Corrigez les connexions SSL et la signification de l'erreur. Erreur SSL dans Opera : moyens de résoudre les problèmes SSL

Si SSL est installé sur le site, la page s'ouvre de manière sécurisée protocole https:

La couleur verte dans la barre d'adresse signale aux utilisateurs : les données personnelles (numéro de carte bancaire, compte de messagerie, mot de passe) ne seront pas volées ici.

C'est dommage quand le feu vert passe au rouge au mauvais moment. C'est doublement ennuyeux si au lieu d'une connexion sécurisée vous voyez soudainement sur le site - Erreur de protocole SSL... Pourquoi cela s'est-il produit et comment corriger et supprimer l'erreur de connexion SSL, lisez ci-dessous :

Vérifiez à l'avance

Assurez-vous de ne pas confondre l'erreur de connexion SSL avec d'autres problèmes. Si votre site ne s'ouvre plus dans le navigateur, vérifiez d'abord :

La redirection de http vers https est-elle configurée pour / ;

Sur quel domaine le certificat SSL est-il installé. Un certificat SSL est enregistré pour un domaine spécifique. C'est-à-dire que si le certificat est installé sur un domaine et que vous êtes passé par l'adresse magasin. alors une erreur SSL s'affichera.

Si vous avez installé un certificat SSL gratuit, il ne s'applique qu'au domaine lui-même et au sous-domaine « www » : et www.... Cela ne fonctionne pas pour le reste des sous-domaines. Si vous avez besoin d'un certificat SSL pour un sous-domaine, commandez un certificat séparé pour le sous-domaine :

Si ce n'est pas un problème, continuez à lire l'article.

Pourquoi l'erreur SSL se produit

• l'horloge système ou les paramètres du calendrier sont en panne ;
• votre programme antivirus analyse les données transmises via le protocole HTTPS et peut bloquer une partie du trafic ;
• les paramètres du navigateur lui-même ont changé ;
• un script malveillant est déclenché.

Erreur de protocole SSL, que dois-je faire ?

Ci-dessous, il y a 4 blocs déroulants. Chacun contient la réponse à la question de savoir comment corriger l'erreur, selon la raison.

Paramètres de l'horloge système et du calendrier

Si les paramètres d'heure sur l'ordinateur sont perdus, le navigateur vous avertira :

Dans Google Chrome

Dans Mozilla Firefox

La solution est simple : définissez la bonne date. Pour éviter que l'erreur ne se répète, activez la synchronisation avec un serveur de temps sur Internet (paramètres système Dates et heures).

Paramètres antivirus

Si la montre va bien et que l'erreur SSL est toujours là, vérifiez vos paramètres antivirus. Il comprend très probablement « Vérification du protocole HTTPS »... Vérifiez s'il est activé, le programme n'acceptera pas ou un certificat protégé Let "s crypter... Essayez de désactiver la fonction et visitez à nouveau le site.

Si l'erreur SSL persiste, désactivez votre logiciel antivirus et ouvrez le site. Cela a-t-il résolu le problème ? Changer l'utilitaire aidera.

Si cela ne fonctionne pas, n'oubliez pas d'activer votre antivirus et recherchez une solution ci-dessous.

Paramètres du navigateur

1. Ouvrez le site dans un autre navigateur ;
2. Vérifiez si vous utilisez le dernier navigateur. Sinon, mettez-le à jour et rouvrez le site ;
3. Il s'agit probablement d'un plantage du navigateur. Dans ce cas, redémarrez votre navigateur et essayez à nouveau de visiter le site ;
4. Si le problème persiste, désactivez les composants antivirus Web sous Rallonges.

La manière radicale consiste à réinitialiser les paramètres à ceux d'origine. Utilisez-le en dernier recours.

Vous pouvez également changer votre navigateur pour Explorateur Internet jusqu'à ce que le problème soit résolu. Il n'y a pas d'erreur SSL dans ce navigateur.

Parfois, une erreur SSL signale une menace réelle : le navigateur vous protège des escrocs en ligne. Probablement, un site clone s'ouvre dans le navigateur, qui vous redirige vers.

Si vous soupçonnez une interférence hostile, analysez votre ordinateur avec un programme antivirus et supprimez tous les virus existants.

Si le problème persiste après les options répertoriées, contactez un spécialiste qui diagnostiquera un cas spécifique, identifiera la signification de l'erreur de connexion SSL et le corrigera.

HTTPS est un protocole de connexion Internet sécurisé qui utilise un système de cryptage pour empêcher le vol et le décryptage des données. Une connexion sécurisée dans le navigateur Yandex est basée sur un socket SSL, ce qui implique une authentification cryptographique asymétrique pour l'échange d'informations entre le serveur et le client. En pratique, la présence de SSL est un gage de sécurité de l'utilisateur sur un site particulier, mais toutes les ressources n'assurent pas une protection en raison de la difficulté d'obtenir un certificat.

Sans connaissance particulière des technologies de sécurité, l'utilisateur ne serait pas en mesure de déterminer la sécurité d'utilisation de la ressource, et avec SSL, il est facile de savoir s'il est possible de saisir des données confidentielles ou s'il vaut mieux s'abstenir. Le navigateur Yandex affiche la présence d'une connexion SSL avec un verrou gris dans la "Ligne intelligente", il est facile de déterminer visuellement le type de connexion par l'état de l'icône.

Important! En fait, la norme SSL est déjà obsolète et pratiquement pas utilisée, en 2014, aux États-Unis, ils ont annoncé la vulnérabilité du système et obligé les ressources à passer à un protocole de communication sécurisé moderne - TLS. Il est également publié par Netscape et est une suite de SSL. TLS est encore classiquement appelé "CCL".

L'icône de verrouillage vous aidera à déterminer le type de connexion :

Pourquoi avez-vous besoin de SSL dans le navigateur Yandex

L'objectif de cette norme de sécurité se résume à quatre domaines :

1. Authentification, permet d'identifier l'utilisateur et le serveur Web sur le réseau. La fonction est importante pour améliorer la sécurité du site, les utilisateurs peuvent prouver leur propre identité et peuvent vérifier l'identité de l'autre partie. Des utilisateurs de différentes parties du monde communiquent via Internet, ce qui rend l'identification difficile, afin d'éviter toute tromperie, une connexion HTTPS est utilisée sur un socket SSL.
2. Garantie de confidentialité des données... Le module cryptographique offre une garantie que les informations seront reçues exclusivement par le public cible (utilisateur ou groupe, serveur, etc.). Il existe un risque d'interception de données lors de la transmission de données, mais SSL protégera contre de tels problèmes, bien qu'il ne protège pas à 100%. Le risque d'interception est particulièrement élevé dans les zones dotées d'un réseau Wi-Fi public.
3. Système de cryptage 128 bits... Lorsque toutes les informations sont reçues par un tiers, elles apparaîtront sous forme cryptée et ne seront pas lisibles. Les clés de déchiffrement des données ne sont disponibles que du côté expéditeur et destinataire. On ne peut pas dire que les données ne peuvent pas être déchiffrées, car les systèmes ASIC modernes sont capables de trier jusqu'à 50 milliards de combinaisons par seconde. Même avec ce type de puissance de traitement, le piratage des mots de passe prendra des jours, des mois, voire des années.
4. Créer des signatures numériques... Permet de garantir l'intégrité des messages et leur paternité. Avec un EDS, il est facile de prouver l'origine de toute donnée, c'est une preuve convaincante et fiable de la signature du document, de l'authenticité de l'élément ou de l'identification de l'utilisateur. La fonction est particulièrement importante sur les sites commerciaux et les ressources qui effectuent des transactions en devises.

Comment activer SSL dans le navigateur Yandex

Dans l'assemblage de navigateur standard, l'accès protégé est utilisé sur tous les sites qui le prennent en charge. Si vous avez déjà modifié vous-même les paramètres ou installé un assembly tiers, la fonction peut ne pas fonctionner côté client.

Comment activer la prise en charge HTTPS/SSL :

Tous les sites ne peuvent pas être ouverts à l'aide du système de cryptage, car l'erreur d'absence SSL apparaît. Il est généralement facile de résoudre le problème vous-même.

Comment supprimer les problèmes SSL dans le navigateur Yandex

Souvent un message d'erreur apparaît ERR_SSL_PROTOCOL_ERROR dans le navigateur Yandex, il est relativement facile à éliminer, mais il y a une difficulté - le message ne fournit pas de détails. Nous devrons personnellement trier les causes possibles de l'échec et l'apparition d'un accès non protégé.

Qu'est-ce qui peut provoquer le problème :

1. Dommages au système avec un code malveillant. Les virus apportent les problèmes les plus inattendus, y compris les dysfonctionnements lors de la navigation sur le net. Ils vous aideront à restaurer votre capacité de travail gratuitement Dr. Web CureIt ou Disque de secours Kaspersky.
2. Échec de l'heure ou de la date. Pour charger une ressource protégée, vous devrez régler l'heure et la date correctes. S'il existe des différences significatives entre le serveur et l'ordinateur dans ces paramètres, l'accès sera interrompu. La seule exception est les différences de fuseaux horaires, elles n'interfèrent pas avec le chargement du site. Pour rétablir le travail, nous réglons correctement l'heure :
3. La sécurité du navigateur est trop élevée. Comme le montre la pratique, une sécurité excessive peut nuire au confort de surf. Nous définissons le niveau de sécurité approprié :
   
4. L'antivirus bloque la connexion. Dans certains programmes antivirus, "HTTPS scan / check" est installé, ce qui entraîne des interruptions périodiques du travail avec les sites protégés. Par exemple, dans Eset NOD32 (eset internet security), le paramètre se trouve sous « Internet Security » - « Web Protocols ». Nous désactivons la fonction et vérifions l'élimination du dysfonctionnement.
   

Il existe un autre moyen utile de restaurer l'accès aux sites : effacer le magasin de certificats.

Comment effacer SSL dans le navigateur Yandex

En fait, il existe trois méthodes pour aider à effacer SSL dans le navigateur Yandex :

1. De la section réseau. La méthode la plus rapide et la plus simple pour effacer SSL dans le navigateur Yandex. Algorithme d'actions :
   
2. Manuellement via une fenêtre de navigateur. La méthode est intéressante dans la mesure où elle vous permet de supprimer uniquement des certificats individuels, et non la liste entière d'entre eux.
   
3. Manuellement via le système. L'avantage de cette procédure est que nous pouvons annuler des certificats simultanément dans tous les navigateurs. Que faire:

La réinitialisation du stockage SSL dans le navigateur Yandex est utile lorsque vous encombrez une section ou en cas d'erreurs qui disparaissent souvent si vous libérez la section et effacez une partie ou la totalité des certificats SSL. Nous vous recommandons de toujours maintenir la section à jour (effacer périodiquement les données) et d'activer HTTPS dans votre navigateur pour protéger le contenu.

Tout d'abord, voyons de quel type de connexion il s'agit. SSL est un protocole cryptographique qui sécurise la communication entre le navigateur et la ressource dont vous avez besoin. Les sites qui utilisent ce protocole sont signés en https : //. Vous pouvez absolument cesser de vous inquiéter des fuites d'informations si le certificat a été exécuté sous la bonne forme et que ses termes n'ont pas expiré.

Méthode n°1 Vérification des paramètres d'heure et de date

Dans le navigateur, vous pouvez obtenir le message " Le certificat du serveur n'est pas encore valide.», Ce qui signifie que le moment n'est pas encore venu pour le certificat de fonctionner. Dans ce cas, plus tôt tout le problème vient de vous que du site.

Tout ce que vous avez à faire est de vérifier la date et l'heure sur votre PC. Ces paramètres se perdent le plus souvent en raison d'une batterie morte sur votre carte mère. Réglez simplement l'heure dont vous avez besoin et l'erreur de connexion SSL disparaîtra.

Méthode n°2 Vérification des paramètres du pare-feu et de l'antivirus

Parfois, la ressource à laquelle vous accédez décide que vos utilitaires de protection sont des logiciels espions et les bloque. Afin de vérifier ce problème, il suffit de désactiver la vérification https : // dans l'antivirus.

Regardons l'exemple d'un antivirus Avast comment faire procéder de cette façon: Paramètres -> Protection active -> Paramètres de l'écran Web

A l'intérieur de cet onglet, il y a une option " Activer l'analyse HTTPS”Avec lequel vous devez décocher la case.

Méthode n°3 Mise à jour du navigateur et du système

Nous savons que le conseil pour terminer une mise à jour est un sujet assez usé, mais c'est toujours un conseil utile dans le temps. Mettez à jour votre navigateur et l'ensemble du système. Il est possible que cela résolve votre problème de connexion. SLL.

Méthode n°4 Utilitaires malveillants et virus

Dans le monde moderne, de telles choses ont des fonctionnalités incroyablement énormes. Jetons un coup d'œil à certaines des compétences de ces parasites :

• Ils peuvent contourner la protection antivirus.
• Rendez votre PC invisible pour les autres PC du réseau.
• Ils bloquent divers sites.
• Ils pourraient juste vous montrer tout un tas d'annonces.
• Ils changent votre page de démarrage, et à votre insu.
• Bloque le port 80, etc.

Vérifiez votre PC à l'aide d'un utilitaire spécial Octets Anti-Malware... Il vous aidera à trouver diverses menaces pour le système. Même si vous pensez que votre PC est parfaitement propre, soyez assuré qu'il y a quelque chose.

SSL est le nom du protocole cryptographique, qui assure la sécurité de la connexion de communication.

Lorsqu'une "erreur SSL" est émise pendant que vous travaillez sur Internet, cela peut vraiment signifier que quelqu'un essaie accidentellement ou délibérément d'obtenir les données que vous envoyez au réseau. Mais vous ne devriez pas toujours avoir peur et essayer de corriger une erreur SSL tout de suite. Souvent, une telle erreur ne peut signifier que des paramètres de navigateur incorrects, une interception des connexions par votre propre antivirus (l'antivirus est confondu avec un attaquant et vous ne devriez pas avoir peur des données qu'il reçoit), ou en général, le problème ne vient pas de vous , mais avec le site auquel vous essayez d'accéder.

Si vous avez encore le moindre doute, il vaut mieux se reconnecter à Internet, partir d'un autre navigateur et vérifier si une erreur de connexion SSL apparaît dans ce cas.

Considérons les options possibles pour corriger l'erreur SSL dans des situations spécifiques.

Comment corriger l'erreur SSL dans les navigateurs Google Chrome et Yandex.

Donc, vous ne pouvez pas aller sur tel ou tel site - un problème avec le certificat de sécurité "apparaît". Comme déjà mentionné, ne vous inquiétez pas, reconnectez-vous et changez d'abord de navigateur. Si l'erreur persiste, alors :

Vérifiez si la date et l'heure sont correctement définies sur l'ordinateur ; Analysez complètement votre ordinateur à la recherche de virus ; Vérifiez attentivement les paramètres de votre antivirus. Il a déjà été dit que c'est l'antivirus qu'un navigateur "effrayé" peut souvent confondre avec un intrus et se précipiter vers le propriétaire pour se protéger. Habituellement, le but ici est de vérifier le protocole https, d'essayer de le trouver dans votre antivirus et de le désactiver (si vous ne savez pas où - aidez et recherchez sur Internet le nom de votre programme antivirus pour vous aider). En général, la désactivation de cette vérification n'affectera pratiquement pas la fonctionnalité du logiciel antivirus. Si l'erreur ssl persiste, essayez de désactiver brièvement l'antivirus (si cela n'a pas aidé, alors le problème n'est certainement pas là, si cela a aidé à le résoudre, cela peut valoir la peine de changer le programme de sécurité). Essayez de mettre à jour les versions de votre système d'exploitation et de votre navigateur ; Essayez de créer un nouvel utilisateur dans votre système d'exploitation et accédez aux sites via celui-ci ; Essayez de vous connecter à partir d'une adresse IP différente ou même d'un ordinateur ; Si vous ne pouvez pas corriger l'erreur SSL, essayez de combiner plusieurs des méthodes ci-dessus à la fois.

Si tout cela ne permet pas de résoudre l'erreur SSL, vous pouvez désactiver la vérification SSL dans le navigateur, mais cela peut ne pas être entièrement sécurisé. Mieux vaut avant cela, étudier toutes les informations sur le site suspect.

Le dépannage d'une erreur SSL sur une tablette est un problème beaucoup plus urgent que sur un ordinateur.

Le fait est qu'à partir d'Android 2.3, les algorithmes de chiffrement sur les tablettes sont devenus sensiblement plus faibles et la probabilité de leur déchiffrement par des intrus (c'est-à-dire l'accès à vos données) est beaucoup plus élevée. Cela conduit à une situation peu favorable :

Premièrement, des erreurs SSL peuvent très facilement se produire là où il n'y a réellement aucun danger ; deuxièmement, au contraire, des pirates vraiment expérimentés peuvent forcer le protocole à faire confiance à des certificats en cas de danger.

Les principales mesures de sécurité et de dépannage sont données ci-dessus et beaucoup d'entre elles sont adaptées aux tablettes, mais si vous appréciez la sécurité de certaines données, pour l'instant il vaut mieux s'abstenir de les saisir sur des tablettes sans trop en avoir besoin sur des sites suspects.

(adsbygoogle = window.adsbygoogle ||) .push (());

Pour une raison quelconque, certains sites HTTPS ont cessé de s'ouvrir pour moi (pas tous !). Lorsque vous essayez d'ouvrir un tel site dans le navigateur, une fenêtre apparaît avec l'erreur "Ce site ne peut pas fournir une connexion sécurisée". Les sites ne sont pas affichés dans Google Chrome, Opera et Yandex Browser. Sans HTTPS, certains sites sont ouverts, mais pas tous, uniquement ceux dont les pages sont accessibles à la fois via HTTPS et HTTP. Dans Google Chrome, une erreur lors de l'ouverture du site HTTPS ressemble à ceci :

Ce site ne peut pas fournir une connexion sécurisée.
Le site sitename.ru utilise un protocole non pris en charge.
ERR_SSL_VERSION_OR_CIPHER_MISMATCH.
Le client et le serveur prennent en charge différentes versions de SSL et de la suite de chiffrement. Très probablement, le serveur utilise le chiffrement RC4, qui est considéré comme non sécurisé. "

Dans Opera et Yandex Browser, l'erreur est à peu près la même. Comment ouvrir ces sites ?

Réponse

Comme vous l'avez probablement déjà compris, le problème est lié à des problèmes de communication SSL entre vos ordinateurs et le site HTTPS. Les raisons de cette erreur peuvent être très différentes. Dans cet article, j'ai essayé de rassembler toutes les méthodes pour corriger l'erreur "Ce site ne peut pas fournir une connexion sécurisée" (ERR_SSL_PROTOCOL_ERROR) dans différents navigateurs.

Je voudrais noter tout de suite que malgré le fait que les navigateurs Google Chrome, Opera et Yandex Browser soient produits par des sociétés différentes, en fait, tous ces navigateurs sont basés sur le même moteur - Chrome et le problème des erreurs lors de l'ouverture de sites HTTPS y est résolu de la même manière.

Tout d'abord, vous devez vous assurer que le problème ne vient pas du site HTTPS lui-même. Essayez de l'ouvrir à partir d'autres appareils (téléphone, tablette, ordinateur personnel/de travail, etc.). Vérifiez également s'il s'ouvre dans d'autres navigateurs comme IE/Edge ou Mozilla Firefox. Dans Firefox, une erreur similaire a été discutée dans l'article.

Effacer le cache du navigateur et les cookies, cache SSL

Les caches de navigateur et les cookies peuvent être une cause fréquente d'erreurs de certificat SSL. Nous vous recommandons d'abord d'effacer le cache et les cookies de votre navigateur. Dans Chrome, vous devez appuyer sur le raccourci clavier Ctrl + Maj + Supprimer, sélectionnez la période ( Tout le temps) et cliquez sur le bouton effacer les données ( Suprimmer les données/ Effacer les données).

Pour effacer le cache SSL sous Windows :

1. Aller à la rubrique Panneau de commande -> Propriétés du navigateur;
2. Cliquez sur l'onglet Contenu;
3. Cliquez sur le bouton Effacer SSL (Effacer l'état SSL);
4. Le message « Cache SSL effacé avec succès » devrait apparaître ;
5. Il reste à redémarrer le navigateur et vérifier si l'erreur ERR_SSL_PROTOCOL_ERROR persiste.

Désactiver les extensions de navigateur tiers

Nous vous recommandons de désactiver (supprimer) les extensions de navigateur tiers, en particulier toutes sortes d'anonymiseurs, proxys, VPN, extensions antivirus et autres addons similaires qui peuvent interférer avec le passage du trafic vers le site cible. Vous pouvez afficher une liste des extensions incluses dans Chrome en accédant à Réglages -> Outils supplémentaires -> Rallonges, ou en allant sur la page chrome : // extensions /... Désactivez toutes les extensions suspectes.

Vérifiez vos paramètres antivirus et pare-feu

Si un programme antivirus ou un pare-feu est installé sur votre ordinateur (il est souvent intégré à l'antivirus), il est possible qu'ils bloquent l'accès au site. Pour comprendre si les antivirus ou les pare-feu restreignent l'accès au site, essayez de suspendre leur travail pendant un certain temps.
Dans de nombreux antivirus modernes, il existe par défaut un module de vérification des certificats de site SST / TLS. Si l'antivirus détecte que le site utilise un certificat insuffisamment sécurisé (ou) ou une version obsolète du protocole SSL (le même), l'accès de l'utilisateur à un tel site peut être limité. Essayez de désactiver l'analyse du trafic HTTP / HTTPS et des certificats SSL. Comme vous le comprenez, tout dépend de quel antivirus et vous êtes installé. Par exemple:

Vérifiez vos paramètres de date et d'heure

Une date et une heure incorrectes sur l'ordinateur peuvent également provoquer des erreurs lors de l'établissement de connexions sécurisées aux sites HTTPS. Après tout, lors de l'authentification, le système vérifie la date de création et la date d'expiration du certificat de site et l'autorité de certification de niveau supérieur.

Mettre à jour les certificats racine Windows

Si votre ordinateur se trouve dans un segment isolé, n'a pas été mis à jour depuis longtemps ou si le service de mise à jour automatique y est complètement désactivé, il se peut qu'il manque de nouveaux certificats racine de confiance (TrustedRootCA) à votre ordinateur. Nous vous recommandons de mettre à jour le système : installez les dernières mises à jour de sécurité, dans le cas de Windows 7 - assurez-vous d'installer SP1 () et les mises à jour de fuseau horaire ().

Vous pouvez renouveler manuellement les certificats racine selon l'article : (nous vous recommandons également d'éviter l'interception de votre trafic HTTPs et un certain nombre d'autres problèmes).

Désactiver la prise en charge du protocole QUIC

Vérifiez si Chrome a activé la prise en charge du protocole QUIQUE(Connexions Internet UDP rapides). Le protocole QUIC vous permet d'ouvrir une connexion beaucoup plus rapidement et de négocier tous les paramètres TLS (HTTP) lors de la connexion à un site. Cependant, dans certains cas, cela peut causer des problèmes avec les connexions SSL. Essayez de désactiver QUIC :

1. Aller à la page : chrome : // drapeaux / # enable-quic;
2. Trouver l'option Protocole QUIC expérimental;
3. Remplacez la valeur de l'option Par défaut par Désactivée;
4. Redémarrez Chrome.

Activer la prise en charge TLS et SSL

Et le tout dernier point - très probablement, pour résoudre le problème, il vous suffira d'activer la prise en charge des anciennes versions des protocoles TLS et SSL. Dans la plupart des cas, ce sera le plus efficace, mais je l'ai volontairement déplacé à la fin de l'article. Laissez-moi vous expliquer pourquoi.

Les anciennes versions des protocoles TLS et SSL ont été désactivées non pas sur un simple caprice des développeurs, mais en raison de la présence d'un grand nombre de vulnérabilités qui permettent aux attaquants d'intercepter vos données dans le trafic HTTPS et même de les modifier. L'activation inconsidérée d'anciens protocoles réduit considérablement votre sécurité en ligne. Cette méthode doit donc être utilisée en dernier recours si tout le reste n'a pas aidé.

Les navigateurs et systèmes d'exploitation modernes ont depuis longtemps abandonné la prise en charge des protocoles SSL / TLS obsolètes et vulnérables (SSL 2.0, SSL 3.0 et TLS 1.1). TLS 1.2 et TLS 1.3 sont désormais considérés comme standard

Si le site utilise une version inférieure du protocole SSL/TLS à celle prise en charge par le client/navigateur, l'utilisateur voit une erreur dans l'établissement d'une connexion sécurisée.

Pour activer les anciennes versions des protocoles SSL / TLS (notez encore une fois - ce n'est pas sécurisé) :

Si toutes les méthodes ci-dessus n'ont pas aidé à éliminer l'erreur "Ce site ne peut pas fournir de connexion sécurisée", essayez également :