Err ssl protocol error яндекс браузер как исправить

Как исправить ошибку «err ssl protocol error» в браузере

Ошибка «err ssl protocol error» довольно распространена в Хроме и Яндекс.Браузере. Она может появиться при попытке входа на любой интернет-сайт.

Что это за ошибка

Протокол SSL позволяет сделать соединение между ПК и сайтом безопасным. Он шифрует данные соединения.

Chrome, Яндекс и Explorer в своем функционале имеют определенные сертификаты для SSL (ССЛ). В случае нарушений работы указанных сертификатов в браузере возникают проблемы с конфигурациями, тогда нарушается безопасное соединение с сайтом и система выдает ошибку подключения SSL.

Существует несколько способов, которые помогут исправить ошибку.

Вирусы

Работу Windows могут нарушить вирусы. Соответственно, достаточно проверить систему одним из антивирусов. Рекомендуется воспользоваться Касперским и Dr.Web.

Дата и время

Одной из возможных причин ошибки SSL может быть неправильная время и дата. Сервер считает это опасностью и блокирует доступ. Достаточно открыть настройки BIOS и установить точные значения, соответствующие стране или отдельному региону. Теперь перегружаем устройство, с предварительным сохранением внесенных изменений.

Также время можно изменить в Windows – результат будет одинаковым.

Обновление ОС

Иногда ошибка может появляться в случае устаревшей операционной системы. Чтобы исправить ситуацию достаточно выполнить обновление в ручном режиме.

Проблема с антивирусом

Довольно часто антивирусы считают соединение опасным и могут самостоятельно его блокировать. Для этого нужно зайти в настройки антивируса и отключить проверку SSL и HTTPS.

Внесение изменений в список брандмауэр

В некоторых случаях ошибка «err ssl protocol error» может появиться при работе с Гугл-сервисами, поисковыми системами или с самим браузером. В этом случае нужно внести изменения в личные настройки безопасности. Нужно внести приложение в список разрешенных узлов.

Замена браузера

В некоторых случаях может получиться так, что основные инструменты, позволяющие исправить ситуацию оказываются нерабочими. Остается только сменить браузер. Можно воспользоваться как Оперой, Firefox, так и любыми другими.

Устраняем шум вентилятора на ноутбуке или компьютере

QUIC

Новый протокол, способствующий быстрому подключению к сети. Отключить его можно в конфигурации Хрома.

После того, как откроете браузер, введите в адресной строке команду: « chrome://flags/#enable-quic ». Вводить нужно без кавычек. Система сама выдаст: «Экспериментальный протокол Quic«. Нажав на ссылку нажимаем кнопку: отключить. После этого, достаточно перезапустить Хром.

Применение протокола HTTPS

Данный протокол используется для безопасного входа в сеть. Его можно использовать для входа при выдаче ошибки.

Для того, чтобы сайт открылся, достаточно к стандартному адресу HTTP добавить букву S, чтобы получилось HTTPS. Часто подобные манипуляции помогают исправить ошибку «err ssl protocol error».

Смена настроек безопасности

Отметим, что в Internet Explorer система работает в автоматическом режиме. Настройки действуют по умолчанию.

В панели управления открываем «Сеть и Интернет«. После этого, нужно нажать: «Опции Интернета«. Далее переходим в Приватность и перемещаем ползунок в среднее положение.

Сброс SSL

В основном ресурсы используют SSL v2.0, либо 3.0. Некоторые браузеры не работают с этими конфигурациями. Соответственно, можно изменить эти настройки. Для этого необходимо совершить следующие действия:

1. Открываем Хром и переходим в настройки.
2. Нажимаем Доп. настройки.
3. Теперь нажимаем «Изменить настройки прокси сервера«.
4. В окне «Настройки Интернета» переходим по кнопке «Дополнительно«.
5. Практически в самом низу расположен пункт «ИспользоватьSSL2.0» и «ИспользоватьSSL3.0«.
6. Отмечаем галочками и подтверждайте.
7. Перезагружаем браузер и сохраняем изменения.

Проверяем hosts

Данный инструмент используется для установки перенаправлений сайтов и создания маршрутов вручную. Файл находится по пути: C:\Windows\System32\drivers\etc. Открываем его через блокнот с правами администратора. Полностью удаляем содержимое и сохраняем.

Что делать в случае возникновения ошибки «Запрошенная операция требует повышения»

Отключение плагинов и расширений

Чтобы отключить все расширения для Хрома достаточно нажать на 3 кнопки, которые расположены с правой стороны браузерной строки. Теперь открываем «Дополнительные настройки«. Теперь открываем расширения. В окне откроются все плагины и расширения, которые сейчас используются. Напротив них есть кнопка, которая может как подключить, так и отключить использование. Кроме этого, тут же можно удалить ненужные расширения и плагины.

Как исправить ошибку ERR_SSL_PROTOCOL_ERROR на Windows 7 и выше?

При попытке открыть страницу в сети через браузер Google Chrome или Яндекс пользователи могут столкнуться с ошибкой ERR_SSL_PROTOCOL_ERROR и сообщением «Этот сайт не может обеспечить безопасное соединение» и далее «Сайт отправил недействительный ответ». Также ошибка ERR_SSL_PROTOCOL_ERROR может сопровождаться такими сообщениями, как «Ошибка подключения SSL» или «Не удается создать безопасное соединение с сервером, код 107». Поскольку вариантов трактовки ошибки много, рассмотрим причины и методы её решения.

Причины появления ошибки ERR_SSL_PROTOCOL_ERROR

Причины ошибки ERR SSL PROTOCOL ERROR в браузерах Яндекс и Google могут быть следующими:

• Неполадки с сервером, на котором расположен сам сайт;
• Использование небезопасного протокола;
• Слетел SSL сертификат или владелец сайта забыл его продлить;
• Сайт находится в черном списке.

В случае если вы посещаете безопасный сайт, но он не открывается в браузере, предлагаем рассмотреть следующие методы решения проблемы.

Методы решения ошибки ERR_SSL_PROTOCOL_ERROR в браузере Google Chrome и Яндекс

Если вы столкнулись с ошибкой ERR SSL PROTOCOL ERROR в Google Chrome или Яндекс.Браузере, то стоит испробовать следующие рекомендации:

• Стоит проверить систему на вирусы, так как те могут изменить системный файл hosts, который отвечает за перевод доменных имен в IP-адреса, а поэтому может блокировать некоторые ресурсы. Для проверки системы на вирусы нужно использовать любой антивирус с актуальными вирусными базами или лечащую утилиту Dr. Web Curelt.
• Далее нужно обратить внимание на файл hosts. Он расположен по адресу C:\Windows\System32\drivers\etc. Файл hosts нужно открыть с помощью Блокнота. Для этого нужно дважды нажать на нем. Появится перечень программ, которые можно использовать для открытия файла.

• Оригинальный файл hosts имеет следующее содержание.

• Если оно у вас не такое, то нужно зайти на сайт Майкрософт и скопировать там текст. Вставить его в очищенный Блокнот и нажать кнопку «Сохранить».
• Перезагружаем систему, чтобы изменения вступили в силу.

Решить ошибку подключения SSL можно путем очистки состояния SSL для этого выполняем следующие действия:

• Жмем «Win+R» и вводим «inetcpl.cpl».

• Откроется окно «Свойства: Интернет». Необходимо перейти во вкладку «Содержание» и нажать на кнопку «Очистить SSL». Кликаем «ОК».

• Теперь нужно перезагрузить Windows, чтобы изменения вступили в силу.

На отечественных форумах указано, что для установления связи между двумя точками через UDP нужен протокол QUIC Protocol. Если на одном из протоколов возникают проблемы, то может появиться ошибка ERR SSL PROTOCOL ERROR в браузере. Чтобы решить такую проблему, нужно открыть браузер и ввести в адресную строку chrome://flags/. Далее в поисковой строке вводим «Experimental QUIC protocol» и задаем для найденной функции значение «Disabled».

Перезапускаем браузер, чтобы изменения были применены к программе.

Также ошибка «Сайт отправил недействительный ответ» может появляться из-за неверно установленных даты и времени. В данном случае проверяем эти параметры.

Если же исправить ошибку вышеуказанными методами не удалось, то рекомендуем на время запуска браузера и открытия нужной страницы отключить антивирус, отключить все расширения браузера, попробовать перезапустить роутер. Если ошибка осталась, то нужно подождать несколько дней, возможно, проблема находится на стороне самого сайта. Если же не отрывается ни единый сайт, то сбросьте настройки браузера к начальным или откатите Windows до более раннего состояния.

Ошибка ERR_SSL_PROTOCOL_ERROR в браузере — как исправить?

Большинство популярных браузеров разработано на основе Chromium. Открытый исходный код и встроенные функции, предоставляющие пользователю быстрый, удобный и безопасный доступ в сеть, обеспечивают подходящую основу для разработки веб-обозревателей на его основе.

Ошибка «ERR_SSL_PROTOCOL_ERROR» в Google Chrome, Microsoft Edge, Opera, Яндекс.Браузер и других веб-обозревателях на базе Chromium – один из примеров обеспечения безопасности браузером.

Что значит ошибка «ERR_SSL_PROTOCOL_ERROR» и как её решить?

Вместе с возникающей ошибкой часто идет следующая приписка: «Этот сайт не может обеспечить безопасное соединение». Браузер видит опасность, которую несет сайт и принудительно не устанавливает соединение, чтобы обезопасить пользователя. Так что сама ошибка несет положительный характер.

Причиной её возникновения могут стать несколько факторов, часть из которых не зависит от пользователя. Соответственно, возможных решений проблемы также достаточно.

Перезагрузка

«Панацея» от всех проблем, связанных с работой электроники. В первую очередь нужно перезагрузить страницу. Значок перезагрузки, как правило, находится слева от адресной строки. Также можно нажать сочетание CTRL + R.

Если это не помогло, следует закрыть браузер, а после снова открыть.

Если этого недостаточно, нужно перезагрузить компьютер. Для этого нажмите на значок «Пуск», затем на вкладку «Выключение» и выберите «Перезагрузка». Так весь мусор из оперативной памяти будет очищен, а файлы системы, требовавшие обновления, заменятся новыми.

Если перезагрузка не помогает, есть еще несколько способов избавиться от ошибки.

Дата и время

Несмотря на то, что уже на протяжение нескольких лет при неправильных настройках даты и времени браузер выдает другую ошибку, она также может быть связана с рассматриваемой в данной статье. Связано это с тем, что действие SSL-сертификата ограничено по времени. Так как браузер сравнивает время и дату с выставленными в системе, при неправильных параметрах сертификат будет считаться недействительным.

Решить проблему достаточно просто. Например, на Windows 10 в строке поиска на панели управления нужно ввести «Параметры», после чего в открывшемся окне выбрать вкладку «Время и язык», и в разделе «Дата и время» включить опцию «Устанавливать время автоматически». Компьютер синхронизирует время при наличии интернет-соединения.

После этого проблема, связанная с датой и временем, исчезнет, однако ошибка «ERR_SSL_PROTOCOL_ERROR» может остаться.

Кэш браузера

В процессе работы браузер может сохранять различные данные, которые редко меняются в промежутках между запросами. Сделано это для того, чтобы быстрее загружать запрашиваемые пользователем страницы. В том числе в кэше хранятся история посещений и некоторые личные данные.

Очистка кэша позволит обновить информацию о сайтах, которые ранее открывались, при их следующем посещении.

Как очистить кэш на примере Opera GX (модификации Opera):

1. Открыть настройки при помощи сочетания Alt+P или нажав на иконку в левом верхнем углу, выбрать вкладку «Настройки».
2. В разделе «Безопасность» (для его открытия может понадобиться нажать на «Дополнительно») выбрать «Очистить историю посещений».
3. Перед следующим шагом рекомендуется вспомнить все важные логины и пароли. После этого в открывшемся окне нужно выбрать временной диапазон «Все время», а во всех пунктах поставить «галочки» и нажать кнопку «Удалить данные».
4. Перезагрузить браузер.

Чаще всего историю браузера, кэш и cookie-файлы можно найти в разделе «Безопасность», но для уверенности стоит поискать инструкцию по каждому браузеру в Интернете.

Очистка состояния SSL

Браузер хранит SSL-сертификаты сайтов, к которым подключается пользователь, так как их загрузка занимает немало времени. Если эти файлы были повреждены (это может случиться по вине вирусов или неаккуратных пользователей), нужно очистить состояние SSL. Способ очистки разные и зависят от операционной системы. Рассмотрим его на примере Windows 10:

1. При помощи сочетания клавиш Win + R (Win может выглядеть как значок Windows на клавиатуре, часто расположен возле Alt) открыть окно, в которое вписать команду «inetcpl.cpl» и нажать Enter.
2. В открывшемся окне выбрать раздел «Содержание» и нажать на «Очистить SSL».

Проверка файла hosts

В системе существует файл, отвечающий за связь IP-адресов и имен сайтов. Одна из его возможностей – блокирование доступа к указанным сайтам. Этим часто пользуются вирусы, вносящие изменения в файл с целью ограничения доступа к сайтам с антивирусным ПО.

Вполне возможно, что сайт, при открытии которого возникает ошибка, попал в этот список.

Найти файл можно по следующему пути:

Открыть файл можно с помощью блокнота. Для редактирования нужно открыть блокнот от имени администратора (ввести в поисковую строку Windows «Блокнот», нажать на него правой кнопкой мыши и выбрать «Запуск от имени администратора») и изучить файл. По умолчанию он выглядит следующим образом:

Если под последней строкой есть адрес искомого сайта, вполне вероятно, что он заблокирован. В таком случае строку с этим адресом нужно удалить, а после, сохранить изменения (CTRL + S).

Отключение QUIC Protocol

QUIC – протокол, предназначенный для быстрого и безопасного подключения. Несмотря на то, что эта разработка является экспериментальной, во многих браузерах на основе Chromium она включена по умолчанию.

Чтобы отключить эту функцию, в строке запроса браузера нужно ввести «chrome://flags/», после чего в открывшемся меню найти вручную или при помощи строки поиска функцию «Experimental QUIC protocol» и переключить её в состояние «Disabled».

Проблемы с браузером

Сайт может не открываться из-за старых версий браузера или расширений, которые блокирует работу веб-страницы.Чтобы обновить Opera, нужно открыть меню, которое появляется при нажатии на значок в левом верхнем углу, отыскать «Обновление & восстановление». В открывшемся окне будет указана версия браузера, а также начнется поиск обновлений. После завершения обновления система предложит перезагрузить браузер.

Инструкцию о том, как обновить другие браузеры, можно найти в Интернете.

Если же это не помогло, стоит отключить все расширения. Для этого в строку поиска нужно ввести «chrome://extensions/». После попадания на страницу с расширениями их нужно выключить.

Антивирус

Виной всему может стать антивирус, который постоянно проверяет безопасность соединения. Чаще всего причиной для паники становится использование уязвимых или устаревших протоколов, на которых все еще работают некоторые сайты.

Решение довольно простое – отключить антивирус и посмотреть, запустится ли сайт. Однако стоит помнить, что некоторые сайты действительно могут быть заражены. Так что следует подумать дважды, стоит ли оно того.

Проблемы со стороны сайта

Если ни одна из рекомендаций не помогла, возможно, корень проблемы в самом сайте.

В случае использования основных протоколов без SSL-сертификата, сайт становится недоступен. Тогда попасть на него можно только после обновления сертификата владельцем. Проверить это можно двумя способами:

1. Зайти на сайт с другого устройства с подключением другого типа или от другой сети. Если ошибка не исчезла, то виноват сайт.
2. https://www.sslchecker.com/sslchecker — при помощи данного сайта можно проверить наличие SSL-сертификата у веб-страницы. Достаточно вставить ссылку на сайт в поле и нажать «Enter» или кнопку «Check». Наличие красных строк говорит о проблемах с сертификатом у сайта.

Заключение

Чаще всего причиной возникновения ошибки «ERR_SSL_PROTOCOL_ERROR» становится сам сайт. В первую очередь лучше сразу же проверить сертификат сайта, чтобы сэкономить кучу времени, а если с ним все в порядке, искать проблемы со стороны своего браузера.

• Инструкции
• Лучшие программы
• Полезные советы

Ошибка «Этот сайт не может обеспечить безопасное соединение» в Chrome, Opera и Яндекс Браузер

31.03.2022

itpro

Windows 10, Windows 11

комментария 44

У меня почему-то перестали открываться некоторые HTTPS сайты (не все!). При попытке открыть такой сайт в браузере появляется окно с ошибкой «Этот сайт не может обеспечить безопасное соединение». Сайты не отображаются как в Google Chrome, так и в Opera, Яндекс Браузере и Microsoft Edge. Без HTTPS некоторые сайты открываются, но не все, только те, у которых страницы доступны и по протоколу HTTPS и по протоколу HTTP. В Google Chrome ошибка при открытии HTTPS сайт выглядит так:

Этот сайт не может обеспечить безопасное соединение. Сайт sitename.ru отправил недействительный ответ. ERR_SSL_PROTOCOL_ERROR.

Этот сайт не может обеспечить безопасное соединение. На сайте sitename.ru используется неподдерживаемый протокол. ERR_SSL_VERSION_OR_CIPHER_MISMATCH.

Клиент и сервер поддерживают разные версии протокола SSL и набора шифров. Скорее всего, сервер использует шифр RC4, который считается небезопасный.» [/alert]

Или в Mozilla Firefox :

Secure Connection Failed

В Opera и Яндекс Браузере ошибки выглядит примерно также.

Как мне открыть такие сайты?

Ответ

Как вы уже вероятно поняли, проблема связана с проблемами при SSL взаимодействии между вашим компьютеров и HTTPS сайтом. Причины такой ошибки могут быть довольно разные. В этой статье я попробовал собрать все методы исправления ошибки «Этот сайт не может обеспечить безопасное соединение» (This site can’t provide a secure connection, ERR_SSL_PROTOCOL_ERROR) в различных браузерах.

Сразу хочется отметить, что несмотря на то, что браузеры Google Chrome, Opera, Яндекс Браузер и Edge выпускаются разными компаниями, на самом деле все эти браузеры основаны на одном и том же движке — WebKit (Chromium) и проблема с ошибками при открытии HTTPS сайтов в них решается одинаково.

В первую очередь нужно убедиться, что проблема не на стороне самого HTTPS сайта. Попробуйте открыть его с других устройств (телефон, планшет, домашний/рабочий компьютер и т.д.). Также проверьте, открывается ли в других браузерах, например, IE/Edge или Mozilla Firefox. В Firefox похожая ошибка обсуждалась в статье Ошибка при установлении защищённого соединения в Mozilla Firefox.

Очистите в брайзере кэш и куки, сбросьте SSL кэш

Кэш и куки браузера могут быть частой причиной возникновения ошибок с SSL сертификатами. Рекомендуем сначала очистить в браузере кэш и куки. В Chrome нужно нажать сочетание клавиш Ctrl + Shift + Delete, выберите промежуток времени (Все время) и нажмите кнопку очистки данных (Удалить данные / Clear Data).

Чтобы очистить SSL кэш в Windows:

1. Перейдите в раздел Панель управления ->Свойства браузера;
2. Щелкните по вкладке Содержание;
3. Нажмите на кнопку Очистить SSL (Clear SSL State);
4. Должно появится сообщение “SSL-кэш успешно очищен”;
5. Осталось перезапустить браузер и проверить, осталась ли ошибка ERR_SSL_PROTOCOL_ERROR.

Отключите сторонние расширения в браузере

Рекомендуем отключить (удалить) сторонние расширения браузера, особенно всякие анонимайзеры, прокси, VPN, расширения антивируса и другие подобные Addon-ы, которые могут вмешиваться в прохождение трафика до целевого сайта. Посмотреть список включенных расширения в Chrome можно, перейдя в Настройки -> Дополнительные инструменты -> Расширения, или перейдя на страницу chrome://extensions/ . Отключите все подозрительные расширения.

Проверьте настройки антивируса и файрвола

Если на вашем компьютере установлены антивирусная программа или межсетевой экран (часто он встроен в антивирус), возможно доступ к сайту блокируется именно ими. Чтобы понять, ограничивают ли доступ к сайту антивирусы или файрволы, попробуйте на время приостановить их работу.
Во многих современных антивирусах по-умолчанию присутствует модуль проверки SST/TLS сертификатов сайтов. Если антивирус обнаружит, что сайт использует недостаточно защищенный (или самоподписанный) сертификат или устаревшую версию протокола SSL (тот же SSL 3.0 или TLS 1.0), доступ к пользователя к такому сайту может быть ограничен. Попробуйте отключить сканирование HTTP/HTTPS трафика и SSL сертификатов. В различных антивирусах эта опция может называть по-разному. Например:

• В Dr.Web блокировать доступ к сайтам может встроенный сетевой экран (SpIDer Gate);
• В ESET NOD32 нужно отключить опцию «Включить фильтрацию протокола SSL/TLS»;
• В Avast опция называется «Включить сканирование HTTPs» (находится в разделе Настройки -> Активная защита -> Веб экран -> Настройки -> Основные настройки).
• В Kaspersky Internet Security нужно перейти в Настройки -> Дополнительно -> Сеть -> добавьте сайт в исключения или выберите опцию Не проверять защищенные соединения.

Проверьте настройки даты и времени

Неправильная дата и время (и часового пояса) на компьютере также может быть причиной ошибки при установке защищенного соединения с HTTPS сайтами. Ведь при выполнении аутентификации система проверяет срок создания и дату истечения сертификата сайта и вышестоящего центра сертификации.

Проверьте что у вас установлено правильно время и часовой пояс. Если время постоянно сбивается – смотри статью “Сбивается время на компьютере при выключении: что делать?”.

Обновите корневые сертификаты Windows

Если ваш компьютер находится в изолированном сегменте, давно не обновлялся или на нем совсем отключена служба автоматического обновления, на вашем компьютере могут отсутствовать новые корневые доверенные сертификаты (TrustedRootCA). Рекомендуем выполнить обновление системы: установить последние обновления безопасности и обновления часовых поясов.

Вы можете вручную обновить корневые сертификаты по статье: Как вручную обновить корневые сертификаты в Windows (так же рекомендуем проверить хранилище сертификатов на предмет недоверенных сертификатов, это позволит предотвратить перехват вашего HTTPs трафика и ряд других проблем).

Отключите поддержку протокола QUIC

Проверьте, не включена ли в Chrome поддержка протокола QUIC (Quick UDP Internet Connections). Протокол QUIC позволяет гораздо быстрее открыть соединение и согласовать все параметры TLS (HTTPs) при подключении к сайту. Однако в некоторых случая он может вызывать проблемы с SSL подключениями. Попробуйте отключить QUIC:

1. Перейдите на страницу: chrome://flags/#enable-quic;
2. Найдите опцию Experimental QUIC protocol;

Проверьте версии протоколов TLS, поддерживаемых вашим браузером и сайтом

Проверьте, какие версии протоколов TLS/SSL и методы шифрования (Cipher Suite ) поддерживаются вашим браузером. Для этого просто откройте веб страницу https://clienttest.ssllabs.com:8443/ssltest/viewMyClient.html

Онлайн сервис SSL Labs вернет список протоколов и методов шифрования, которые поддерживает ваш блаузер. Например, в моем примере Chrome поддерживает TLS 1.3 и TLS 1.2. Все остальные протоколы (TLS 1.1, TLS 1.0, SSL3 и SSL 2) отключены.

Чуть ниже указан список поддерживаемых методов шифрования.

Cipher Suites (in order of preference)

• TLS_AES_128_GCM_SHA256
• TLS_CHACHA20_POLY1305_SHA256
• TLS_AES_256_GCM_SHA384
• TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
• TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
• TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
• TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
• TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
• TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
• TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
• TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
• TLS_RSA_WITH_AES_128_GCM_SHA256
• TLS_RSA_WITH_AES_256_GCM_SHA384
• TLS_RSA_WITH_AES_128_CBC_SHA
• TLS_RSA_WITH_AES_256_CBC_SHA

Полный список методов шифрования, включенных в Windows можно вывести с помощью PowerShell:

Get-TlsCipherSuite | Format-Table -Property CipherSuite, Name

Затем проверьте список протоколов TLS/SSL, которые поддерживает ваш сайт. Для этого воспользуйтесь онлайн сервисом проверки SSL https://www.ssllabs.com/ssltest/analyze.html?d=domain.ru (замените domain.ru на адрес сайта, который вы хотите проверить).

Проверьте, все ли версии TLS/SSL поддерживаемые сайтом доступны в вашем браузере.

В этом примере видно, что сайт не поддерживает TLS 3.1 и SSL3/2. Аналогично сравните список Cipher Suite.

Если метод шифрования не поддерживается вашим браузером, возможно нужно включить его в Windows.

Если сайт не поддерживает SSL протоколы, которые требует использовать клиент, то при подключении вы увидите ошибку “ Этот сайт не может обеспечить безопасное соединение”.

Включите поддержку старых версий протоколов TLS и SSL

И самый последний пункт. Cкорее всего для решения проблемы вам достаточно будет включить поддержку старых версий протоколов TLS и SSL. В большинстве случае он окажется самым эффективным, но я намеренно перенес его в конец статьи. Объясню почему.

Старые версии протоколов TLS и SSL отключены не по простой прихоти разработчиков, а в связи с наличием большого количества уязвимостей, которые позволяют злоумышленникам перехватить ваши данные в HTTPS трафике и даже видоизменить их. Бездумное включение старых протоколов существенно снижает вашу безопасность в Интернете, поэтому к этому способу нужно прибегать в последнюю очередь, если все другое точно не помогло.

Современные браузеры и ОС уже давно отказались от поддержки устаревших и уязвимых протоколов SSL/TLS (SSL 2.0, SSL 3.0 и TLS 1.1). Стандартном сейчас считаются TLS 1.2 и TLS 1.3

Если на стороне сайта используется более старая версия протокола SSL/TLS, чем поддерживается клиентом/браузером, пользователь видит ошибку установки безопасного подключения ERR_SSL_VERSION_OR_CIPHER_MISMATCH. Такая ошибка появляется, если клиент на этапе TLS Handshake обнаружил, что на сайте используется протокол шифрования или длина ключа, которая не поддерживается вашим браузером. Выше мы показали, как определить набор протоколов и шифров, поддерживаемых сервером.

Чтобы разрешить использовать старые версии протоколов SSL/TLS в Windows (еще раз отмечаю – это небезопасно!):

1. Откройте Панель Управления ->Свойства браузера;
2. Перейдите на вкладку Дополнительно;
3. Включите опции TLS 1.0, TLS 1.1 и TLS 1.2 (если не помогло, включите также SSL 3.0,2.0).
4. Перезапустите браузер.

Если все рассмотренные способы не помогли избавиться от ошибки «Этот сайт не может обеспечить безопасное соединение» также попробуйте:

1. 1. Проверить, что в файле C:\Windows\System32\drivers\etc\hosts отсутствуют статические записи. Файл hosts может использоваться в Windows в том числе для блокировки доступа к сайтам. Выведите содержимое файла hosts с помощью PowerShell: Get-Content $env:SystemRoot\System32\Drivers\etc\hosts
   2. Попробуйте использовать публичные DNS сервера, например – DNS сервер Google. В настройках сетевого подключения в качестве предпочитаемого DNS сервера укажите IP адрес 8.8.8.8;
   3. В Панели управления -> свойства браузера, убедитесь, что для зоны Интернет выбрана уровень безопасности Выше среднего или Средний. Если выбрана зона Высокий, некоторые SSL подключения могут блокироваться браузером.
   4. Возможно проблема связана с сертификатом сайта. Проверьте его с помощью онлайн утилит SSL Checker;
   5. Если на компьютере используется VPN или задан прокси сервер в Windows, попробуйте отключите их;
   6. В тестовых целях, если вам нужно быстро просмотреть содержимое сайта, можно отключить ошибки проверки SSL сертификатов в Chrome. Для этого нужно запустить его с параметром —ignore-certificate-errors: «C:\Program Files (x86)\Google\Chrome\Application\chrome.exe» —ignore-certificate-errors (не работайте в таком режиме постоянно и не отправляйте конфиденциальные данные пароли/кредитки в такой сессии);
   7. В Chrome проверьте, включен ли протокол TLS 1.3. В адресной строке перейдите в раздел настроек chrome://flags, С помощью поиска найдите параметр TLS 1.3. Убедитесь, что он включен (Enabled) или находится в состоянии Default. Если отключен – его нужно включить;
   8. Если у вас используется одна из старых версий ОС (Windows XP или Windows 7), установите вместо Chrome браузер Mozilla Firefox. В отличии от движков на базе Chromium, Mozilla не использует собственные модули реализации протоколов шифрования SSL/TLS, а не встроенные в Windows.

Предыдущая статья Следующая статья