Главная » Ошибки » How to Fix the Err_SSL_Protocol_Error

How to Fix the Err_SSL_Protocol_Error

Content:

  1. What causes err_ssl_protocol_error?
  2. How to fix err_ssl_protocol_error?
  3. Conclusion

What Causes Err_SSL_Protocol_Error?

One of the reasons why SSL connection error is frustrating is that your browser will never give a hint as to where the problem is coming from. As such, you might have to do a lot of troubleshooting to figure out where the problem is coming from.

From experience, however, we know this net::err_ssl_protocol_error is indicative of any of the following:

  • Your device’s date and time isn’t correct
  • Your antivirus software is blocking your connection
  • There are bad or corrupted chrome extensions installed on your browser
  • The HOST files of the website you are trying to access have been corrupted
  • Your browser cache and cookies need to be cleared.

Without any further ado, let’s show you how to swiftly fix SSL errors .

Использование режима инкогнито или VPN

В каждом браузере есть так называемый приватный режим, когда история посещения не сохраняется в браузере, попробуйте открыть сайт через него.

Если вышеупомянутый способ не подошел, тогда может помочь VPN. Для браузера можно использовать какое-нибудь расширение, но кто не хочет его устанавливать воспользуйтесь бесплатным решением с сайта https://psiphon3.com/ru/index.html. Это простенькая программа на компьютер, которая после запуска шифрует трафик и позволяет открывать любые заблокированные ресурсы. Возможно, что в решении сегодняшней проблемы метод поможет.

Использование режима инкогнито или VPN

Очистите в брайзере кэш и куки, сбросьте SSL кэш

Кэш и куки браузера могут быть частой причиной возникновения ошибок с SSL сертификатами. Рекомендуем сначала очистить в браузере кэш и куки. В Chrome нужно нажать сочетание клавиш Ctrl + Shift + Delete, выберите промежуток времени (Все время) и нажмите кнопку очистки данных (Удалить данные / Clear Data).

Очистиь кэш и куки chrome

Чтобы очистить SSL кэш в Windows:

  1. Перейдите в раздел Панель управления -> Свойства браузера;
  2. Щелкните по вкладке Содержание;
  3. Нажмите на кнопку Очистить SSL (Clear SSL State);
  4. Должно появится сообщение “SSL-кэш успешно очищен”;
  5. Осталось перезапустить браузер и проверить, осталась ли ошибка ERR_SSL_PROTOCOL_ERROR.

Очистить SSL кэш Windows

Дополнительные действия

Скачайте, установите и запустите программу CCleaner. Выполните «Стандартную очистку» – проводим «Анализ», а уже потом нажимаем по кнопке «Очистка». Предварительно закройте все запущенные программы, приложения – особенно это касается неработающего браузера. Также можно попробовать выполнить исправление ошибок во вкладке «Реестра» – все делается по аналогии.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку
Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Вспомните не устанавливали ли вы ранее какие-то программы, которые работают с сетью и интернетом. Возможно, они стали причиной ошибки. Советую зайти в «Панель управления» – «Программы и компоненты» и удалить все лишнее и не нужное – таким образом вы почистите свой компьютер от хлама и в теории можете убрать виновника.

Также я советую полностью удалить неработающий браузер, а после этого скачать новую версию с официального сайта и установить его заново.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку
Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Если вы используете VPN программы, то отключите их. Также можно попробовать полностью удалить их с ПК. В любом случае их можно потом снова установить. Обязательно проверьте ваш компьютер антивирусной программой со свежими базами.

  • Самым эффективным методом будет очистка вашей системы от ненужных файлов и хлама – смотрим инструкцию тут.
  • Попробуйте также убрать все лишнее из автозагрузки – смотрим инструкции для Windows 10 и Windows 7.

Отключите сторонние расширения в браузере

Рекомендуем отключить (удалить) сторонние расширения браузера, особенно всякие анонимайзеры, прокси, VPN, расширения антивируса и другие подобные Addon-ы, которые могут вмешиваться в прохождение трафика до целевого сайта. Посмотреть список включенных расширения в Chrome можно, перейдя в Настройки -> Дополнительные инструменты -> Расширения, или перейдя на страницу
chrome://extensions/
. Отключите все подозрительные расширения.

Отключите расширения Chrome

Проверьте версии протоколов TLS, поддерживаемых вашим браузером и сайтом

Проверьте, какие версии протоколов TLS/SSL и методы шифрования (Cipher Suite ) поддерживаются вашим браузером. Для этого просто откройте веб страницу https://clienttest.ssllabs.com:8443/ssltest/viewMyClient.html

Онлайн сервис SSL Labs вернет список протоколов и методов шифрования, которые поддерживает ваш блаузер. Например, в моем примере Chrome поддерживает TLS 1.3 и TLS 1.2. Все остальные протоколы (TLS 1.1, TLS 1.0, SSL3 и SSL 2) отключены.

Чуть ниже указан список поддерживаемых методов шифрования.

Cipher Suites (in order of preference)

  • TLS_AES_128_GCM_SHA256
  • TLS_CHACHA20_POLY1305_SHA256
  • TLS_AES_256_GCM_SHA384
  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
  • TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
  • TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
  • TLS_RSA_WITH_AES_128_GCM_SHA256
  • TLS_RSA_WITH_AES_256_GCM_SHA384
  • TLS_RSA_WITH_AES_128_CBC_SHA
  • TLS_RSA_WITH_AES_256_CBC_SHA

какие версии tls и ssl поддерживает ваш браузер

Полный список методов шифрования, включенных в Windows можно вывести с помощью PowerShell:

Get-TlsCipherSuite | Format-Table -Property CipherSuite, Name

Затем проверьте список протоколов TLS/SSL, которые поддерживает ваш сайт. Для этого воспользуйтесь онлайн сервисом проверки SSL
https://www.ssllabs.com/ssltest/analyze.html?d=domain.ru
(замените
domain.ru
на адрес сайта, который вы хотите проверить).

Проверьте, все ли версии TLS/SSL поддерживаемые сайтом доступны в вашем браузере.

В этом примере видно, что сайт не поддерживает TLS 3.1 и SSL3/2. Аналогично сравните список Cipher Suite.

список tls ssl протоколов и методов ширования, поддерживаемых сайтом/сервером

Если метод шифрования не поддерживается вашим браузером, возможно нужно включить его в Windows.

Если сайт не поддерживает SSL протоколы, которые требует использовать клиент, то при подключении вы увидите ошибку “ Этот сайт не может обеспечить безопасное соединение”.

Время и дата

SSL сертификация также работает с датой и временем. Если у вас дата или время имеет откос хотя бы на два дня, то сайты открываться не будут. Поэтому проверьте дату и время и в случае неправильного значения измените её – для этого нажмите по дате в трее правой кнопкой мыши и зайдите в свойства. Далее нажмите на ссылку по изменению этих параметров.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку
Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

В Windows 10 есть возможность автоматически устанавливать время – включите галочку как на картинке ниже, тогда оно будет подтягивать из интернета.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку
Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Очистка кэша и временных файлов

Очистка кэша так же может помочь. Обычно, что заново прогрузить страницу нужного сайта достаточно нажать сочетание Ctrl+F5, но, если не помогает, тогда открывайте настройки браузера.

В Google Chrome можно ввести в адресной строке следующее:

chrome://settings/clearBrowserData

И там на вкладке «Дополнительно» отметить необходимые пункты, а затем удалить.

Очистка кэша и истории

В Opera нужно в адресную строку вставить это:

opera://settings/clearBrowserData

И появится почти такое же окошко, как в Chrome.

Не обязательно вводить что-то в адресную строку, можно всё необходимо найти в разделе «История».

Проверка свойств браузера

Проверять мы будем не сами браузеры, а настройки системы, где должны быть включены нужные протоколы. В поиске введите фразу «Свойства браузера». Это можно легко сделать и в Windows 7 из меню Пуск.

Проверка свойств браузера

Далее переходим во вкладку «Дополнительно» и смотрим, чтобы стояли галочки «SSL 2.0 и 3.0», а также «TLS 1.0».

Окно свойств браузера

Теперь заново откройте браузер и убедитесь, что не появляется сообщение «на сайте используется неподдерживаемый протокол» и ему подобные.

Отключение плагинов и расширений браузера

Даже если вы давно ничего не устанавливали, обновления для расширений могут устанавливаться в автоматическом режиме или после перезапуска браузера. Чтобы защищенный сайт не отправлял недействительные ответ и открывал защищенный сайт нормально, нужно в вашем браузере временно отключить все плагины и расширения.

На примере Google Chrome покажу:

  1. Вверху справа нажимаем на три точки и выбираем пункт «Дополнительные инструменты».
  2. Выбираем подпункт «Расширения».
  3. Переводим синие переключатели всех расширений в левое положение.

Ошибка при установлении защищенного соединения - отключаем расширения

В других браузерах эти параметры тоже есть. Где-то они называются «Дополнения».

Очистка кэша на ПК

  1. Зайдите в «Панель управления» – для этого нажмите на кнопки «Win» и «R» и пропишите команду: control.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку
Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

  1. Находим раздел «Свойства браузера». Если вы не можете его найти, то убедитесь, что режим просмотра стоит как «Крупные значки».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку
Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

  1. На вкладке «Содержание» нажмите на кнопку «Очистить SSL».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку
Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

  1. Также во вкладке «Подключения» убедитесь, что нет ни одного VPN подключения в основном поле. Также кликните «Настройка сети», тут должна стоять галочка «Автоматическое определения параметров».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку
Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

  1. Закройте браузер и перезапустите его.

Отключение антивирусной защиты

Если какой-то сайт не может обеспечить безопасное соединение, то виной этому может стать антивирус. В любом антивирусе есть брандмауэр, блокирующий нежелательные соединения, попробуйте его отключить.

Если вы не знаете, где находятся в вашем антивирусе настройки брандмауэра, просто отключите на 5 минут защиту ПК и проверьте работу сайта.

Отключение антивирусной защиты

Clear Browser Cache, Cookies, and Reset SSL Cache

Browser cache and cookies often cause an SSL certificate issues. We recommend to clear cache and cookies in your browser first. In Chrome, press Ctrl + Shift + Delete (or go to the addresschrome://settings/clearBrowserData), select the time range (All time) and click Clear data.

clearBrowserData in chrome

To clear SSL cache in Windows 10 or 11:

  1. Go to Control Panel -> Internet Options;
  2. Click the Content tab;
  3. Click the Clear SSL State button;
  4. The message “The SSL cache was successfully cleared” will appear;
  5. Restart your browser and check if the error ERR_SSL_PROTOCOL_ERROR persists.

The SSL cache was successfully cleared

Обновление

Если ваша система давно не обновлялась, то в ней не обновлялись и корневые сертификаты, которые также используется при обращении к сайтам. Дабы вам вручную не обновлять все сертификаты, я советую вам выполнить полное обновление вашей операционной системы. Во-первых, при обновлении заштопываются «дыры» в безопасности, что снижает риск атаки вирусов. Во-вторых, у вас всегда будут свежие сертификаты. В-третьих, решаются проблемы с некоторыми программами, драйверами и утилитами, работающими со свежими версиями ОС.

Windows 10

  1. «Пуск» – «Параметры».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку
Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

  1. «Обновление и безопасность».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку
Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

  1. Переходим на вкладку «Центр обновления Windows» и нажимаем по кнопке «Проверить обновление». Далее нужно подождать, пока обновление скачается и установится к вам в систему.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку
Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Windows 7

«Пуск» – «Панель управления» – «Центр обновления Windows».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку
Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Нажимаем по кнопке «Проверка обновлений». После того как ОС найдет все обновления, установите их на ПК.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку
Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Антивирус

Иногда антивирусное ПО является виновником, чтобы это понять – отключите защиту на какое-то время. Для этого в трее найдите свой антивирусник, нажмите по нему правой кнопкой и отключите на небольшое время. В «Avast» данная функция называется «Управления экранами Avast».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку
Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Если проблема с доступом решится, то делаем следующее. Вам нужно в настройках антивируса найти параметр, который отвечает за SSL сертификацию.

  • ESET NOD32: находим и включаем параметр «Включить фильтрацию протокола SSL/TLS».
  • Web: «Настройки» – «Сеть» – «Проверять трафик, передаваемый через защищенные соединения TLS/SSL» – пробуем отключить и включить параметр.
  • Касперский: «Настройка» – «Дополнительные параметры» – «Сеть» – убираем галочку «Проверять защищенные соединения».
  • Avast: «Меню» – «Настройки» – «Защита» – «Основные компоненты защиты» – пролистываем чуть ниже и ищем вкладку «Веб-защита» – убираем галочку «Включить сканирование HTTPS».

Проверьте настройки антивируса и файрвола

Если на вашем компьютере установлены антивирусная программа или межсетевой экран (часто он встроен в антивирус), возможно доступ к сайту блокируется именно ими. Чтобы понять, ограничивают ли доступ к сайту антивирусы или файрволы, попробуйте на время приостановить их работу.
Во многих современных антивирусах по-умолчанию присутствует модуль проверки SST/TLS сертификатов сайтов. Если антивирус обнаружит, что сайт использует недостаточно защищенный (или самоподписанный) сертификат или устаревшую версию протокола SSL (тот же SSL 3.0 или TLS 1.0), доступ к пользователя к такому сайту может быть ограничен. Попробуйте отключить сканирование HTTP/HTTPS трафика и SSL сертификатов. В различных антивирусах эта опция может называть по-разному. Например:

  • В Dr.Web блокировать доступ к сайтам может встроенный сетевой экран (SpIDer Gate);
  • В ESET NOD32 нужно отключить опцию «Включить фильтрацию протокола SSL/TLS»; Включить фильтрацию протокола SSL/TLS ESET NOD32
  • В Avast опция называется «Включить сканирование HTTPs» (находится в разделе Настройки -> Активная защита -> Веб экран -> Настройки -> Основные настройки). Avast Включить сканирование HTTPs
  • В Kaspersky Internet Security нужно перейти в Настройки -> Дополнительно -> Сеть -> добавьте сайт в исключения или выберите опцию Не проверять защищенные соединения.  Не проверять защищенные SSL TLS соединения в Kaspersky Internet Security

How to Fix Err_SSL_Protocol_Error?

Below are some tested and trusted solutions for reestablishing a connection with a secured website after encountering the net::err_ssl_protocol_error.

Solution 1: Clear Your Browser Cache

Though simple, clearing browser cache is a powerful solution for correcting most browser-server errors.

To clear your browser cache on Chrome, hold down the following three keys on your Windows keyboard:

Shift + Ctrl + Delete

Doing this will bring up Chrome cache settings. Select the “Cookies…” and “Cached…” items as shown below.

Browser cache
Browser cache

Then hit the Clear Data button to clear your browsing data. With that, your browser’s cache and cookies have been cleared.

The error should be resolved by now. If it persists, try the next solution.

Solution 2: Download and Install the Latest Version of Chrome

At times, it might be that the problem is coming from your browser – especially if it hasn’t been updated in a while.

An outdated browser can trigger a lot of connection errors, one of which is net::err_ssl_protocol_error.

Depending on your internet connection settings, your chrome browser might be updating itself automatically.

However, if you are not sure, head over to Google and download and install the latest version of chrome.

Обновите корневые сертификаты Windows

Если ваш компьютер находится в изолированном сегменте, давно не обновлялся или на нем совсем отключена служба автоматического обновления, на вашем компьютере могут отсутствовать новые корневые доверенные сертификаты (TrustedRootCA). Рекомендуем выполнить обновление системы: установить последние обновления безопасности и обновления часовых поясов.

Вы можете вручную обновить корневые сертификаты по статье: Как вручную обновить корневые сертификаты в Windows (так же рекомендуем проверить хранилище сертификатов на предмет недоверенных сертификатов, это позволит предотвратить перехват вашего HTTPs трафика и ряд других проблем).

Проверьте настройки даты и времени

Неправильная дата и время (и часового пояса) на компьютере также может быть причиной ошибки при установке защищенного соединения с HTTPS сайтами. Ведь при выполнении аутентификации система проверяет срок создания и дату истечения сертификата сайта и вышестоящего центра сертификации.

Проверьте что у вас установлено правильно время и часовой пояс. Если время постоянно сбивается – смотри статью “Сбивается время на компьютере при выключении: что делать?”.

Методы устранения

Так как в уведомлении ERR_SSL_PROTOCOL_ERROR нет конкретики, рассмотрим наиболее возможные варианты решения проблемы.

Проверка антивирусом

В Windows 10 могли проникнуть вирусы или вредоносное ПО, которые нарушили стабильную работу ОС. Рекомендую воспользоваться автономными сканерами, например бесплатным Dr. Web CureIt или Kaspersky Rescue Disc. Kaspersky Rescue Disk

Дата и время

Несоответствие даты и времени между компьютером и сервером сайта может привести к ошибке 107. На удаленном сервере установлены свои параметры даты и времени, поэтому при подключении происходит сверка данных. В случае несоответствия, сервер посчитает попытку подключения небезопасной и заблокирует ее. Для проверки даты и времени, зайдите в настройки BIOS, измените на текущие и перезагрузите ПК с сохранением изменений. Дата и время

Обновление ОС

Проблемы с подключением могут возникать из-за того, что обновления ОС давно не проводились. Выполните последние обновления Windows и проверьте работу. Особенно это касается предыдущих версий (Windows XP, Vista, 7). Обновление и безопасность

Совет! Проверьте вход на нужный вам сайт через другой браузер. В Internet Explorer такой проблемы не наблюдалось.

Настройка протокола шифрования в антивирусе

Проблема может возникнуть из-за блокирования SSL-соединений антивирусными пакетами. Для устранения, отключите в антивирусе проверку протоколов SSL и HTTPS и попробуйте войти на сайт. Eset Smart Security проверка протоколов

Отключите поддержку протокола QUIC

Проверьте, не включена ли в Chrome поддержка протокола QUIC (Quick UDP Internet Connections). Протокол QUIC позволяет гораздо быстрее открыть соединение и согласовать все параметры TLS (HTTPs) при подключении к сайту. Однако в некоторых случая он может вызывать проблемы с SSL подключениями. Попробуйте отключить QUIC:

  1. Перейдите на страницу: chrome://flags/#enable-quic;
  2. Найдите опцию Experimental QUIC protocol;
  3. Измените значение опции Default на Disabled;
  4. Перезапустите Chrome.

Experimental QUIC protocol - отключить в chrome

Источники

  • https://www.fixrunner.com/how-to-fix-err_ssl_protocol_error/
  • https://computerinfo.ru/err-ssl-protocol-error/
  • https://winitpro.ru/index.php/2018/11/13/sajt-ne-mozhet-obespechit-bezopasnoe-soedinenie/
  • https://WiFiGid.ru/reshenie-problem-i-oshibok/this-site-cant-provide-a-secure-connection
  • http://woshub.com/ssl-error-site-cant-provide-secure-connection/
  • https://geekon.media/err-ssl-protocol-error/
[свернуть]
Решите Вашу проблему!


×
Adblock
detector