Как исправить ошибку ERR SSL VERSION OR CIPHER MISMATCH

При посещении сайтов на HTTPS между браузером и веб-сервером выполняется ряд действий по проверке сертификат и SSL / TLS-соединение. Они включают в себя рукопожатие TLS, проверку центра сертификации и расшифровку сертификата. Если браузер находит неподдерживаемую версию сертификата или неправильную конфигурацию, то он выведет ошибку «ERR SSL VERSION OR CIPHER MISMATCH». А также заблокирует доступ к сайту. В этой статье мы расскажем, как исправить эту ошибку.

Причины возникновения ERR SSL VERSION OR CIPHER MISMATCH

Эта ошибка возникает в устаревших операционных системах или браузерах, но не всегда. Недавно один из наших клиентов столкнулся с ней на своем WordPress-сайте, который перенесли с другого хостинга. Мы работали с последней версией Chrome, поэтому проблема была в используемом SSL-сертификате. При этом браузер защищает своих пользователей, не позволяя им загружать сайт. Ниже приведены рекомендации по исправлению ошибки.

ERR SSL VERSION OR CIPHER MISMATCH

Проверьте свой SSL-сертификат

Проверьте SSL — сертификат, установленный на сайте. Мы рекомендуем использовать бесплатный инструмент проверки SSL от Qualys SSL Labs. Введите свой домен в поле Hostname и нажмите «Submit». Вы также можете скрыть результаты проведенной проверки.

Проверка на несоответствие имени сертификата

Несоответствие имени сертификата

Также для проверки можно использовать Chrome DevTools. На открытой в браузере веб-странице сайта кликните правой кнопкой мыши и выберите пункт «Проверить». Затем зайдите на вкладку «Безопасность», пункт «Просмотреть сертификат». Используемый домен должен отображаться в информации о сертификате. Если нет, то в этом и кроется причина ошибки.

Но необходимо помнить, что существуют групповые сертификаты, а также некоторые другие варианты.

Проверка домена, на который выдан SSL-сертификат

Но в нашем случае ошибка ERR SSL VERSION OR CIPHER MISMATCH не позволила воспользоваться Chrome DevTools. В этой ситуации нам помог SSL Labs.

Проверка старой версии TLS

Причиной ошибки также может быть устаревшая версия TLS, используемая на сервере. Для применения SSL Labs сервер должен использовать TLS версии не ниже 1.2.

При настройке он покажет вам текущую версию TLS, работающую на сервере. Если она устарела, обратитесь в службу поддержки хостинга и попросите обновить версию TLS.

TLS 1.3 пока не является официальной версией транспортного протокола. Но можно активировать ее поддержку Google Chrome. Для этого скопируйте и вставьте следующее значение в адресную строку браузера:

Затем измените версию TLS, используемую по умолчанию, на TLS 1.3.

Новейшая версия TLS в браузере Google Chrome

Проверка RC4 Cipher Suite

Также ошибка ERR SSL VERSION OR CIPHER MISMATCH может быть вызвана удалением RC4 Cipher Suite из Chrome версии 48. Она возникает при разворачивании крупных корпоративных сайтов, требующих RC4. Почему? Потому что для обновления сложных конфигураций требуется больше времени.

Попробуйте очистить состояние SSL на компьютере

Еще один вариант — очистить состояние SSL в браузере Google Chrome. Для этого выполните следующие действия.

Очистка состояния SSL в Chrome на Windows

Используйте новую операционную систему

Многие операционные системы устарели из-за появления новых, и браузеры постепенно перестают их поддерживать. Google Chrome прекратил поддержку Windows XP еще в 2015 году. Мы рекомендуем обновлять операционные системы до новейших версий, если это возможно.

Временное отключение антивируса

При возникновении ошибки ERR SSL VERSION OR CIPHER MISMATCH, убедитесь в том, что антивирусник отключен. Некоторые антивирусные программы создают «изоляционный слой» между браузером и сетью со своими собственными сертификатами. Иногда это может вызывать проблемы.

Протокол ERR_SSL_VERSION_OR_CIPHER_MISMATCH — как исправить?

За последние годы число пользователей сетью Интернет значительно возросло. Удивительно, но, чтобы сегодня открыть сайт, можно использовать даже телевизор. Каждый день мы выходим в сеть, чтобы проверить электронную почту, посетить страницу социальных сетей или найти ответы на свои вопросы. При таком путешествии иногда приходится сталкиваться с неизвестными ошибками. Особенно они неприятны, если нам нужно срочно посетить определенный сайт. Но при переходе отображается следующая ошибка «Протокол ERR_SSL_VERSION_OR_CIPHER_MISMATCH». Как исправить её, читайте далее.

Причины появления ошибки ERR_SSL_VERSION_OR_CIPHER_MISMATCH с протоколом

Ошибка с этим кодом появляется на всех популярных браузерах без исключения. В некоторых случаях пользовательская программа не причастна к ней. А ошибка происходит по вине сервера или тех, кто настраивал сайт. Переводится текст ошибки как — неверная версия протокола или проблемы записи сертификата. Часто её можно решить и при помощи настроек браузера.

Каждый браузер при подключении к сайту требует у него специальный сертификат. Если с ним все в порядке, вы попадаете на веб-страницу. Если появились какие-то проблемы, мы видим ошибку протокола «ERR_SSL_VERSION_OR_CIPHER_MISMATCH». Далее рассмотрим методы устранения этого сбоя.

Что делать, если появилась данная ошибка в браузере?

Сперва испробуем простые методы обойти ошибку в вашем браузере. Если вы видите такой текст ошибки, это значит вы попытались зайти на сайт с SSL протоколом. Эти сайты имеют следующее начало адресной строки https:// или https://www. Попробуйте самостоятельно сократить такой адрес и написать самостоятельно полный адрес сайта. Но начните с протокола без английской буквы «s» — https:// и далее адрес веб-узла. Если доступ к сайту есть, значит проблема появилась на стороне сервера, и вы ничего не сможете сделать на своем компьютере, пока она не будет разрешена.

Если вы являетесь владельцем сайта, на котором происходит ошибка, вам нужно проверить следующее:

Сегодня каждый браузер поддерживает протокол SSL. Но в некоторых случаях он может быть устаревшим для сайтов, так как вышел новый, более защищенных протокол TLS. Но об этих настройках чуть позже.

Ошибка может появляться вовсе не из-за несоответствий или проблем протоколов, а по причине неправильных настроек компьютера. Возможно вы давно не использовали интернет на своем устройстве, поэтому время и дата могли сбиться. Это часто приводит к неправильной работе других программ и сайтов.

Исправляем ошибку в разных браузерах

В браузере от компании Microsoft Internet Explorer или более новая версия Edge нужно проверить, выставлены ли правильные настройки.

Теперь перезапустите браузер IE и проверьте, появляется ли ошибка с протоколом «ERR_SSL_VERSION_OR_CIPHER_MISMATCH». Для браузера Mozilla Firefox нужно проверить также настройки протокола.

Теперь перейдем к одному из самых популярных веб-обозревателей — Google Chrome. Чтобы здесь проверить и настроить нужные нам параметры:

Если вам понравилась одна из устаревших версий Chrome, попробуйте снова выполнить первый пункт из списка действий выше, найти пункт «Minimum SSL/TLS Version». И здесь установить SSLv3. Но убедитесь, что отключен «Experimental QUIC protocol». Также, если вы используете раннюю версию браузера, отключите автоматическое обновление браузера.

Чистка содержимого браузера

Если вы долго не чистили свой браузер, но уже достаточно давно им пользуетесь, то переполненное хранилище для вспомогательных данных может быть причиной многих ошибок в интернете. Поэтому необходимо открыть настройки браузера, перейти к пункту «Кэш» или «История» и удалить все данные, включая куки сайта, к которому вы хотели получить доступ. Инструкции, как это сделать можно найти на официальных сайтах программ, которыми вы пользуетесь.

Если этот метод не помог избавиться от ошибки «ERR_SSL_VERSION_OR_CIPHER_MISMATCH», исправим её при помощи сброса настроек к значению по умолчанию. Как это сделать — вы также сможете найти эту информацию на сайте соответствующего обозревателя. В том случае, если эта ошибка появляется на всех сайтах, к которым вы обращаетесь, но инструкции выше вам не помогли, попробуйте проверить системные файлы Windows на целостность.

После проведения проверки переустановите свой браузер. Для этого вам необходимо его полностью удалить из системы.

После этого перейдите на сайт и снова скачайте установочный пакет браузера. Установщик запускайте от имени администратора.

Проверка системы на вирусы

Обязательно проверьте свою систему на вирусы. Они способны вызывать любые ошибки в компьютере. Для проверки подойдут любые антивирусные программы. Лучше всего сканировать не одним, а разными программами. Если у вас установлен дополнительный антивирус, запустите и выберите по очереди разные способы сканирования. Воспользуйтесь дополнительно специальные одноразовыми утилитами. Они более эффективны в поиске вредного кода в компьютере, чем некоторые настольные программы.