Исправить ERR SSL VERSION OR CIPHER MISMATCH
Если при посещении веб-сайта вы столкнулись с ошибкой ERR_SSL_VERSION_OR_CIPHER_MISMATCH, то в большинстве случаев это не ваша вина. Это может случиться с любым браузером, включая браузер Chrome, Яндекс, Firefox, Internet Explorer или Edge.
При попытке подключения к веб-сайту вы можете получить еще одно сообщение об ошибке. Этот сайт не может обеспечить безопасное соединение и отображает следующий код ошибки ERR SSL VERSION OR CIPHER MISMATCH. В большинстве случаев эта ошибка возникает из-за проблемы с сервером или проблемы с сертификатом SSL, который отклоняется браузером, поскольку у сертификата есть проблема. Также возможно, что загруженный сертификат на вашем ПК поврежден или конфигурация вашего ПК для TSL/SSL неверно сконфигурирована. В этом руководстве мы разберем некоторые советы по исправлению этой ошибки.
Как исправить ERR SSL VERSION OR CIPHER MISMATCH в браузере
Сообщение об ошибке: Этот сайт не может обеспечить безопасное соединение. Код ошибки: ERR_SSL_VERSION_OR_CIPHER_MISMATCH.
Быстрым решением данной ошибки может быть: неправильная дата на компьютере и антивирус.
Прежде чем приступить, советую Вам ознакомится, что такое SSL 3/TLS в википедии или в поиске Yandex или Google. Так как SSL и TLS протоколы не безопасны. Это может быть временным решением.
1. Можете ли вы получить доступ к веб-сайту с помощью HTTP?
Попытайтесь получить доступ к сайту с помощью только HTTP в начале URL-адреса, и если вы видите ту же проблему, проблема связана с веб-сайтом. Если вы являетесь владельцем веб-сайта, вам нужно проверить две вещи:
Как владелец веб-сайта, вам также необходимо проверить, поддерживает ли ваш CDN протокол SSL. Большая часть CDN теперь поддерживает SSL, и все, что вам нужно, это правильно настроить. В противном случае обратитесь к техподдержке вашего хостинга, они вам помогут.
2. Включить SSL 3/TLS и отключить протокол QUIC
Chrome и Yandex браузер
Отключение метода QUIC Protocol в Chrome или Yandex является одним из проверенных методов исправления ошибки SSL. Поэтому, если вы хотите отключить протокол QUIC в браузере, то скопируйте следующий адрес и вставьте его в адресную строку браузера chrome://flags/#enable-quic, далее найдите Experimental QUIC protocol и отключите его, Disabled. Перезапустите браузер.
Если не помогло, то открываем браузер Chrome или Yandex и вводим в адресную строку chrome://flags. Далее в поле поиска пишем TLS и включаем. Также, в этом же поле поиска, пишем SSL и включаем его тоже. Enabled переводится, как включен.
Edge и Internet Explorer
Нажмите сочетание кнопок Win+R и введите inetcpl.cpl, чтобы открыть свойства интернета.
Перейдите во вкладку «Дополнительно» и включите «Использовать TLS 1.1» и «Использовать TLS 1.2«. Есть момент, если не сработало, то вернитесь обратно в эти параметры и включите еще SSL 3.0.
Firefox
Введите about:config в адресной строке и нажмите Enter. Далее в поиске наберите tls и найдите security.tls.version.min. Щелкните по этому параметру два раза и задайте значение 3, чтобы заставить работать протокол TLS 1.3. Нажмите «ОК» и перезапустите браузер Firefox.
Далее вернитесь обратно в скрытые параметры браузера Firefox, введите в поиск SSL3 и у вас должны быть значения true, если нет, то измените их. Перезапустите браузер.
3. Удалить состояние SSL
Нажмите сочетание кнопок Win+R и введите inetcpl.cpl, чтобы открыть свойства интернета.
Далее перейдите во вкладку «Содержимое» и нажмите на Очистить SLL.
Как исправить ошибку ERR SSL VERSION OR CIPHER MISMATCH
При посещении сайтов на HTTPS между браузером и веб-сервером выполняется ряд действий по проверке сертификат и SSL / TLS-соединение. Они включают в себя рукопожатие TLS, проверку центра сертификации и расшифровку сертификата. Если браузер находит неподдерживаемую версию сертификата или неправильную конфигурацию, то он выведет ошибку «ERR SSL VERSION OR CIPHER MISMATCH». А также заблокирует доступ к сайту. В этой статье мы расскажем, как исправить эту ошибку.
Причины возникновения ERR SSL VERSION OR CIPHER MISMATCH
Эта ошибка возникает в устаревших операционных системах или браузерах, но не всегда. Недавно один из наших клиентов столкнулся с ней на своем WordPress-сайте, который перенесли с другого хостинга. Мы работали с последней версией Chrome, поэтому проблема была в используемом SSL-сертификате. При этом браузер защищает своих пользователей, не позволяя им загружать сайт. Ниже приведены рекомендации по исправлению ошибки.
ERR SSL VERSION OR CIPHER MISMATCH
Проверьте свой SSL-сертификат
Проверьте SSL- сертификат, установленный на сайте. Мы рекомендуем использовать бесплатный инструмент проверки SSL от Qualys SSL Labs. Введите свой домен в поле Hostname и нажмите «Submit». Вы также можете скрыть результаты проведенной проверки.
Проверка на несоответствие имени сертификата
Несоответствие имени сертификата
Также для проверки можно использовать Chrome DevTools. На открытой в браузере веб-странице сайта кликните правой кнопкой мыши и выберите пункт «Проверить». Затем зайдите на вкладку «Безопасность», пункт «Просмотреть сертификат». Используемый домен должен отображаться в информации о сертификате. Если нет, то в этом и кроется причина ошибки.
Но необходимо помнить, что существуют групповые сертификаты, а также некоторые другие варианты.
Проверка домена, на который выдан SSL-сертификат
Но в нашем случае ошибка ERR SSL VERSION OR CIPHER MISMATCH не позволила воспользоваться Chrome DevTools. В этой ситуации нам помог SSL Labs.
Проверка старой версии TLS
Причиной ошибки также может быть устаревшая версия TLS, используемая на сервере. Для применения SSL Labs сервер должен использовать TLS версии не ниже 1.2.
При настройке он покажет вам текущую версию TLS, работающую на сервере. Если она устарела, обратитесь в службу поддержки хостинга и попросите обновить версию TLS.
TLS 1.3 пока не является официальной версией транспортного протокола. Но можно активировать ее поддержку Google Chrome. Для этого скопируйте и вставьте следующее значение в адресную строку браузера:
Затем измените версию TLS, используемую по умолчанию, на TLS 1.3.
Новейшая версия TLS в браузере Google Chrome
Проверка RC4 Cipher Suite
Также ошибка ERR SSL VERSION OR CIPHER MISMATCH может быть вызвана удалением RC4 Cipher Suite из Chrome версии 48. Она возникает при разворачивании крупных корпоративных сайтов, требующих RC4. Почему? Потому что для обновления сложных конфигураций требуется больше времени.
Попробуйте очистить состояние SSL на компьютере
Еще один вариант — очистить состояние SSL в браузере Google Chrome. Для этого выполните следующие действия.
Очистка состояния SSL в Chrome на Windows
Используйте новую операционную систему
Многие операционные системы устарели из-за появления новых, и браузеры постепенно перестают их поддерживать. Google Chrome прекратил поддержку Windows XP еще в 2015 году. Мы рекомендуем обновлять операционные системы до новейших версий, если это возможно.
Временное отключение антивируса
При возникновении ошибки ERR SSL VERSION OR CIPHER MISMATCH, убедитесь в том, что антивирусник отключен. Некоторые антивирусные программы создают «изоляционный слой» между браузером и сетью со своими собственными сертификатами. Иногда это может вызывать проблемы.
Дайте знать, что вы думаете по данной теме материала в комментариях. За комментарии, подписки, лайки, отклики, дизлайки огромное вам спасибо!
Ошибка ERR_SSL_VERSION_OR_CIPHER_MISMATCH
Код ошибки ERR_SSL_VERSION_OR_CIPHER_MISMATCH появляется, когда браузер не может установить безопасное соединение с сервером (веб-страницей) из-за неподдерживаемого протокола безопасности SSL.
Проблема (обычно) на стороне пользователя (чаще всего — браузера), поэтому ошибка может возникать даже при заходе на заведомо безопасные сайты: nalog.ru, zakupki.gov.ru и другие, использующие SSL-сертификаты (HTTPS-сайты). При этом может появляться сообщение следующего характера (в зависимости от браузера):
Ошибка появляется только при попытке открыть https-сайты. Устранить проблему несовместимости браузера и SSL-сертификата легко, если знать причину, которых всего несколько.
Причины и исправление ошибки ERR_SSL_VERSION_OR_CIPHER_MISMATCH:
На практике, для избавления от ошибки с кодом ERR_SSL_VERSION_OR_CIPHER_MISMATCH достаточно отключить QUIC, включить TLS 1.3 и очистить кэш и куки. Если это не помогло, можно воспользоваться браузером Mozilla Firefox — на этом браузере ошибка практически никогда не возникает, в отличие от Google Chrome и браузеров на его основе.
Также, для разового решения проблемы можно открыть нужную страницу в режиме инкогнито — в нем ошибка появляется реже. Можно попробовать зайти на сайт по обычному протоколу (http вместо https), но это срабатывает редко.
Радикальное решение проблемы — сбросить общие настройки SSL и TLS сразу для всех браузеров:
После сброса настроек браузера (не важно, в самом браузере или через Панель управления) нужно перезагрузить компьютер. После этого можно повторить подключение — сайт должен открываться нормально.
Если вообще ничего не помогло, то лучше обратиться за помощью к специалистам или системному администратору. Сброса данных и выставления правильных настроек SSL и TLS достаточно для исправления ошибки в 99% случаев. Сканирование компьютера на вирусы, отключение антивируса и брандмауэра, использование CCleaner и другие популярные действия, которые советует каждая вторая статья, редко помогают конкретно с этой ошибкой. Исключение — если используется антивирус Avast!, его имеет смысл отключить, либо добавить нужный сайт в «исключения» антивируса.
Есть одно исключение из ситуации: когда ошибка ERR_SSL_VERSION_OR_CIPHER_MISMATCH появляется при попытке зайти на сайты, использующие дешевые/старые версии SSL с SNI (указатель серверного имени) и открытым алгоритмом цифровых подписей ECSDA. Такие протоколы не поддерживаются ни Google Chrome, ни Яндекс Браузером последних версий. Если проблема наблюдается только на одном сайте (особенно на Windows XP) — легче пересесть на Mozilla Firefox для работы с конкретным ресурсом, чем пытаться перенастроить неподдерживаемый сертификат и настройки.
Протокол ERR_SSL_VERSION_OR_CIPHER_MISMATCH — как исправить?
За последние годы число пользователей сетью Интернет значительно возросло. Удивительно, но, чтобы сегодня открыть сайт, можно использовать даже телевизор. Каждый день мы выходим в сеть, чтобы проверить электронную почту, посетить страницу социальных сетей или найти ответы на свои вопросы. При таком путешествии иногда приходится сталкиваться с неизвестными ошибками. Особенно они неприятны, если нам нужно срочно посетить определенный сайт. Но при переходе отображается следующая ошибка «Протокол ERR_SSL_VERSION_OR_CIPHER_MISMATCH». Как исправить её, читайте далее.
Причины появления ошибки ERR_SSL_VERSION_OR_CIPHER_MISMATCH с протоколом
Ошибка с этим кодом появляется на всех популярных браузерах без исключения. В некоторых случаях пользовательская программа не причастна к ней. А ошибка происходит по вине сервера или тех, кто настраивал сайт. Переводится текст ошибки как — неверная версия протокола или проблемы записи сертификата. Часто её можно решить и при помощи настроек браузера.
Каждый браузер при подключении к сайту требует у него специальный сертификат. Если с ним все в порядке, вы попадаете на веб-страницу. Если появились какие-то проблемы, мы видим ошибку протокола «ERR_SSL_VERSION_OR_CIPHER_MISMATCH». Далее рассмотрим методы устранения этого сбоя.
Что делать, если появилась данная ошибка в браузере?
Сперва испробуем простые методы обойти ошибку в вашем браузере. Если вы видите такой текст ошибки, это значит вы попытались зайти на сайт с SSL протоколом. Эти сайты имеют следующее начало адресной строки https:// или https://www. Попробуйте самостоятельно сократить такой адрес и написать самостоятельно полный адрес сайта. Но начните с протокола без английской буквы «s» — http:// и далее адрес веб-узла. Если доступ к сайту есть, значит проблема появилась на стороне сервера, и вы ничего не сможете сделать на своем компьютере, пока она не будет разрешена.
Если вы являетесь владельцем сайта, на котором происходит ошибка, вам нужно проверить следующее:
Сегодня каждый браузер поддерживает протокол SSL. Но в некоторых случаях он может быть устаревшим для сайтов, так как вышел новый, более защищенных протокол TLS. Но об этих настройках чуть позже.
Ошибка может появляться вовсе не из-за несоответствий или проблем протоколов, а по причине неправильных настроек компьютера. Возможно вы давно не использовали интернет на своем устройстве, поэтому время и дата могли сбиться. Это часто приводит к неправильной работе других программ и сайтов.
Исправляем ошибку в разных браузерах
В браузере от компании Microsoft Internet Explorer или более новая версия Edge нужно проверить, выставлены ли правильные настройки.
Теперь перезапустите браузер IE и проверьте, появляется ли ошибка с протоколом «ERR_SSL_VERSION_OR_CIPHER_MISMATCH». Для браузера Mozilla Firefox нужно проверить также настройки протокола.
Теперь перейдем к одному из самых популярных веб-обозревателей — Google Chrome. Чтобы здесь проверить и настроить нужные нам параметры:
Если вам понравилась одна из устаревших версий Chrome, попробуйте снова выполнить первый пункт из списка действий выше, найти пункт «Minimum SSL/TLS Version». И здесь установить SSLv3. Но убедитесь, что отключен «Experimental QUIC protocol». Также, если вы используете раннюю версию браузера, отключите автоматическое обновление браузера.
Чистка содержимого браузера
Если вы долго не чистили свой браузер, но уже достаточно давно им пользуетесь, то переполненное хранилище для вспомогательных данных может быть причиной многих ошибок в интернете. Поэтому необходимо открыть настройки браузера, перейти к пункту «Кэш» или «История» и удалить все данные, включая куки сайта, к которому вы хотели получить доступ. Инструкции, как это сделать можно найти на официальных сайтах программ, которыми вы пользуетесь.
Если этот метод не помог избавиться от ошибки «ERR_SSL_VERSION_OR_CIPHER_MISMATCH», исправим её при помощи сброса настроек к значению по умолчанию. Как это сделать — вы также сможете найти эту информацию на сайте соответствующего обозревателя. В том случае, если эта ошибка появляется на всех сайтах, к которым вы обращаетесь, но инструкции выше вам не помогли, попробуйте проверить системные файлы Windows на целостность.
После проведения проверки переустановите свой браузер. Для этого вам необходимо его полностью удалить из системы.
После этого перейдите на сайт и снова скачайте установочный пакет браузера. Установщик запускайте от имени администратора.
Проверка системы на вирусы
Обязательно проверьте свою систему на вирусы. Они способны вызывать любые ошибки в компьютере. Для проверки подойдут любые антивирусные программы. Лучше всего сканировать не одним, а разными программами. Если у вас установлен дополнительный антивирус, запустите и выберите по очереди разные способы сканирования. Воспользуйтесь дополнительно специальные одноразовыми утилитами. Они более эффективны в поиске вредного кода в компьютере, чем некоторые настольные программы.
strannick_ru
запасной аэродром
Работающая инструкция как войти в личный кабинет zakupki.gov.ru
На сайте госзакупок есть инструкция, как попасть в их личный кабинет в формате pdf на 33 (прописью — тридцати трёх) страницах формата А4.
Кратко её суть можно выразить в трёх словах: НАХУЙ НЕ НУЖНА!
Потому что а) не работает б) не работает в) рассчитана на давно протухший IE и не менее протухший TLSv1.0
Так вот, если при попытке зайти в личный кабинет вы видите надпись:
то я сейчас расскажу вам из-за чего это и как это исправить.
Собственно, всё сводится к тому, что сайт Госзакупок использует шифрование по ГОСТу (что само по себе неплохо, стильные, модные, молодёжные эллиптические кривые — штука надёжная), а браузеры его коварно не используют, потому что про ГОСТ не знают.
И надо не глумится над бедным трупом стюардессы Internet Explorer-ом, а просто установить браузер, который про это шифрование знает.
И такие браузеры, вы не поверите, есть!
1. Нужно установить один из следующих браузеров:
Спутник. Внимание! При скачивании выбирайте вариант «С поддержкой отечественной криптографии», по умолчанию скачивается вариант без него.
Яндекс.Браузер. В нём всё включено по умолчанию, но на всякий случай вот страница помощи.
Chromium с поддержкой ГОСТ. Обычный Хромиум, не обогащённый всякими нужнейшими вещами, как предыдущие два варианта.
2. Нужно установить два сертификата «Сертификат Головного удостоверяющего центра» и «Сертификат Удостоверяющего центра Федерального казначейства», берутся там же, на странице документации, распаковываем их (почему не запаковали zip-ом, который есть везде — вопрос отдельный), щёлкаем по каждому правой кнопкой, выбираем «Установить сертификат», «Поместить все сертификаты в следующее хранилище», выбираем «Доверенные корневые центры сертификации» и на этом всё.
3. Ставим КриптоПро CSP и плагин к нему (кстати, на сайте всё тех же Госзакупок есть обновлённая инструкция, где подробно описано, что и как надо делать для установки плагина на примере браузера Спутник. В плане настройки браузера НЕ нужно читать «Инструкцию по настройке рабочего места», НУЖНО читать «Инструкцию по установке и настройке компонента Крипто Про ЭЦП Browser-plugin».
И после этого всё, чудесным образом, работает.
Хотелось бы порекомендовать администраторам сайта Госзакупок обновить инструкции (они будут гораздо проще и короче) и в качестве архиватора использовать zip (те несчастные байты, которые экономятся rar-ом не окупают сложностей с установкой стороннего архиватора, которые возникнут у пользователей).
UPD: очень полезный комментарий от 
vanru с рекомендациями по сервису, помогающему установить сертификаты и по выбору браузера.