Remediați conexiunile ssl și ce înseamnă eroarea. Eroare SSL în Opera: modalități de a remedia problemele SSL

Dacă SSL este instalat pe site, pagina se deschide într-un mod securizat protocol https:

Culoarea verde în bara de adrese semnalează utilizatorilor: datele personale (număr card bancar, cont de e-mail, parolă) nu vor fi furate aici.

Păcat când semaforul verde devine roșu la momentul nepotrivit. Este de două ori enervant dacă în loc de o conexiune sigură vezi brusc pe site - Eroare de protocol SSL... De ce s-a întâmplat și cum să remediați și să eliminați eroarea de conexiune SSL, citiți mai jos:

Verificați în avans

Asigurați-vă că nu confundați eroarea de conexiune SSL cu alte probleme. Dacă site-ul dvs. nu se mai deschide în browser, verificați mai întâi:

Este redirecționarea de la http la https configurată pentru /;

Pe ce domeniu este instalat certificatul SSL. Un certificat SSL este înregistrat pentru un anumit domeniu. Adică dacă certificatul este instalat pe un domeniu și ai trecut prin adresă magazin. atunci va fi afișată o eroare SSL.

Dacă aveți instalat un certificat SSL gratuit, acesta se aplică numai domeniului în sine și subdomeniului „www”: și www.... Nu funcționează pentru restul subdomeniilor. Dacă aveți nevoie de un certificat SSL pentru un subdomeniu, comandați un certificat separat pentru subdomeniu:

Dacă aceasta nu este o problemă, continuați să citiți articolul.

De ce apare eroarea SSL

ceasul sistemului sau setările calendarului nu sunt în ordine;
programul dumneavoastră antivirus scanează datele transmise prin protocolul HTTPS și poate bloca o parte din trafic;
s-au schimbat setările browserului în sine;
este declanșat un script rău intenționat.

Eroare de protocol SSL, ce ar trebui să fac?

Mai jos sunt 4 blocuri derulante. Fiecare conține răspunsul la întrebarea cum se corectează eroarea, în funcție de motiv.

Setări pentru ceasul și calendarul sistemului

Dacă setările de timp de pe computer sunt pierdute, browserul vă va avertiza:

În Google Chrome

În Mozilla Firefox

Soluția este simplă: setați data corectă. Pentru a preveni repetarea erorii, activați sincronizarea cu un server de timp de pe Internet (setările de sistem Date și ore).

Setări antivirus

Dacă ceasul este în regulă și eroarea SSL este încă acolo, verificați setările antivirus. Cel mai probabil include „Verificare protocol HTTP”... Verificați dacă este activat, programul nu va accepta sau un certificat este protejat Să criptăm... Încercați să dezactivați funcția și vizitați din nou site-ul.

Dacă eroarea SSL persistă, dezactivați software-ul antivirus și deschideți site-ul. Asta a rezolvat problema? Schimbarea utilitarului va ajuta.

Dacă asta nu funcționează, nu uitați să activați antivirusul și să căutați o soluție mai jos.

Setări browser

Deschide site-ul într-un alt browser;
Verificați dacă utilizați cel mai recent browser. Dacă nu, actualizați-l la cel mai recent și redeschideți site-ul;
Aceasta este probabil o prăbușire a browserului. În acest caz, reporniți browserul și încercați să vizitați din nou site-ul;
Dacă problema persistă, dezactivați componentele antivirus web sub Extensii.

Modul radical este de a reseta setările la cele originale. Folosiți-l ca ultimă soluție.

De asemenea, vă puteți schimba browserul în Internet Explorer până când problema este rezolvată. Nu există nicio eroare SSL în acest browser.

Uneori, o eroare SSL semnalează o amenințare reală: browserul vă protejează de escrocii online. Probabil, în browser se deschide un site clonat, care vă redirecționează către.

Dacă bănuiți o interferență ostilă, scanați-vă computerul cu un program antivirus și eliminați orice viruși existenți.

Dacă problema rămâne după opțiunile enumerate, contactați un specialist care va diagnostica un caz anume, va identifica ce înseamnă eroarea de conectare ssl și o va remedia.

HTTPS este un protocol securizat de conexiune la internet care utilizează un sistem de criptare pentru a preveni furtul și decriptarea datelor. O conexiune sigură în browserul Yandex se bazează pe un socket SSL, ceea ce implică autentificare criptografică asimetrică pentru schimbul de informații între server și client. În practică, prezența SSL-ului este o garanție a securității utilizatorului pe un anumit site, dar nu toate resursele oferă protecție din cauza dificultății de a obține un certificat.

Fără cunoștințe speciale în tehnologiile de securitate, utilizatorul nu ar putea determina securitatea utilizării resursei, iar cu SSL, este ușor de aflat dacă este posibil să introduceți date confidențiale sau este mai bine să se abțină. Browserul Yandex afișează prezența unei conexiuni SSL cu o lacăt gri în Smart Line; este ușor să determinați vizual tipul de conexiune în funcție de starea pictogramei.

Important! De altfel, standardul SSL este deja depășit și practic nu este folosit, încă din 2014 în Statele Unite au anunțat vulnerabilitatea sistemului și au obligat resursele să treacă la un protocol de comunicație modern securizat – TLS. Este, de asemenea, lansat de Netscape și este o continuare a SSL. TLS este încă denumit în mod convențional „CCL”.

Pictograma de blocare vă va ajuta să determinați tipul de conexiune:

De ce aveți nevoie de SSL în browserul Yandex

Scopul acestui standard de securitate se rezumă la patru domenii:

Autentificare, oferă identificarea utilizatorului și a serverului web din rețea. Funcția este importantă pentru a îmbunătăți securitatea site-ului, utilizatorii își pot dovedi propria identitate și pot verifica identitatea celeilalte părți. Utilizatorii din diferite părți ale lumii comunică prin Internet, ceea ce complică identificarea, pentru a evita înșelăciunea, se folosește o conexiune HTTPS peste un socket SSL.
Garanția de confidențialitate a datelor... Modulul criptografic oferă o garanție că informațiile vor fi primite exclusiv de publicul țintă (utilizator sau grup, server etc.). Există riscul interceptării datelor în timpul transmiterii datelor, dar SSL va proteja împotriva unor astfel de probleme, deși nu protejează 100%. Riscul de interceptare este deosebit de mare în zonele cu Wi-Fi public.
Sistem de criptare pe 128 de biți... Când toate informațiile sunt primite de o terță parte, acestea vor apărea în formă criptată și nu vor fi citite. Cheile pentru decriptarea datelor sunt disponibile numai pe partea expeditorului și destinatarului. Nu putem spune că datele nu pot fi descifrate, deoarece sistemele moderne ASIC sunt capabile să rezolve până la 50 de miliarde de combinații în fiecare secundă. Chiar și cu acest tip de putere de procesare, spargerea parolelor va dura zile, luni sau chiar ani.
Creați semnături digitale... Vă permite să garantați integritatea mesajelor și autoritatea acestora. Cu un EDS, este ușor să dovedești originea oricăror date, aceasta este o dovadă convingătoare și de încredere a semnării documentului, a autenticității elementului sau a identificării utilizatorului. Funcția este deosebit de importantă pe site-urile comerciale și resursele care efectuează tranzacții valutare.

Cum să activați SSL în browserul Yandex

În ansamblul browser standard, Accesul protejat este utilizat pe toate site-urile care îl acceptă. Dacă anterior ați modificat singur parametrii sau ați instalat un ansamblu terță parte, este posibil ca funcția să nu funcționeze pe partea clientului.

Cum să activați suportul HTTPS/SSL:

Nu orice site poate fi deschis folosind un sistem de criptare, deoarece apare o eroare de absență SSL. De obicei, este ușor să remediați singur problema.

Cum să eliminați problemele SSL în browserul Yandex

Adesea apare un mesaj de eroare ERR_SSL_PROTOCOL_ERRORîn browserul Yandex, este relativ ușor de eliminat, dar există o dificultate - mesajul nu oferă detalii. Va trebui să rezolvăm personal posibilele cauze ale eșecului și apariția accesului neprotejat.

Ce poate provoca problema:

Deteriorarea sistemului cu cod rău intenționat. Virușii aduc cele mai neașteptate probleme, inclusiv disfuncționalități la navigarea pe net. Ele vă vor ajuta să vă restabiliți capacitatea de lucru gratuit Dr. Web CureIt sau Kaspersky Rescue Disc.
Eșecul orei sau datei. Pentru a încărca o resursă protejată, va trebui să setați ora și data corecte. Dacă există diferențe semnificative între server și computer în acești parametri, accesul va fi întrerupt. Singura excepție este diferențele de fus orar, ele nu interferează cu încărcarea site-ului. Pentru a restabili munca, am setat ora corect:
Securitatea browserului este setată prea mare. După cum arată practica, siguranța excesivă poate dăuna confortului surfingului. Setăm nivelul de securitate corespunzător:
Antivirusul blochează conexiunea. În unele programe antivirus este instalat „Scanare/verificare HTTPS”, ceea ce duce la eșecuri periodice în lucrul cu site-urile protejate. De exemplu, în Eset NOD32 (eset internet security), parametrul se află sub „Internet Security” - „Web Protocols”. Oprim funcția și verificăm eliminarea defecțiunii.

Există o altă modalitate utilă de a restabili accesul la site-uri - de a șterge depozitul de certificate.

Cum să ștergeți SSL în browserul Yandex

De fapt, există trei metode pentru a ajuta la ștergerea SSL în browserul Yandex:

Din secțiunea de rețea. Cea mai rapidă și ușoară metodă de a șterge SSL în browserul Yandex. Algoritmul acțiunilor:
Manual printr-o fereastră de browser. Metoda este interesantă prin faptul că vă permite să ștergeți numai certificate individuale, și nu întreaga listă a acestora.
Manual prin sistem. Avantajul acestei proceduri este că putem anula certificatele simultan în toate browserele. Ce sa fac:

Resetarea stocării SSL în browserul Yandex este utilă atunci când aglomerați o secțiune sau în cazul unor erori care dispar adesea dacă eliberați secțiunea și ștergeți o parte sau toate certificatele SSL. Vă recomandăm să păstrați întotdeauna secțiunea actualizată (ștergerea periodică a datelor) și să activați HTTPS în browser pentru a proteja conținutul.

Mai întâi, să ne dăm seama ce fel de conexiune este. SSL este un protocol criptografic care face ca comunicarea dintre browser și resursa de care aveți nevoie este mai sigură. Site-urile care folosesc acest protocol sunt semnate ca https: //. Puteți înceta cu siguranță să vă faceți griji cu privire la scurgerile de informații dacă certificatul a fost executat în forma corectă și termenii acestuia nu au expirat.

Metoda # 1 Verificarea setărilor orei și datei

În browser, puteți primi mesajul „ Certificatul de server nu este încă valabil.”, Ceea ce înseamnă că încă nu a venit momentul ca certificatul să funcționeze. În acest caz, mai devreme toată problema vine de la tine decât de pe site.

Tot ce trebuie să faceți este să verificați data și ora de pe computer. Aceste setări se pierd cel mai adesea din cauza unei baterii descărcate pe placa de bază. Doar setați ora de care aveți nevoie și eroarea de conexiune SSL va dispărea.

Metoda # 2 Verificarea setărilor Firewall și Antivirus

Uneori, resursa la care mergeți decide că utilitățile de protecție sunt spyware și le blochează. Pentru a verifica această problemă, dezactivați verificarea https: //în antivirus.

Să ne uităm la exemplul de antivirus Avast cum se procedează astfel: Setări -> Protecție activă -> Setări ecran web

În această filă se află opțiunea „ Activați scanarea HTTPS„Cu care trebuie să debifați caseta.

Metoda # 3 Actualizarea browserului și a sistemului

Știm că sfatul de a finaliza o actualizare este un subiect destul de suprautilizat, dar este totuși un sfat util în timp. Actualizați browserul și întregul sistem. Este posibil ca acest lucru să vă rezolve problema de conexiune. SLL.

Metoda # 4 Utilități rău intenționate și viruși

În lumea modernă, astfel de lucruri au o funcționalitate incredibil de uriașă. Să aruncăm o privire la câteva dintre abilitățile acestor dăunători:

Ele pot ocoli protecția antivirus.
Faceți-vă computerul invizibil pentru alte computere din rețea.
Ei blochează diverse site-uri.
S-ar putea să vă arate o mulțime de reclame.
Îți schimbă pagina de pornire și fără știrea ta.
Blochează portul 80 etc.

Verificați computerul folosind un utilitar special Octeți anti-malware... Vă va ajuta să găsiți diferite amenințări la adresa acestuia în sistem. Chiar dacă credeți că vă păstrați computerul perfect curat, fiți siguri că există ceva.

SSL este numele protocolului criptografic, care asigură securitatea conexiunii de comunicație.

Când apare o „eroare SSL” în timp ce lucrați pe Internet, poate însemna într-adevăr că cineva încearcă accidental sau deliberat să obțină datele pe care le trimiteți în rețea. Dar nu ar trebui să vă fie întotdeauna teamă și să încercați să remediați imediat o eroare SSL. Adesea, o astfel de eroare poate însemna doar setări incorecte ale browserului, interceptarea conexiunilor de către propriul antivirus (antivirusul este confundat cu un atacator și nu ar trebui să vă fie teamă de datele pe care le primește) sau, în general, problema nu este cu dvs. , dar cu site-ul pe care încercați să îl accesați.

Dacă mai aveți cea mai mică îndoială, este mai bine să vă reconectați la Internet, să mergeți din alt browser și să verificați dacă în acest caz apare o eroare de conexiune SSL.

Să luăm în considerare opțiunile posibile pentru remedierea erorii SSL în situații specifice.

Cum să remediați eroarea SSL în browserul Google Chrome și Yandex.

Deci, nu puteți accesa acest sau acel site - apare o problemă cu certificatul de securitate. După cum am menționat deja, nu vă faceți griji - reconectați-vă și schimbați mai întâi browserul. Dacă eroarea continuă să apară, atunci:

Verificați dacă Data și Ora sunt setate corect pe computer; Scanați-vă complet computerul pentru viruși; Verificați cu atenție setările antivirus. S-a spus deja că este antivirusul pe care un browser „speriat” îl poate confunda adesea cu un intrus și se grăbește la proprietar pentru protecție. De obicei, punctul aici este să verificați protocolul https, să încercați să îl găsiți în antivirus și să îl dezactivați (dacă nu știți unde - ajutați și căutați pe Internet numele programului dvs. antivirus pentru a vă ajuta). În general, dezactivarea acestei verificări nu va avea aproape niciun efect asupra funcționalității software-ului antivirus. Dacă eroarea ssl continuă să apară, încercați să dezactivați pentru scurt timp antivirusul (dacă asta nu a ajutat, atunci problema cu siguranță nu este în ea, dacă a ajutat la vindecarea ei, poate merită să schimbați programul de securitate). Încercați să actualizați sistemul de operare și versiunile browserului la cea mai recentă; Încercați să creați un utilizator nou în sistemul dvs. de operare și accesați site-uri prin intermediul acestuia; Încercați să vă conectați de la o altă adresă IP sau chiar de la un computer; Dacă nu puteți remedia eroarea SSL, încercați să combinați mai multe dintre metodele de mai sus simultan.

Dacă toate acestea nu ajută la rezolvarea erorii ssl, puteți dezactiva verificarea SSL în browser, dar este posibil să nu fie complet sigur. Mai bine înainte de asta, studiați toate informațiile despre site-ul suspect.

Depanarea unei erori SSL pe o tabletă este o problemă mult mai presantă decât pe un computer.

Cert este că, începând cu Android 2.3, algoritmii de criptare de pe tablete au devenit considerabil mai slabi, iar probabilitatea decriptării lor de către hackeri (adică să obțină acces la datele tale) este mult mai mare. Aceasta duce la o situație nu foarte favorabilă:

În primul rând, erorile SSL pot apărea foarte ușor acolo unde de fapt nu există niciun pericol; în al doilea rând, dimpotrivă, hackerii cu adevărat experimentați pot forța protocolul să aibă încredere în certificate acolo unde pericolul este prezent.

Principalele măsuri de securitate și depanare sunt date mai sus și multe dintre ele sunt potrivite pentru tablete, dar dacă prețuiești securitatea anumitor date, deocamdată este mai bine să te abții de la a le introduce pe tablete fără a fi prea nevoie pe site-uri suspecte.

(adsbygoogle = window.adsbygoogle ||) .push (());

Din anumite motive, unele site-uri HTTPS au încetat să se mai deschidă pentru mine (nu toate!). Când încercați să deschideți un astfel de site în browser, apare o fereastră cu eroarea „Acest site nu poate oferi o conexiune sigură”. Site-urile nu sunt afișate în Google Chrome, Opera și Yandex Browser. Fără HTTPS, unele site-uri se deschid, dar nu toate, doar cele ale căror pagini sunt accesibile atât prin HTTPS, cât și prin HTTP. În Google Chrome, o eroare la deschiderea site-ului HTTPS arată astfel:

Acest site nu poate oferi o conexiune sigură.
Site-ul sitename.ru folosește un protocol neacceptat.
ERR_SSL_VERSION_OR_CIPHER_MISMATCH.
Clientul și serverul acceptă diferite versiuni ale protocolului SSL și ale suitei de criptare. Cel mai probabil, serverul folosește cifrul RC4, care este considerat nesigur.”

În Opera și în browserul Yandex, eroarea arată aproximativ la fel. Cum deschid aceste site-uri?

Răspuns

După cum probabil ați înțeles deja, problema este legată de problemele de comunicare SSL între computerele dvs. și site-ul HTTPS. Motivele acestei erori pot fi destul de diferite. În acest articol, am încercat să colectez toate metodele de remediere a erorii „Acest site nu poate oferi o conexiune sigură” (ERR_SSL_PROTOCOL_ERROR) în diferite browsere.

Aș dori să notez imediat că, în ciuda faptului că browserele Google Chrome, Opera și Yandex Browser sunt produse de companii diferite, de fapt, toate aceste browsere se bazează pe același motor - Chrome și problema cu erorile la deschiderea site-urilor HTTPS se rezolvă în ele în același mod.

În primul rând, trebuie să vă asigurați că problema nu este de partea site-ului HTTPS în sine. Încercați să îl deschideți de pe alte dispozitive (telefon, tabletă, computer de acasă/serviciu etc.). De asemenea, verificați dacă se deschide în alte browsere precum IE / Edge sau Mozilla Firefox. În Firefox, o eroare similară a fost discutată în articol.

Ștergeți cache-ul browserului și cookie-urile, cache-ul SSL

Cache-urile și modulele cookie ale browserului pot fi o cauză comună a erorilor de certificat SSL. Vă recomandăm să ștergeți mai întâi memoria cache și cookie-urile din browser. În Chrome, trebuie să apăsați comanda rapidă de la tastatură Ctrl + Shift + Delete, selectați perioada de timp ( Tot timpul) și faceți clic pe butonul de ștergere a datelor ( Ștergeți datele/ Date clare).

Pentru a șterge memoria cache SSL pe Windows:

Accesați secțiunea Panou de control -> Proprietățile browserului;
Faceți clic pe filă Conţinut;
Faceți clic pe butonul Ștergeți SSL (Ștergeți starea SSL);
Ar trebui să apară mesajul „SSL cache cleared successfully”;
Rămâne să reporniți browserul și să verificați dacă eroarea ERR_SSL_PROTOCOL_ERROR rămâne.

Dezactivați extensiile de browser terță parte

Vă recomandăm dezactivarea (eliminarea) extensiilor de browser de la terți, în special tot felul de anonimizatoare, proxy-uri, VPN-uri, extensii antivirus și alte suplimente similare care pot interfera cu trecerea traficului către site-ul țintă. Puteți vedea o listă de extensii incluse în Chrome accesând Setări -> Instrumente suplimentare -> Extensii, sau accesând pagina chrome: // extensii /... Dezactivează orice extensie suspectă.

Verificați setările antivirus și firewall

Dacă pe computer este instalat un program antivirus sau un firewall (deseori este încorporat în antivirus), este posibil ca acestea să blocheze accesul la site. Pentru a înțelege dacă antivirusurile sau firewall-urile restricționează accesul la site, încercați să-și suspende activitatea pentru o perioadă.
În multe antivirusuri moderne, în mod implicit, există un modul pentru verificarea certificatelor de site SST / TLS. Dacă antivirusul detectează că site-ul folosește un certificat (sau) insuficient securizat sau o versiune învechită a protocolului SSL (același), accesul utilizatorului la un astfel de site poate fi limitat. Încercați să dezactivați scanarea traficului HTTP / HTTPS și a certificatelor SSL. După cum înțelegeți, totul depinde de ce antivirus și sunteți instalat. De exemplu:

Verificați setările pentru dată și oră

Data și ora (orele) incorecte de pe computer pot provoca, de asemenea, erori la stabilirea conexiunilor securizate la site-urile HTTPS. La urma urmei, atunci când se realizează autentificarea, sistemul verifică data creării și data de expirare a certificatului de site și autoritatea superioară de certificare.

Actualizați certificatele rădăcină Windows

Dacă computerul dvs. se află într-un segment izolat, nu a fost actualizat de mult timp sau serviciul de actualizare automată este complet dezactivat pe acesta, este posibil ca computerul dvs. să lipsească noile certificate rădăcină de încredere (TrustedRootCA). Vă recomandăm să actualizați sistemul: instalați cele mai recente actualizări de securitate, în cazul Windows 7 - asigurați-vă că instalați actualizările SP1 () și fusul orar ().

Puteți reînnoi manual certificatele rădăcină conform articolului: (de asemenea, vă recomandăm ca acest lucru să împiedice interceptarea traficului dvs. HTTP și o serie de alte probleme).

Dezactivați suportul pentru protocolul QUIC

Verificați dacă Chrome are suportul pentru protocol activat QUIC(Conexiuni rapide la internet UDP). Protocolul QUIC vă permite să deschideți o conexiune mult mai rapid și să negociați toți parametrii TLS (HTTP) atunci când vă conectați la un site. Cu toate acestea, în unele cazuri poate cauza probleme cu conexiunile SSL. Încercați să dezactivați QUIC:

Accesați pagina: chrome: // steaguri / # enable-quic;
Găsiți opțiunea Protocol QUIC experimental;
Schimbați valoarea opțiunii implicite la Dezactivat;
Reporniți Chrome.

Activați suportul TLS și SSL

Și ultimul punct - cel mai probabil, pentru a rezolva problema, va trebui doar să activați suportul pentru versiunile mai vechi ale protocoalelor TLS și SSL. În cele mai multe cazuri, va fi cel mai eficient, dar am mutat-o în mod deliberat la sfârșitul articolului. Lasă-mă să explic de ce.

Versiunile mai vechi ale protocoalelor TLS și SSL au fost dezactivate nu la un simplu capriciu al dezvoltatorilor, ci din cauza prezenței unui număr mare de vulnerabilități care permit atacatorilor să vă intercepteze datele în traficul HTTPS și chiar să le modifice. Activarea fără gânduri a protocoalelor vechi reduce în mod semnificativ securitatea dvs. pe Internet, așa că această metodă ar trebui folosită ca ultimă soluție dacă toate celelalte cu siguranță nu au ajutat.

Browserele și sistemele de operare moderne au abandonat de mult suportul pentru protocoalele SSL / TLS învechite și vulnerabile (SSL 2.0, SSL 3.0 și TLS 1.1). TLS 1.2 și TLS 1.3 sunt acum considerate standard

Dacă site-ul folosește o versiune mai mică a protocolului SSL/TLS decât este suportată de client/browser, utilizatorul vede o eroare la stabilirea unei conexiuni securizate.

Pentru a activa versiuni mai vechi ale protocoalelor SSL/TLS (din nou, acest lucru nu este sigur):

Dacă toate metodele de mai sus nu au ajutat să scapi de eroarea „Acest site nu poate oferi o conexiune sigură”, încercați și: