддерживает ваш браузер

Полный список методов шифрования, включенных в Windows можно вывести с помощью PowerShell:

Get-TlsCipherSuite | Format-Table -Property CipherSuite, Name

Затем проверьте список протоколов TLS/SSL, которые поддерживает ваш сайт. Для этого воспользуйтесь онлайн сервисом проверки SSL https://www.ssllabs.com/ssltest/analyze.html?d=domain.ru (замените domain.ru на адрес сайта, который вы хотите проверить).

Проверьте, все ли версии TLS/SSL поддерживаемые сайтом доступны в вашем браузере.

В этом примере видно, что сайт не поддерживает TLS 3.1 и SSL3/2. Аналогично сравните список Cipher Suite.

список tls ssl протоколов и методов ширования, поддерживаемых сайтом/сервером

Если метод шифрования не поддерживается вашим браузером, возможно нужно включить его в Windows.

Если сайт не поддерживает SSL протоколы, которые требует использовать клиент, то при подключении вы увидите ошибку “ Этот сайт не может обеспечить безопасное соединение”.

Включите поддержку старых версий протоколов TLS и SSL

И самый последний пункт. Cкорее всего для решения проблемы вам достаточно будет включить поддержку старых версий протоколов TLS и SSL. В большинстве случае он окажется самым эффективным, но я намеренно перенес его в конец статьи. Объясню почему.

Старые версии протоколов TLS и SSL отключены не по простой прихоти разработчиков, а в связи с наличием большого количества уязвимостей, которые позволяют злоумышленникам перехватить ваши данные в HTTPS трафике и даже видоизменить их. Бездумное включение старых протоколов существенно снижает вашу безопасность в Интернете, поэтому к этому способу нужно прибегать в последнюю очередь, если все другое точно не помогло.

Современные браузеры и ОС уже давно отказались от поддержки устаревших и уязвимых протоколов SSL/TLS (SSL 2.0, SSL 3.0 и TLS 1.1). Стандартном сейчас считаются TLS 1.2 и TLS 1.3

Если на стороне сайта используется более старая версия протокола SSL/TLS, чем поддерживается клиентом/браузером, пользователь видит ошибку установки безопасного подключения ERR_SSL_VERSION_OR_CIPHER_MISMATCH. Такая ошибка появляется, если клиент на этапе TLS Handshake обнаружил, что на сайте используется протокол шифрования или длина ключа, которая не поддерживается вашим браузером. Выше мы показали, как определить набор протоколов и шифров, поддерживаемых сервером.

Чтобы разрешить использовать старые версии протоколов SSL/TLS в Windows (еще раз отмечаю – это небезопасно!):

включить TLS 1.0, TLS 1.1

  1. Откройте Панель Управления ->Свойства браузера;
  2. Перейдите на вкладку Дополнительно;
  3. Включите опции TLS 1.0, TLS 1.1 и TLS 1.2 (если не помогло, включите также SSL 3.0,2.0).
  4. Перезапустите браузер.

Если все рассмотренные способы не помогли избавиться от ошибки «Этот сайт не может обеспечить безопасное соединение» также попробуйте:

    1. Проверить, что в файле C:\Windows\System32\drivers\etc\hosts отсутствуют статические записи. Файл hosts может использоваться в Windows в том числе для блокировки доступа к сайтам. Выведите содержимое файла hosts с помощью PowerShell: Get-Content $env:SystemRoot\System32\Drivers\etc\hosts
    2. Попробуйте использовать публичные DNS сервера, например – DNS сервер Google. В настройках сетевого подключения в качестве предпочитаемого DNS сервера укажите IP адрес 8.8.8.8;
    3. В Панели управления -> свойства браузера, убедитесь, что для зоны Интернет выбрана уровень безопасности Выше среднего или Средний. Если выбрана зона Высокий, некоторые SSL подключения могут блокироваться браузером.Средний уровень безопасности для зоны Интернет
    4. Возможно проблема связана с сертификатом сайта. Проверьте его с помощью онлайн утилит SSL Checker;
    5. Если на компьютере используется VPN или задан прокси сервер в Windows, попробуйте отключите их;
    6. В тестовых целях, если вам нужно быстро просмотреть содержимое сайта, можно отключить ошибки проверки SSL сертификатов в Chrome. Для этого нужно запустить его с параметром —ignore-certificate-errors: «C:\Program Files (x86)\Google\Chrome\Application\chrome.exe» —ignore-certificate-errors (не работайте в таком режиме постоянно и не отправляйте конфиденциальные данные пароли/кредитки в такой сессии);
    7. В Chrome проверьте, включен ли протокол TLS 1.3. В адресной строке перейдите в раздел настроек chrome://flags, С помощью поиска найдите параметр TLS 1.3. Убедитесь, что он включен (Enabled) или находится в состоянии Default. Если отключен – его нужно включить; TLS 1.3 в Chrome
    8. Если у вас используется одна из старых версий ОС (Windows XP или Windows 7), установите вместо Chrome браузер Mozilla Firefox. В отличии от движков на базе Chromium, Mozilla не использует собственные модули реализации протоколов шифрования SSL/TLS, а не встроенные в Windows.

Предыдущая статьяПредыдущая статья Следующая статья Следующая статья

Шифр RC4 больше не поддерживается в Internet Explorer 11 или Microsoft Edge

Предупреждение: Устаревшее и не поддерживаемое классическое приложение Internet Explorer 11 было окончательно отключено с помощью обновления Microsoft Edge в некоторых версиях Windows 10. Дополнительные сведения см. в статье Часто задаваемые вопросы о прекращении использования классических приложений Internet Explorer 11.

Об этом обновлении

В отрасли существует консенсус в отношении того, что шифр RC4 больше не является криптографически безопасным, и поэтому поддержка RC4 удаляется с этим обновлением. Благодаря этому изменению Microsoft Edge и Internet Explorer 11 соответствуют последним версиям Google Chrome и Mozilla Firefox.

Подробные сведения об удалении шифра RC4 в Microsoft Edge и Internet Explorer 11 см. в статье RC4 больше не будет поддерживаться в Microsoft Edge и IE11.

Если вы хотите включить поддержку RC4, см. дополнительные сведения в разделе Дополнительные сведения .

Порядок получения обновления

Для Internet Explorer 11 в Windows 8.1 или Windows 7

Установите последнее накопительное обновление для системы безопасности для Internet Explorer. Для этого перейдите в Центр обновления Майкрософт. Кроме того, ознакомьтесь с техническими сведениями о последнем накопительных обновлениях для системы безопасности для Internet Explorer.

Для Internet Explorer 11 и Microsoft Edge в Windows 10

Чтобы применить это изменение для Internet Explorer 11 и Microsoft Edge в Windows 10 или Windows 10 версии 1511, необходимо установить одно из следующих обновлений:

  • Накопительное обновление KB3176492 для Windows 10: 9 августа 2016 г.
  • Накопительное обновление KB3176493 для Windows 10 версии 1511: 9 августа 2016 г.

Дополнительные сведения

Обновите все серверы, использующие шифры RC4, до более безопасного набора шифров, который можно найти в списке самых последних приоритетных шифров.

Если у вас есть необходимость, вы можете включить поддержку RC4, включив SSL3. Чтобы мы сделали это за вас, перейдите к разделу «Вот простое исправление». Если вы предпочитаете делать это вручную, перейдите к разделу «Позвольте мне исправить это самостоятельно».

Примечание (риск). Использование этого обходного решения повышает риск, так как шифры RC4 считаются небезопасными, а SSL3 в целом был отключен по умолчанию с обновлениями безопасности за апрель 2015 г. для Internet Explorer из-за известных уязвимостей. Мы считаем, что это решение является последним средством, и вам следует либо обновить сервер, либо попросить владельца сервера обновить список поддерживаемых наборов шифров в соответствии с обновлением, чтобы добавить новые наборы шифров в Internet Explorer и Microsoft Edge в Windows (KB3161639).

Вот простое исправление

Чтобы включить поддержку RC4 автоматически, нажмите кнопку Скачать . В диалоговом окне Скачивание файла нажмите кнопку Запустить или Открыть, а затем выполните действия, описанные в мастере простого исправления.

  • Этот мастер может быть только на английском языке. Однако автоматическое исправление также работает для других языковых версий Windows.
  • Если вы не используете компьютер, на который возникла проблема, сохраните решение простого исправления на флэш-памяти или компакт-диске, а затем запустите его на компьютере, где возникла проблема.

Позвольте мне исправить это самостоятельно

Важно Внимательно выполните действия, описанные в этом разделе. Ошибки при изменении реестра могут привести к серьезным проблемам. Перед изменением создайте резервную копию реестра для восстановления в случае возникновения проблем.

Вы также можете включить поддержку RC4, включив SSL3 в параметрах или с помощью реестра вручную.

Метод 1. Параметры браузера

Чтобы включить SSL3 в Microsoft Edge или Internet Explorer с помощью параметров, выполните следующие действия (имейте в виду, что Microsoft Edge использует параметры Internet Explorer 11; это невозможно сделать в пользовательском интерфейсе Microsoft Edge):

  1. Запустите Internet Explorer.
  2. Перейдите в раздел Internet Options >Advanced >Settings >Security >Use SSL 3.0.
Метод 2. Редактор реестра

Чтобы включить SSL3 через реестр, выполните следующие действия:

  1. Запустите редактор реестра, чтобы изменить запись реестра:
    • В Windows 10 перейдите в меню Пуск, введите regedit в поле Поиск Windows, а затем выберите regedit.exe в результатах поиска.
    • В Windows 8.1 переместите мышь в правый верхний угол, нажмите кнопку Поиск, введите regedit в текстовом поле поиска и щелкните regedit.exe в результатах поиска.
  2. Найдите и выберите следующую запись реестра: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\SecureProtocols Примечание. Если вы не добавили запись реестра SecureProtocols, выполните следующие действия.
    1. Найдите и выберите следующий подраздел реестра: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
    2. В меню Правка наведите указатель мыши на пункт Создать, а затем выберите значение DWORD.
    3. Введите SecureProtocols и нажмите клавишу ВВОД.

    Если включить SSL3, некоторые защищенные сайты не удастся загрузить. Вы можете попытаться узнать, что происходит не так, включив функцию расшифровки HTTPS Fiddler и повторно посетив сайт. Дополнительные сведения см. в статье Неправильное поведение HTTPS-серверов ухудшает TLS 1.1 и TLS 1.2.

    Ссылки

    Узнайте о терминологии, используемой корпорацией Майкрософт для описания обновлений программного обеспечения.

    Как быстро исправить err_ssl_version_or_cipher_mismatch

    Ошибки возникают время от времени, и важно, чтобы вы знали, как исправить наиболее распространенные из них, когда это происходит. Одна из таких ошибок — err_ssl_version_or_cipher_mismatch, и сегодня мы поговорим о том, как ее исправить.

    Ошибка ERR_SSL_VERSION_OR_CIPHER_MISMATCH возникает, когда браузер не может установить безопасное соединение с веб-сервером. Все начинается с SSL-сертификатов, используемых для обеспечения безопасного и зашифрованного соединения между веб-сайтом и веб-браузером.

    Они обычно используются, когда вы хотите зашифровать конфиденциальные данные, например личную информацию, данные кредитной карты и тому подобное. Более того, сегодня сертификаты SLL становятся стандартным протоколом для всех веб-сайтов.

    Имея это в виду, давайте поговорим об исправлении ошибки err_ssl_version_interference.

    Когда возникает ошибка err_ssl_version_or_cipher_mismatch?

    Существует множество причин, по которым этот сайт не может обеспечить безопасное соединение. Вот некоторые из распространенных причин:

    • Плохое подключение к Интернету
    • Кэш браузера и куки не очищаются
    • В браузере установлены ненужные надстройки или расширения.
    • Сайт заблокирован в брандмауэре
    • Сайт заблокирован или удален антивирусной программой

    Простые исправления

    Когда возникает ошибка err_ssl_version_or_cipher_mismatch Chrome, вы можете попробовать эти простые исправления, чтобы исправить это:

    Проверьте подключение к Интернету

    Эта ошибка иногда возникает просто из-за плохого интернет-соединения. Проверьте подключение к Интернету, чтобы убедиться, что все работает правильно, и обратитесь к своему интернет-провайдеру, если вам нужна помощь.

    Проверьте SSL-сертификат

    Если клиент и сервер не поддерживают общую версию протокола SSL или набор шифров, первое, что вы должны сделать, — это проверить сертификат SSL.

    Вы можете просмотреть сертификат Chrome и выполнить его глубокий анализ с помощью определенных бесплатных онлайн-инструментов. Мы рекомендуем вам использовать тот, который предоставлен Qualys SSL Labs.

    Удалить кеш браузера и файлы cookie

    Всякий раз, когда вы сталкиваетесь с интернет-ошибкой, первое, что вы должны сделать, это удалить кеш браузера и файлы cookie, поскольку они часто вызывают всевозможные ошибки.

    Этот шаг может отличаться в зависимости от выбранного вами веб-браузера. Если вы никогда не делали этого раньше и не знаете, как это сделать, поищите в Google шаги, необходимые для очистки сохраненных данных в предпочитаемом вами браузере.

    В некоторых случаях использование сочетания клавиш CTRL + SHIFT + DELETE предоставит вам доступ к странице очистки данных просмотра. Удалите кеш и файлы cookie и попробуйте получить доступ к веб-сайту, чтобы проверить, устранена ли проблема.

    Очистить состояние SSL

    Одна из вещей, которую вы также должны попробовать сделать, если вы не можете установить безопасное соединение, Chrome — это очистка состояния SSL. Чтобы очистить состояние SSL в Chrome в Windows, выполните следующие действия:

    1. Щелкните значок Google Chrome — значок «Настройки» (Настройки), а затем нажмите «Настройки».
    2. Щелкните Показать дополнительные настройки.
    3. В разделе «Сеть» нажмите «Изменить настройки прокси». Появится диалоговое окно свойств Интернета.
    4. Перейдите на вкладку «Содержимое».
    5. Нажмите «Очистить состояние SSL» и нажмите «ОК».
    6. Перезапустите Хром.

    Проверьте набор шифров RC4

    Удаление набора шифров RC4 в Chrome версии 48 иногда может вызывать помехи версии SSL и ошибку err_ssl_version_or_cipher_mismatch. Выполните простую проверку версии Chrome и отключите RC4. Другими словами, убедитесь, что в конфигурации сервера включен другой набор шифров.

    Эй, а вы знали, что данные тоже могут быть красивыми?

    wpDataTables может сделать это таким образом. Есть веская причина, по которой это плагин WordPress №1 для создания адаптивных таблиц и диаграмм.

    Как быстро исправить err_ssl_version_or_cipher_mismatch

    Фактический пример wpDataTables в дикой природе

    И очень легко сделать что-то вроде этого:

    1. Вы предоставляете данные таблицы
    2. Настройте и настройте его
    3. Опубликовать в посте или на странице

    И это не только красиво, но и практично. Вы можете создавать большие таблицы, содержащие до миллионов строк, или вы можете использовать расширенные фильтры и поиск, или вы можете сделать их редактируемыми.

    «Да, но я просто слишком люблю Excel, и на веб-сайтах нет ничего подобного». Да, есть. Вы можете использовать условное форматирование, как в Excel или Google Sheets.

    Я говорил вам, что вы тоже можете создавать диаграммы с вашими данными? И это только малая часть. Есть много других функций для вас.

    Проверить несоответствие имени сертификата

    Как быстро исправить err_ssl_version_or_cipher_mismatch

    Это случается не часто, но было несколько случаев, когда несоответствие имени сертификата вызывало ошибку err_ssl_version_or_cipher_mismatch. К счастью, это очень легко и быстро диагностировать и исправить.

    Несоответствие может заключаться в ряде вещей, таких как:

    • Сайт не использует SSL, но имеет общий IP-адрес с другим сайтом, который его использует.
    • Сайт больше не существует, но домен по-прежнему указывает на старый IP-адрес, на котором теперь размещен какой-то другой сайт.
    • Сайт использует сеть доставки контента (CDN), которая не поддерживает SSL.
    • Псевдоним доменного имени предназначен для веб-сайта с другим именем, но псевдоним не был включен в сертификат.

    Удалите ненужные надстройки и расширения

    Как быстро исправить err_ssl_version_or_cipher_mismatch

    Некоторые надстройки и/или расширения могут вызвать эту ошибку, поэтому постарайтесь определить те, которые вызывают проблему, и удалите их.

    Белый список веб-сайтов в брандмауэре и антивирусном программном обеспечении

    Chrome err_ssl_version_or_cipher_mismatch также может возникнуть, если веб-сайт, к которому вы пытаетесь получить доступ, занесен в черный список вашей антивирусной программы и/или брандмауэра. Вы можете легко исправить это, добавив в белый список выбранный вами веб-сайт.

    Включить TLS 1.3

    Как быстро исправить err_ssl_version_or_cipher_mismatch

    Эту ошибку иногда можно исправить в Chrome, включив TLS 1.3. Вот как вы можете это сделать:

    • В типе URL chrome://flags
    • Найдите TLS 1.3
    • Если он включен (или по умолчанию), оставьте его как есть и закройте окно.
    • Если он не включен, нажмите кнопку включения.

    Включить все версии SSL/TLS

    Примечание. Этот шаг включает в себя включение старых небезопасных протоколов. Вы делаете это на свой страх и риск.

    1. Откройте Chrome
    2. Нажмите на три точки, которые вы видите в правом верхнем углу.
    3. Теперь перейдите в «Настройки » и найдите «прокси» в поле поиска.
    4. Вы должны увидеть опцию «Открыть настройки прокси », нажмите на нее
    5. Перейдите на вкладку «Дополнительно».
    6. Теперь отметьте все версии SSL и TLS.
    7. Нажмите кнопку «Применить »
    8. Перезапустите Chrome

    Отключить протокол QUIC

    Если протокол QUIC включен, в Chrome может возникнуть ошибка err_ssl_version_or_cipher_mismatch. Чтобы исправить это, вы должны отключить протокол QUIC. Вот как вы можете это сделать:

    • В типе URL chrome://flags
    • Поиск экспериментального протокола QUIC
    • Если он отключен (или по умолчанию), то оставьте как есть и закройте окно.
    • Если он не отключен, то отключите его.

    Отключить антивирусное программное обеспечение

    Как быстро исправить err_ssl_version_or_cipher_mismatch

    Возможно, ваша антивирусная программа блокирует ваш доступ к веб-сайту. Чтобы проверить, так ли это, просто отключите антивирусную программу и попробуйте снова получить доступ к веб-сайту. Если это решило проблему, вы знаете, в чем проблема.

    Если вы не можете получить доступ к веб-сайту с отключенной антивирусной программой, проверьте также брандмауэр, чтобы убедиться, что веб-сайт не занесен в черный список.

    Заканчиваем мысли об исправлении err_ssl_version_or_cipher_mismatch

    Если ни одно из упомянутых выше исправлений не работает, вы всегда можете попробовать переустановить веб-браузер или включенные в нем расширения. Имейте в виду, что если вы используете более старые операционные системы, вам следует подумать об их обновлении, поскольку некоторые из новых технологий, например, TLS 1.3.и новейшие наборы шифров, не поддерживаются в некоторых старых системах, таких как Windows XP и похожий.

    Если вам понравилось читать эту статью о том, как исправить err_ssl_version_or_cipher_mismatch, вам следует прочитать эту о том, как исправить белый экран смерти WordPress.

    Мы также написали о нескольких связанных темах, таких как исправление ошибки 502 bad gateway, как исправить WordPress, не отправляющего электронную почту, как исправить ошибку слишком большого количества перенаправлений, исправление WordPress ошибки HTTP при загрузке изображения и как исправить ошибку 504. Также есть статья об исправлении ошибки «извините, вам не разрешен доступ к этой странице », но она написана не нами.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *