Главная » ЭКСПЕР » Error ssl version or cipher mismatch yandex

Error ssl version or cipher mismatch yandex

В этой статье

Причины появления ошибки ERR_SSL_VERSION_OR_CIPHER_MISMATCH с протоколом

Ошибка с этим кодом появляется на всех популярных браузерах без исключения. В некоторых случаях пользовательская программа не причастна к ней. А ошибка происходит по вине сервера или тех, кто настраивал сайт. Переводится текст ошибки как — неверная версия протокола или проблемы записи сертификата. Часто её можно решить и при помощи настроек браузера.

Каждый браузер при подключении к сайту требует у него специальный сертификат. Если с ним все в порядке, вы попадаете на веб-страницу. Если появились какие-то проблемы, мы видим ошибку протокола «ERR_SSL_VERSION_OR_CIPHER_MISMATCH». Далее рассмотрим методы устранения этого сбоя.

Что делать, если появилась данная ошибка в браузере?

Сперва испробуем простые методы обойти ошибку в вашем браузере. Если вы видите такой текст ошибки, это значит вы попытались зайти на сайт с SSL протоколом. Эти сайты имеют следующее начало адресной строки https:// или https://www. Попробуйте самостоятельно сократить такой адрес и написать самостоятельно полный адрес сайта. Но начните с протокола без английской буквы «s» — http:// и далее адрес веб-узла. Если доступ к сайту есть, значит проблема появилась на стороне сервера, и вы ничего не сможете сделать на своем компьютере, пока она не будет разрешена.

Если вы являетесь владельцем сайта, на котором происходит ошибка, вам нужно проверить следующее:

  • Проверьте правильность имени веб-сайт в сертификате и название фактического адреса;
  • Если вы нашли ошибку, исправьте её и снова проверьте доступ, появляется ли ошибка.

Сегодня каждый браузер поддерживает протокол SSL. Но в некоторых случаях он может быть устаревшим для сайтов, так как вышел новый, более защищенных протокол TLS. Но об этих настройках чуть позже.

Ошибка может появляться вовсе не из-за несоответствий или проблем протоколов, а по причине неправильных настроек компьютера. Возможно вы давно не использовали интернет на своем устройстве, поэтому время и дата могли сбиться. Это часто приводит к неправильной работе других программ и сайтов.

  1. Поэтому выберите внизу справа дату или время правой кнопкой мыши.
  2. Выберите из пунктов контекстного меню «Настройки даты и времени».
  3. Установите правильное значение или просто выберите свой часовой пояс, чтобы время автоматически исправилось.

Настройки даты и времени на компьютере

Настройки даты и времени на компьютере

Дополнительные действия

Скачайте, установите и запустите программу CCleaner. Выполните «Стандартную очистку» – проводим «Анализ», а уже потом нажимаем по кнопке «Очистка». Предварительно закройте все запущенные программы, приложения – особенно это касается неработающего браузера. Также можно попробовать выполнить исправление ошибок во вкладке «Реестра» – все делается по аналогии.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку
Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Вспомните не устанавливали ли вы ранее какие-то программы, которые работают с сетью и интернетом. Возможно, они стали причиной ошибки. Советую зайти в «Панель управления» – «Программы и компоненты» и удалить все лишнее и не нужное – таким образом вы почистите свой компьютер от хлама и в теории можете убрать виновника.

Также я советую полностью удалить неработающий браузер, а после этого скачать новую версию с официального сайта и установить его заново.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку
Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Если вы используете VPN программы, то отключите их. Также можно попробовать полностью удалить их с ПК. В любом случае их можно потом снова установить. Обязательно проверьте ваш компьютер антивирусной программой со свежими базами.

  • Самым эффективным методом будет очистка вашей системы от ненужных файлов и хлама – смотрим инструкцию тут.
  • Попробуйте также убрать все лишнее из автозагрузки – смотрим инструкции для Windows 10 и Windows 7.

Включите дополнительные версии TLS и SSL

Командой inetcpl.cpl откройте свойства интернета, переключитесь на вкладку «Дополнительно» и включите TLS версий 1.0, 1.1, 1.2 и 1.3, а также SSL3.0, если они отключены.

Дополнительные версии TLS и SSL

Как обойти блокировку

Итак, вы пытаетесь посетить какую-нибудь интернет-страничку, но видите на экране сообщение «ERR SSL VERSION OR CIPHER MISMATCH» — как исправить?

Прежде всего, можно изменить настройки, выставленные в используемом интернет-браузере. Приведем несколько примеров:

Корректировка параметров в Гугл Хром

Решается это следующим образом:

  • Активировать программу и перейти к строке, куда вводятся адреса всевозможных сайтов.
  • Внести в нее следующую команду: chrome://flags/.
  • В предложенном перечне найти «Minimum SSL/TLS version supported». Для этой опции поменять значение в специальном поле на «SSLv3».
  • Еще раз обратить внимание на список. Перейти к Experimental QUIC protocol. В выпадающем окошке выставить вариант «Disabled», отключая этот протокол.

  • Перезапустить программу.
  • Активировать стандартные настройки, кликнув для этого по трем вертикально расположенным точкам, которые всегда можно найти в правом верхнем уголке рабочего экрана.
  • Пролистать список вниз и нажать на «Дополнительные».
  • Через подраздел «Система» активировать вкладку «прокси-сервер».
  • В ней переключиться на «Содержание» и воспользоваться кнопочкой, позволяющей очистить SSL.

Опять выйти из программы и запустить ее заново, чтобы оценить полученный результат.

Корректировка в Firefox

Если используется этот онлайн-браузер, то решение следующее:

  • Естественно, зайти в саму программу и вбить в адресную строку about:config
  • Опять список. Просмотреть его. Найти security.tls.version.min.
  • С помощью мышки дважды кликнуть по названию.
  • Активируется строка «значение». В нее нужно поместить «3» и нажать на «ОК».

Это позволит подключить поддержку TLS 1.3, что может оказаться достаточно для обхода блокировки. Естественно, саму программку перед проверкой обязательно необходимо перезагрузить.

К сожалению, но не всегда внесение изменений в эти параметры позволяет избавиться от проблемы. Что еще можно сделать? Есть и другие варианты:

Деактивировать обязательную проверку SSL-сертификатов

Эта процедура используется практически любой программе, которую устанавливает пользователь для защиты своей системы. То есть, в антивирусниках, файерволах.

Следовательно, потребуется зайти в их настройки и отключить данную функцию. В зависимости от используемого ПО, отличается инструкция. Поэтому нужно смотреть в каждом конкретном случае отдельно.

Чистка кэша SSL-сертификатов

Делается это в самой системе, поэтому существует только одна инструкция:

  • Через встроенный Проводник перейти в панель управления.
  • В этом меню кликнуть по «Свойства браузера».
  • Перейти в кладку «Содержимое».
  • Нажать на уже знакомую по одному из выше описанных методов кнопку, позволяющую очистить состояние SSL.

То есть, сделать чистку SSL-кэша не для одного конкретного интернет-браузера, а полностью для всей операционной системы.

Выполнить откат настроек

Это вариант позволяет вернуть браузер до изначального состояния. И, возможно, устранить таким действием вероятную причину возникновения сбоя.

В Гугл Хроме это происходит так:

  • Через «Настройки» перейти в «дополнительные».
  • Обнаружить пункт, позволяющий осуществить сброс используемых параметров.
  • Перейти в него и нажать соответствующую кнопочку.

Важно понимать, что после завершения процедуры все ранее сохраненные в онлайн-браузере личные данные исчезнут. Поэтому их рекомендуется заранее переписать куда-то или запомнить.

Выполните очистку SSL

В окне свойств интернета у вас также будет вкладка «Содержание», перейдите на нее и нажмите кнопку «Очистить SSL».

Очистить SSL

Если ошибка соединения была связана с кэшированием SSL, эта простая манипуляция устранит ее.

Обновите корневые сертификаты Windows

Если ваш компьютер находится в изолированном сегменте, давно не обновлялся или на нем совсем отключена служба автоматического обновления, на вашем компьютере могут отсутствовать новые корневые доверенные сертификаты (TrustedRootCA). Рекомендуем выполнить обновление системы: установить последние обновления безопасности и обновления часовых поясов.

Вы можете вручную обновить корневые сертификаты по статье: Как вручную обновить корневые сертификаты в Windows (так же рекомендуем проверить хранилище сертификатов на предмет недоверенных сертификатов, это позволит предотвратить перехват вашего HTTPs трафика и ряд других проблем).

Обновление

Если ваша система давно не обновлялась, то в ней не обновлялись и корневые сертификаты, которые также используется при обращении к сайтам. Дабы вам вручную не обновлять все сертификаты, я советую вам выполнить полное обновление вашей операционной системы. Во-первых, при обновлении заштопываются «дыры» в безопасности, что снижает риск атаки вирусов. Во-вторых, у вас всегда будут свежие сертификаты. В-третьих, решаются проблемы с некоторыми программами, драйверами и утилитами, работающими со свежими версиями ОС.

Windows 10

  1. «Пуск» – «Параметры».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку
Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

  1. «Обновление и безопасность».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку
Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

  1. Переходим на вкладку «Центр обновления Windows» и нажимаем по кнопке «Проверить обновление». Далее нужно подождать, пока обновление скачается и установится к вам в систему.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку
Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Windows 7

«Пуск» – «Панель управления» – «Центр обновления Windows».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку
Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Нажимаем по кнопке «Проверка обновлений». После того как ОС найдет все обновления, установите их на ПК.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку
Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Сброс настроек

Некоторые настройки и расширения способны вызывать сбои. Поэтому их рекомендуется сбросить к значению по умолчанию, даже если вы их не меняли. Ведь это могло сделать вредоносное ПО.

  1. Войдите в панель настроек, воспользуйтесь строкой поиска для того, чтобы функцию сброса.сброс параметров в хроме
    сброс параметров в хроме
  2. Щелкните по пункту сброса и подтвердите действие.

После завершения процедуры, перезапустите браузер.

Исправляем ошибку в разных браузерах

В браузере от компании Microsoft Internet Explorer или более новая версия Edge нужно проверить, выставлены ли правильные настройки.

  1. Нажмите на панели значок шестерни и выберите в меню «Свойства обозревателя».
  2. Далее в следующем окне выберите верху вкладку «Дополнительно».
  3. Убедитесь, что в полях со значениями SSL3, TLS1, TLS2 установлены галочки. Если их нет — проставьте и сохраните изменения.

Теперь перезапустите браузер IE и проверьте, появляется ли ошибка с протоколом «ERR_SSL_VERSION_OR_CIPHER_MISMATCH». Для браузера Mozilla Firefox нужно проверить также настройки протокола.

  1. Вверху в адресной строке введите следующую команду для открытия окна просмотра настроек безопасности — «about:config» без кавычек.
  2. В следующем окне система вас предупредит, что эти данные являются важными настройками безопасности. Если вы их нарушите, то могут быть проблемы с доступом к сайту — соглашаемся, нажав «Ок».
  3. Вверху в строке введите «TLS» и найдите строку «security.tls.vesion.min». В ней напротив укажите число 3 (обычно, вместо единицы).
  4. Подтвердите введенные данные и перезагрузите браузер.

Настройки протокола для браузера Mozilla Firefox

Настройки протокола для браузера Mozilla Firefox

Теперь перейдем к одному из самых популярных веб-обозревателей — Google Chrome. Чтобы здесь проверить и настроить нужные нам параметры:

  1. В строке поиска (или адресной строке) введите фразу: chome://flags/.
  2. Далее вам необходимо опустить окно ниже найти параметр под названием «Experimental QUIC protocol».
  3. В нем нужно изменить параметр на «Disabled».
  4. Затем перезапустите программу.

Настраиваем нужные параметры в Google Chrome

Настраиваем нужные параметры в Google Chrome

Если вам понравилась одна из устаревших версий Chrome, попробуйте снова выполнить первый пункт из списка действий выше, найти пункт «Minimum SSL/TLS Version». И здесь установить SSLv3. Но убедитесь, что отключен «Experimental QUIC protocol». Также, если вы используете раннюю версию браузера, отключите автоматическое обновление браузера.

Рекомендуем: Код ошибки 0x80070035 не найден сетевой путь Windows — как исправить?

Как устранить ошибку в Firefox

Для обхода предупреждения ERR_SSL_VERSION_OR_CIPHER_MISMATCH в Firefox выполните такие действия:

  1. Наберите в адресной строке:
    about:config
  2. На экране точных настроек прокрутите вниз и найдите позицию:
    security.tls.version.min
  3. Дважды кликните по ней и впишите значение 3 для поддержки TLS 1.3.
  4. Нажмите на ОК и перезапустите Firefox.

Как избавиться от ошибки ERR SSL VERSION OR CIPHER MISMATCH

  1. Настройте параметры безопасности
  2. Используйте UR Browser, чтобы избавиться от ошибок браузера
  3. Отключить протокол Quic
  4. Очистить кэш сертификатов SSL
  5. Отключите сканирование SSL с помощью антивирусного программного обеспечения

Обратите внимание, что перед применением любого решения по устранению неполадок из этого руководства вам необходимо понять, как работает безопасность просмотра.

Доступ к определенным веб-страницам важен только в том случае, если вы уверены, что соединение защищено, иначе вы можете столкнуться с атакой вредоносных программ.

Поэтому, когда появляется предупреждение ERR SSL VERSION OR CIPHER MISMATCH, сначала убедитесь, что вы знаете все о веб-странице, которая вызывает эту ошибку.

1. Настройте параметры безопасности

  1. Откройте Chrome.
  2. В строке поиска введите chrome: // flags и нажмите Enter.
  3. Найдите версию Минимальный SSL/TLS , поддерживающую запись.
  4. Нажмите на него и выберите SSLv3 .
  5. Выберите опцию «Перезапустить».
  6. Перезапустите Chrome и попробуйте снова установить соединение.

2. Используйте UR Browser, чтобы избавиться от ошибок браузера

Важно знать, что эта ошибка появляется в основном в Google Chrome. Имея это в виду, это может быть время, чтобы проверить альтернативный браузер, UR Browser.

UR Browser, созданный небольшой независимой командой и признанный Европейской комиссией, ставит в центр внимания конфиденциальность пользователя.

Итак, вместо того, чтобы пытаться решать различные проблемы в последней сборке Chrome, почему бы не дать UR Browser шанс и навсегда избавиться от этих надоедливых ошибок?

Имейте в виду, что в настоящее время браузер все еще находится в разработке. И, несмотря на это, он прекрасно работает. Широкое использование или случайный просмотр веб-сайтов, это не имеет значения.

Проверьте это и убедитесь сами.
Рекомендация редактора

UR Browser

  • Быстрая загрузка страницы
  • Конфиденциальность на уровне VPN
  • Усиленная безопасность
  • Встроенный антивирусный сканер

Загрузить сейчас UR Browser

3. Отключить протокол Quic

  1. Откройте Chrome.
  2. В строке поиска введите chrome: // flags/# enable-quic .
  3. Выберите первую отображаемую запись и измените ее статус на отключенный.
  4. Сохраните изменения и перезапустите Chrome.

4. Очистите кэш сертификата SSL

Windows по умолчанию будет хранить историю сертификатов SSL, чтобы ускорить работу в Интернете. Тем не менее, это может быть причиной того, что вы получаете предупреждение ERR SSL VERSION OR CIPHER MISMATCH. Итак, очистите кэш сертификата SSL, выполнив следующие действия:

  1. Нажмите клавиши Win + R на клавиатуре, чтобы открыть окно Выполнить .
  2. Там введите inetcpl.cpl и нажмите Enter.
  3. Свойства Интернета теперь будут отображаться на вашем устройстве с Windows 10.
  4. Оттуда перейдите на вкладку Контент .
  5. Нажмите Очистить SSL состояние .
  6. Сохраните ваши изменения и закройте это окно в конце.

Ошибка ERR_SSL_VERSION_OR_CIPHER_MISMATCH из-за вирусов

Вредоносное ПО вносит изменения в операционку, браузеры, реестр, что делает систему нестабильной. Такие неполадки приводят к тому, что даже в популярных ресурсах (Youtube.com, VK.com. ok.ru) система видит угрозу из-за нестыковки в сертификатах, SSL-протоколах или шифровании.

Совет: проверьте настройку DNS на роутере – есть незначительная вероятность, что вирус смог назначить свои адреса. Для проверки системы на вирусы используйте популярные антивирусные утилиты-сканеры:

  • Web CureIt!;
  • Malwarebytes Free;
  • AdwCleaner;
  • Malwarebytes Anti-Rootkit;
  • Zemana AntiMalware;

Утилита AdwCleaner одна из лучших в поиске троянов

Несколько советов перед началом проверки сканером:

  1. Отключите антивирус перед сканированием.
  2. Проверяйте систему поочередно несколькими антивирусными сканерами.
  3. Практически все описанные приложения бесплатны – скачивайте их только с официального сайта.

Примечательно, что намного чаще причиной ошибок и блокировки выступает не вирус, а штатный антивирус. Приложение проводит проверку входящего трафика и может запретить доступ.

Попробуйте отключить его и зайти в интернет. Если ошибка исчезла, то зайдите в настройки антивируса, в раздел контроля трафика и отключите его. Антивирусы могут устанавливать вспомогательные приложения и расширения для браузера – отключите их, проверьте процессы в Диспетчере задач.

Дополнительные способы устранения неполадки

Если ничего из вышеописанного не помогло, воспользуйтесь дополнительными методами решения проблемы.

  1. В адресной строке вместо протокола https, укажите http.указание протокола http
    указание протокола http
  2. Используйте старую версию браузера. Скажу сразу, я не являюсь сторонником этого способа. Пользоваться актуальной версией крайне важно, поскольку в ней улучшены меры безопасности. Но для диагностики и разового решения это вполне хороший вариант.
  3. Если вы используете старую операционную систему, то скорее всего, она не поддерживает новые технологии, включая установку актуальных версий браузеров. Поэтому рекомендуется обновиться до Windows 10. Особенно, если речь идет о Windows XP.
  4. Проведите полную проверку системы на наличие вредоносного ПО. Для этих целей лучше всего использовать антивирусные сканеры в сочетании с комплексным антивирусом или защитником.
  5. Обновите, или полностью удалите браузер, после чего установите его заново. Для удаления рекомендую использовать «Revo Uninstaller» или аналогичный деинсталлятор.
  6. Проведите очистку системы от временных файлов и исправьте проблемы в реестре. Для этого можно использовать «Ccleaner» или «Reg Organizer». До начала процедуры рекомендуется активировать пункт «Кэш DNS».
  7. Возможно, проблема на стороне сайта. Поэтому, подождите некоторое время пока он заработает.
  8. Воспользуйтесь другим веб-обозревателем, например, «UR Browser».

Надеюсь, что статья помогла устранить ERR_SSL_VERSION_OR_CIPHER_MISMATCH. Если же нет, или вы нашли другое решение, то поделитесь им. Оно может быть полезно для других пользователей.

Проверьте версии протоколов TLS, поддерживаемых вашим браузером и сайтом

Проверьте, какие версии протоколов TLS/SSL и методы шифрования (Cipher Suite ) поддерживаются вашим браузером. Для этого просто откройте веб страницу https://clienttest.ssllabs.com:8443/ssltest/viewMyClient.html

Онлайн сервис SSL Labs вернет список протоколов и методов шифрования, которые поддерживает ваш блаузер. Например, в моем примере Chrome поддерживает TLS 1.3 и TLS 1.2. Все остальные протоколы (TLS 1.1, TLS 1.0, SSL3 и SSL 2) отключены.

Чуть ниже указан список поддерживаемых методов шифрования.

Cipher Suites (in order of preference)

  • TLS_AES_128_GCM_SHA256
  • TLS_CHACHA20_POLY1305_SHA256
  • TLS_AES_256_GCM_SHA384
  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
  • TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
  • TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
  • TLS_RSA_WITH_AES_128_GCM_SHA256
  • TLS_RSA_WITH_AES_256_GCM_SHA384
  • TLS_RSA_WITH_AES_128_CBC_SHA
  • TLS_RSA_WITH_AES_256_CBC_SHA

какие версии tls и ssl поддерживает ваш браузер

Полный список методов шифрования, включенных в Windows можно вывести с помощью PowerShell:

Get-TlsCipherSuite | Format-Table -Property CipherSuite, Name

Затем проверьте список протоколов TLS/SSL, которые поддерживает ваш сайт. Для этого воспользуйтесь онлайн сервисом проверки SSL
https://www.ssllabs.com/ssltest/analyze.html?d=domain.ru
(замените
domain.ru
на адрес сайта, который вы хотите проверить).

Проверьте, все ли версии TLS/SSL поддерживаемые сайтом доступны в вашем браузере.

В этом примере видно, что сайт не поддерживает TLS 3.1 и SSL3/2. Аналогично сравните список Cipher Suite.

список tls ssl протоколов и методов ширования, поддерживаемых сайтом/сервером

Если метод шифрования не поддерживается вашим браузером, возможно нужно включить его в Windows.

Если сайт не поддерживает SSL протоколы, которые требует использовать клиент, то при подключении вы увидите ошибку “ Этот сайт не может обеспечить безопасное соединение”.

Включение SSL 3, TLS и отключение QUIC

Не стоит исключать неисправность на стороне SSL3 / TLS и QUIC. Предлагаю проверить это и включить, или наоборот, отключить лишние функции.

Google Chrome и Яндекс.Браузер

В адресную строку введите «chrome://flags» и нажмите «Enter».

flags в chrome
flags в chrome

Затем, используя поиск, найдите «TLS 1.3» и укажите значение «Enabled».

включение tls в google chrome
включение tls в google chrome

Теперь найдите «Experimental QUIC protocol» и выставите для него значение «Disabled».

выключение quic
выключение quic

Перезапустите веб-браузер, и проверьте результат.

Firefox

В адресной строке укажите «about:config» и щелкните «Enter». Отобразится уведомление об осторожности, примите его, нажав «Принять риск».

настройки firefox
настройки firefox

Через поисковую строку найдите параметр «security.tls.version.min», нажмите «Изменить» и задайте значение «3». Сохраните настройки, щелкнув по галочке.

указываем версию tls
указываем версию tls

Теперь найдите параметры «SSL3». У первых двух, должно стоять значение «False», у остальных «True». Если это не так, то измените.

ssl3 в firefox
ssl3 в firefox

Firefox начнет работать в режиме TLS 1.3 после перезапуска.

Opera, Edge, Спутник и другие браузеры

Вызовите окно выполнения с помощью сочетания «Win + R», введите «inetcpl.cpl» и щелкните «Ок». Откроются «Свойства: Интернет».

команда inetcpl
команда inetcpl

Переместитесь во вкладку «Дополнительно», в разделе «Безопасность» активируйте «TLS 1.0 / 1.1 / 1.2» и сохраните настройки.

свойства интернета
свойства интернета

Если это не сработало, то вернитесь в панель настроек и активируйте «SSL 3.0».

Настраиваем браузер правильно

Как правило, проблема решается до этого этапа, но если этого не произошло, то причина кроется в самом браузере. Особенно часто баги возникают при неудачном обновлении приложения.

Вполне вероятно, что одно из расширений, особенно для скачивания музыки или видео, пытается показать рекламу. Защита системы и антивирус это обнаруживают, блокируя трафик браузеру. Отключите все разрешения.

Кеш с сертификатами может быть переполнен. Чтобы очистить его, откройте Свойства браузера IE, нажмите очистить SSL во вкладке Содержание. Как и в других случаях, потребуется перезагрузка системы.

Обязательно очистите кэш SSL протоколов

В Гугле по умолчанию используются некоторые экспериментальные функции. В частности, протокол QUIC, используемый для передачи нескольких потоков. Для его отключение введите в адресной строке Хрома chrome://flags/#enable-quic и отключите соответствующую опцию. Перезапустите браузер, а лучше – ПК.

Для владельцев сайтов

Теперь поговорим о том, что делать, если ошибка с кодом NET::ERR_SSL_VERSION_OR_CIPHER_MISMATCH начала появляться у владельца сайта с установленным SSL сертификатом.

  1. После выпуска SSL сертификата нужно немного подождать. Обычно он начинает действовать в течении одного часа.
  2. Проверьте, правильно ли он установлен.
  3. Если неожиданно перестал работать старый SSL сертификат, то скорее всего истек его срок годности. К счастью, полно онлайн сервисов, позволяющих проверить актуальность сертификата. То же самое можно сделать, щелкнув по иконке замка рядом с адресом.иконка замка в адресной строке
    иконка замка в адресной строке
  4. При использовании CDN необходимо убедиться, что она поддерживает безопасное соединение.
  5. RC4 Cipher — старый и простой инструмент для шифрования трафика. В нем были обнаружены серьезные уязвимости, в следствии которых новые веб-обозреватели перестали его поддерживать. Поэтому если ресурс работает по протоколу RC4, переведите его на TLS.

Проверьте настройки даты и времени

Неправильная дата и время (и часового пояса) на компьютере также может быть причиной ошибки при установке защищенного соединения с HTTPS сайтами. Ведь при выполнении аутентификации система проверяет срок создания и дату истечения сертификата сайта и вышестоящего центра сертификации.

Проверьте что у вас установлено правильно время и часовой пояс. Если время постоянно сбивается – смотри статью “Сбивается время на компьютере при выключении: что делать?”.

Общие рекомендации

Давайте разберем по порядку что нужно делать и в какой последовательности. Если времени на исправление нет и нужно срочно попасть на сайт, то:

  • пользуйтесь Мозилой — в FireFox ошибки практически нет;
  • включите режим инкогнито — часто такая опция срабатывает;
  • в адресной строке в https уберите последнюю букву, что запустит обычный протокол.

Если не заработало – скорее всего проблема в браузере (но не всегда). Рекомендуемый список действий, после каждого шага перезагружаемся и пробуем открыть страничку.

  1. Пользуясь любой утилитой для чистки (например CCleaner), удалить временные файлы и исправить ошибки реестра. Перезапуститься.
  2. Проверить систему, вызвав консоль от имени Админа и прописав sfc /scannow. Особенно этот момент актуален для Windows 10.
  3. Используйте сброс общих настроек для всех браузеров: «Панель управления» — «Свойства браузера» — «Дополнительно» — «Восстановить дополнительные параметры» — «Сброс».

    Сброс общих настроек всех браузеров

  4. Сбросить настройки Хрома или Яндекса до заводских.
  5. Обновить браузер до последней версии.
  6. Удалить браузер полностью, перезапуститься и установить его заново.
  7. Установить доступные в Центре обновления для Виндоус апдейты.

Если результата нет, то идем дальше.

Чистка содержимого браузера

Если вы долго не чистили свой браузер, но уже достаточно давно им пользуетесь, то переполненное хранилище для вспомогательных данных может быть причиной многих ошибок в интернете. Поэтому необходимо открыть настройки браузера, перейти к пункту «Кэш» или «История» и удалить все данные, включая куки сайта, к которому вы хотели получить доступ. Инструкции, как это сделать можно найти на официальных сайтах программ, которыми вы пользуетесь.

Если этот метод не помог избавиться от ошибки «ERR_SSL_VERSION_OR_CIPHER_MISMATCH», исправим её при помощи сброса настроек к значению по умолчанию. Как это сделать — вы также сможете найти эту информацию на сайте соответствующего обозревателя. В том случае, если эта ошибка появляется на всех сайтах, к которым вы обращаетесь, но инструкции выше вам не помогли, попробуйте проверить системные файлы Windows на целостность.

  1. Нажмите кнопку с изображением логотипа Windows внизу слева. Найдите в окне строку поиска.
  2. Введите в ней «Командная…» и в результатах выберите правой кнопкой мыши «Командная строка». Нажмите «Запуск от имени администратора».
  3. В строке запишите следующую команду «sfc /scannow».
  4. Дождитесь завершения проверки. Если утилита найдет неполадки с системными файлами, вы увидите это в итоговом отчете.

Проверка системных файлов Windows на целостность

Проверка системных файлов Windows на целостность

После проведения проверки переустановите свой браузер. Для этого вам необходимо его полностью удалить из системы.

  1. Откройте строку ввода (WIN+R).
  2. Введите в ней «control».
  3. Нажмите на пункт «Удаление программы».
  4. Найдите в списке свой браузер и нажмите по нему курсором мыши.
  5. Вверху на панели выберите кнопку «Удалить».

После этого перейдите на сайт и снова скачайте установочный пакет браузера. Установщик запускайте от имени администратора.

Очистите в брайзере кэш и куки, сбросьте SSL кэш

Кэш и куки браузера могут быть частой причиной возникновения ошибок с SSL сертификатами. Рекомендуем сначала очистить в браузере кэш и куки. В Chrome нужно нажать сочетание клавиш Ctrl + Shift + Delete, выберите промежуток времени (Все время) и нажмите кнопку очистки данных (Удалить данные / Clear Data).

Очистиь кэш и куки chrome

Чтобы очистить SSL кэш в Windows:

  1. Перейдите в раздел Панель управления -> Свойства браузера;
  2. Щелкните по вкладке Содержание;
  3. Нажмите на кнопку Очистить SSL (Clear SSL State);
  4. Должно появится сообщение “SSL-кэш успешно очищен”;
  5. Осталось перезапустить браузер и проверить, осталась ли ошибка ERR_SSL_PROTOCOL_ERROR.

Очистить SSL кэш Windows

Отключите сторонние расширения в браузере

Рекомендуем отключить (удалить) сторонние расширения браузера, особенно всякие анонимайзеры, прокси, VPN, расширения антивируса и другие подобные Addon-ы, которые могут вмешиваться в прохождение трафика до целевого сайта. Посмотреть список включенных расширения в Chrome можно, перейдя в Настройки -> Дополнительные инструменты -> Расширения, или перейдя на страницу
chrome://extensions/
. Отключите все подозрительные расширения.

Отключите расширения Chrome

Еще ряд возможных решений

Есть еще варианты, поэтому, если предыдущие не помогли, переходим к ним:

Очистка SSL

Делается это весьма просто:

  • Опять вызываем строку «Выполнить» с помощью сочетание «ВИН» и «R»;
  • Вбиваем inetcpl.cpl и жмем на ОК;
  • Открываем вкладку, которая называется «Содержимое»;
  • В ней находим и нажимаем на «Очистить SSL».Содержимое Очистить SSL

Завершаем операцию кнопочками «Применить» и «ОК».

Обновление операционки

Да, очень часто подобная проблема возникает на устаревших версиях системы Виндовс от Майкрософт. Поэтому, если ситуация становится максимально критической и ни один из способов не избавляет от неприятности, то стоит подумать о том, чтобы перейти на более современную операционку от этого разработчика.

Проверка безопасности соединения

Иногда решением проблемы является временное отключение антивирусной программы или добавление сертификата сайта в исключения. Но в этом случае необходимо изначально быть уверенным, что такой ресурс безопасно посещать. Как это сделать?

Возьмем в качестве примера Гугл Хром:

  • Вбить URL-сайта в строку для ввода адресов;
  • Обратить внимание на значок, который появится левее адреса сайта.

Закрытый замок

Проверка безопасности соединения

Знак в виде закрытого замка означает, что соединение является защищенным. То есть, такие интернет-ресурсы посещать можно, хотя это и не избавляет от вероятности заражения – просто делает ее минимальной.

Кружок с восклицательным знаком

Сигнализирует о том, что защищенного соединения в этом случае нет. То есть, данные, которые передаются в одну из сторон, могут оказать в свободном доступе для посторонних лиц. Это стоит учитывать.

Можно попытаться перейти в защищенную версию. Для этого в начале адреса нужно заменить HTTP на HTTPS.

Красный треугольник с восклицательным знаком

незащищенный протокол http

Наиболее опасный вариант. Существует повышенная вероятность перехвата личных данных. Если не хотите, чтобы они попали в руки различных мошенников и злоумышленников, то стоит отказаться от посещения подобных страниц.

Отключение QUIC-протокола и активация SSL3/TLS в используемом браузере

Это решение вынесено в отдельный раздел нашей статьи, так как в зависимости от используемого веб-браузера, меняется инструкция. Это способ обязательно стоит попробовать, так как он является одним из самых эффективных при борьбе с ошибкой ERR SSL VERSION OR CIPHER MISMATCH:

Яндекс Браузер и Гугл Хром

Две этих программы – максимально идентичные между собой. Отечественная разработка была когда-то создана именно на основе Google Chrome. Поэтому и методика – полностью одинаковая (рассмотрим ее на примере Гугл Хром):

  • Активировать программу и в адресную строку вбить: chrome://flags/#enable-quic;
  • В списке найти Experimental QUIC protocol и выполнить его отключение, кнопкой, которая расположена напротив;Experimental QUIC protocol
  • Перезапустить программу и оценить результат;
  • Если он отрицательный, то вернуться к адресной строке, вписать в нее chrome://flags;
  • Откроется очередной список. В нем нужно активировать кнопками такие варианты, как TLS и SSL.TLS и SSL

Опять перезапустить ПО и проверить результат.

Edge и Internet Explorer

Тоже две идентичные программы, так как они являются фирменной разработкой корпорации Майкрософт. Эйдж – логическое развитие серии IE. Решение следующее:

  • Воспользовавшись сочетанием «ВИН» и «R», активировать строку «Выполнить»;
  • Использовать в ней команду inetcpl.cpl;inetcpl.cpl
  • На экране появится окно, которое называется «Свойства: интернет». Открыть вкладку «Дополнительно»;
  • В списке необходимо выставить галочки рядом с вариантами «использовать TLS 1.1» и тоже самое для TLS 1.2;свойства интернет TLS 1.1
  • Проверить результат после перезапуска проги. Если он не положительный, опять вернуться в эту вкладку и активировать пункт SSl 3.0.

Firefox

В этом веб-браузере также можно выставить необходимые настройки:

  • В адресную строку поместить команду about:config. И подтвердить ее выполнение;about:config
  • Перейти к встроенной поисковой строке. В ней использовать tls;
  • Откроется список, в котором необходимо найти security.tls.version.min;
  • Кликнуть по названию дважды, чтобы появилась возможность изменить значение. Выставить «3»;security.tls.version.min
  • Перезагрузить ПО;
  • Опять вернуться с помощью ввода выше описанной команды (которая помещается в строку для команд) в параметры;
  • В поиск вбить SSL3;SSL3
  • Просмотреть все показанные значения. Они должны быть выставлены на «true». Если это не так – изменить.

Естественно, в конце потребуется очередная перезагрузка интернет-браузера.

Антивирус

Иногда антивирусное ПО является виновником, чтобы это понять – отключите защиту на какое-то время. Для этого в трее найдите свой антивирусник, нажмите по нему правой кнопкой и отключите на небольшое время. В «Avast» данная функция называется «Управления экранами Avast».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку
Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Если проблема с доступом решится, то делаем следующее. Вам нужно в настройках антивируса найти параметр, который отвечает за SSL сертификацию.

  • ESET NOD32: находим и включаем параметр «Включить фильтрацию протокола SSL/TLS».
  • Web: «Настройки» – «Сеть» – «Проверять трафик, передаваемый через защищенные соединения TLS/SSL» – пробуем отключить и включить параметр.
  • Касперский: «Настройка» – «Дополнительные параметры» – «Сеть» – убираем галочку «Проверять защищенные соединения».
  • Avast: «Меню» – «Настройки» – «Защита» – «Основные компоненты защиты» – пролистываем чуть ниже и ищем вкладку «Веб-защита» – убираем галочку «Включить сканирование HTTPS».

Отключите поддержку протокола QUIC

Проверьте, не включена ли в Chrome поддержка протокола QUIC (Quick UDP Internet Connections). Протокол QUIC позволяет гораздо быстрее открыть соединение и согласовать все параметры TLS (HTTPs) при подключении к сайту. Однако в некоторых случая он может вызывать проблемы с SSL подключениями. Попробуйте отключить QUIC:

  1. Перейдите на страницу: chrome://flags/#enable-quic;
  2. Найдите опцию Experimental QUIC protocol;
  3. Измените значение опции Default на Disabled;
  4. Перезапустите Chrome.

Experimental QUIC protocol - отключить в chrome

Очистка кэша на ПК

  1. Зайдите в «Панель управления» – для этого нажмите на кнопки «Win» и «R» и пропишите команду: control.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку
Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

  1. Находим раздел «Свойства браузера». Если вы не можете его найти, то убедитесь, что режим просмотра стоит как «Крупные значки».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку
Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

  1. На вкладке «Содержание» нажмите на кнопку «Очистить SSL».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку
Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

  1. Также во вкладке «Подключения» убедитесь, что нет ни одного VPN подключения в основном поле. Также кликните «Настройка сети», тут должна стоять галочка «Автоматическое определения параметров».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку
Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

  1. Закройте браузер и перезапустите его.

Решение для государственных сайтов (zakupki.gov.ru, bus.gov.ru, nalog.ru, egisso, minfin.ru) и других

Как правило, государственный сайты или сайты банков используют более сложное шифрование, поэтому при заходе может появляться указанная ошибка. Чаще всего это происходит в Internet Explorer и Edge. Выхода из ситуации здесь два:

  1. Использовать Yandex Browser с поддержкой нужного шифрования или Chromium Gost.
  2. Внимательно прочитать информацию в окне с ошибкой или на требуемом сайте в разделе часто задаваемых вопросов. Возможно, нужно установить определенный сертификат на компьютер.

Ошибка ERR SSL VERSION OR CIPHER MISMATCH для государственных сайтов с шифрованием по ГОСТ

Среди сайтов, при доступе к которым браузер может выдавать указанную ошибку — различные сайты госструктур, иногда — банков, в рекомендациях по доступу к которым обычно указан браузер Internet Explorer (кстати, его использование действительно может решить проблему, но это не всегда возможно). Если вы также столкнулись с ошибкой при открытии такого сайта, возможные варианты действий:

  1. Использовать Яндекс.Браузер (он поддерживает шифрование по российским ГОСТам) или Chromium Gost — https://www.cryptopro.ru/products/chromium-gost
  2. Внимательно изучить информацию на проблемном сайте: в частности, в справке может быть указано на необходимость установке сертификатов на компьютере с инструкцией о том, как именно это выполнить.

Изменение настроек Google Chrome

Настроить браузер можно так, чтобы он игнорировал предупреждение ERR_SSL_VERSION_OR_CIPHER_MISMATCH для устаревших версий сертификатов. Для решения проблемы выполните следующие действия.

  1. В адресной строке наберите:
    chrome://flags/
  2. Прокрутите вниз и найдите параметр «Experimental QUIC protocol».
  3. Установите значение Disabled.

После перезапуска попробуйте открыть страницу в интернете, которая выдавала ошибку.

Для обхода блокировки страницы можно установить старую портативную версию Chrome (44 и ниже), в которой были реализованы настройки для изменения протоколов.

  1. После установки введите в адресной строке:
    chrome://flags/
  2. Найдите опцию «Minimum SSL/TLS version supported».
  3. Установите значение SSLv3, также проверьте, чтобы был отключен параметр «Experimental QUIC protocol» и перезагрузите браузер.

Примечание: не забудьте отключить автоматическое обновление браузера.

Также рекомендуется очистить SSL в настройках.

  1. В правой верхнем углу кликните на трехточечный значок и перейдите в «Настройки».
  2. Внизу разверните вкладку «Дополнительные».
  3. В разделе Система разверните вкладку «Прокси-сервер».
  4. В меню «Содержание» нажмите кнопку «Очистить SSl» и перезапустите Гугл Хром.
Источники

  • https://itdesc.ru/protokol-err-ssl-version-or-cipher-mismatch-kak-ispravit/
  • https://WiFiGid.ru/reshenie-problem-i-oshibok/this-site-cant-provide-a-secure-connection
  • https://www.white-windows.ru/oshibka-soedineniya-err-ssl-version-or-cipher-mismatch-v-brauzere/
  • https://komp-tvoy.ru/ispravit-err-ssl-version-or-cipher-mismatch/
  • https://winitpro.ru/index.php/2018/11/13/sajt-ne-mozhet-obespechit-bezopasnoe-soedinenie/
  • https://onoutbukax.ru/err-ssl-version-or-cipher-mismatch/
  • http://InstComputer.ru/reshenie-problem/err-ssl-version-or-cipher-mismatch.html
  • https://generd.ru/fix/err-ssl-version-or-cipher-mismatch-oshibka-brauzera-fix-2/
  • https://vr-boom.ru/err_ssl_version_or_cipher_mismatch-kak-ispravit-oshibku/
  • https://windows-azbuka.ru/obshhie-voprosy/oshibka-err-ssl-version-or-cipher-mismatch-chto-delat/
  • https://remontka.pro/err-ssl-version-or-cipher-mismatch/
[свернуть]
Решите Вашу проблему!


×
Adblock
detector