Error ssl protocol error chromium gost

Как исправить ERR_SSL_PROTOCOL_ERROR в браузере

При посещений веб-сайтов через браузер Chrome или Яндекс, вы можете столкнуться с сообщением об ошибке «Этот сайт не может обеспечить безопасное соединение» с пояснением «сайт отправил недействительный ответ» и указывающим кодом ERR_SSL_PROTOCOL_ERROR. Ошибка также может сопутствоваться другим сообщением «Ошибка подключения SSL» поясняющее «Не удается создать безопасное соединение с сервером. » и кодом «error 107 (net::ERR_SSL_PROTOCOL_ERROR)«. Это сделано, чтобы пользователи могли посещать в интернете безопасные сайты, владельцам сайтов необходимо интегрировать на сервер надежные сертификаты SSL (Secure Sockets Layer). Если веб-сайт не имеет надежной SSL-сертификации, вы можете столкнуться с ошибкой в браузере.

В большинстве случаев ошибка связана с сервером на котором находится сам веб-сайт. Дело в том, что браузеры начали предупреждать, что сайт находиться на небезопасном протоколе http, и владелец сайта пренебрегает безопасностью пользователей. Может быть так, что на сайте просто слетел SSL сертификат, и владелец сайта не успел его подправить. Стоит учитывать и тот момент, что бывают проблемы, когда SSL сертификат перевыпускается и иногда бывают предупреждающие ошибки для пользователей с безопасностью SSL. Как уже сказано выше, ошибка не по вашей вине. Если сайт работал нормально без ошибки ERR SSL PROTOCOL ERROR, то зайдите позже, может через день или 2.

Исправить ошибку ERR_SSL_PROTOCOL_ERROR в Chrome или Yandex браузере

В первую очередь, посмотрите на адресную строку браузера, если адрес начинается на http и не имеет иконку замка, то этот сайт небезопасен, и вы должны покинуть его в целях своей безопасности. Если сайт начинается на https и имеет иконку замка (это безопасный сайт), и вы получаете ошибку ERR_SSL_PROTOCOL_ERROR, то попробуем исправить данную проблему.

1. Удалить файл Hosts

Файл hosts есть на каждой версии Windows, и он представляет собой текстовый файл, который содержит сопоставление доменных имен и IP-адресов. Иногда вирусное ПО может изменять этот файл, тем самым вызывая различные ошибки. Удаление этого файла, может исправить ошибку ERR_SSL_PROTOCOL_ERROR.

Нажмите Win+R и введите путь C:WindowsSystem32driversetc, чтобы быстро перейти к месторасположению файла hosts. Нажмите сверху на вкладку «Вид» и установите галочку на «Расширение имен файлов«. Теперь удалите файл hosts, который не имеет на конце расширений как .ics и т.п. Перезагрузите ПК и проверьте, устранена ли ошибка.

Если не получается удалить файл Hosts, то это подробное руководство , как изменить и восстановить его по умолчанию

2. Очистить состояния SSL

Когда вы подключаетесь к сайту, ваш ПК запрашивает у веб-сайта сертификат, который проверяется на безопасность. После завершения проверки идет соединения с сайтом, если SSL безопасен. Весь этот процесс занимает много времени, и сертификаты веь-сайтов хранятся на вашем компьютере локально, чтобы при втором подключении к сайту ускорить этот процесс. Эти локальные файлы могут быть повреждены, тем самым вызывать различные ошибки с SSL.

Нажмите Win+R и введите inetcpl.cpl, чтобы быстро открыть свойства интернета. Перейдите во вкладку «Содержание» и нажмите «Очистить SSL«. Нажмите OK, и перезапустите браузер.

3. Отключить QUIC Protocol

QUIC Protocol установить соединение между двумя конечными точками через UDP. Если на одном из них будут проблемы, то появится код ошибки ERR SSL PROTOCOL ERROR в браузере.

Откройте свой браузер и введите в адресную строку chrome://flags/. Далее напишите в поиске Experimental QUIC protocol и справа отключите Disabled. Перезапустите браузер и проверьте решена ли проблема.

4. Настройка даты и времени

Неправильная дата и время могут быть причиной ошибки ERR_SSL_PROTOCOL_ERROR в любых браузерах. Перейдите «Параметры» > «Время и Язык» > «Дата и Время» и установите правильное время, дату и регион, если они не правильны.

Источник

Err ssl protocol error chromium gost

hooddy пишет: ERR_SSL_PROTOCOL_ERROR. При попытке зайти на lk.budget.gov.ru. Континент не запущен.

Советы отсюда не помогают?
Т.е., если системные дата и время правильные и чистка кэш/куки не помогает, то:
1. В hosts удалить все лишние строки для ЭБ, если раньше таковые были добавлены.
2. В IE очистить SSL.
3. Отключить в CG QUIC Protocol:
в адресную строку chrome://flags/ -> в поиске Experimental QUIC protocol -> справа отключить Disabled -> перезапустить CG.

Вообще ничего не помогло. Перебрал все.
1. в хосте чисто, по дефолту
2. очищал, заодно включал и отключал ssl3.0
3. отключал
Не понимаю. В системе установлен еще и сам Хром причем в PF, это может как-то корявить?
Я его снести не могу, у меня права кастрированы.
Серты проверил, все норм, минсвязь корневой, два других промежуточные.
Плагин КриптоПро работает, сайты добавлены в исключения.
КриптоПро обновил до последней версии.
Винда 10х64

Посмотрел на сертификат сайта криптопро, Каспер его подменяет. Но смущает, что у коллег в соседних подразделениях все работает, сомневаюсь, что они что-то делали с этим. Хотя и напишу на саппорт.

Полный текст ошибки:

Помимо этого возникает вопрос, как добавить расширения не от разработчика на машинах без инета, только с туннелями до ЭБ. Есть подозрение, что не все расширения работают в таком виде корректно, например 1С в принципе отказался работать установленным распакованным. Трюк с политиками для Хрома сработал, а Хромиум Гост просто показывает пустую страницу chrome://policy А еще при ребуте они сносятся.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Alex_04
• —>
• Не в сети
• ТОФК

• Сообщений: 2291
• Спасибо получено: 381

hooddy пишет: В системе установлен еще и сам Хром причем в PF, это может как-то корявить?

Посмотрел на сертификат сайта криптопро, Каспер его подменяет.

как добавить расширения не от разработчика на машинах без инета

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Gvinpin
• —>
• Не в сети

• Сообщений: 2008
• Спасибо получено: 264

hooddy пишет: Помимо этого возникает вопрос, как добавить расширения не от разработчика на машинах без инета, только с туннелями до ЭБ.

hooddy пишет: при попытке подписать файл слетает, причем может ругнуться как на криптопровайдерское, так и на 1с расширение и если зайти в панель администрирования, то ругается на неустановленные расширения и не видит установленных криптоприложений. При нажатии на кнопку установить плагин окно появляется на долю секунды и тут же пропадает.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• hooddy
• —>
• Не в сети

• Сообщений: 36
• Спасибо получено: 0

hooddy пишет: при попытке подписать файл слетает, причем может ругнуться как на криптопровайдерское, так и на 1с расширение и если зайти в панель администрирования, то ругается на неустановленные расширения и не видит установленных криптоприложений. При нажатии на кнопку установить плагин окно появляется на долю секунды и тут же пропадает.

Распакованные папки не удаляли (не перемещали)? После установки расширений папки должны остаться на месте.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• hooddy
• —>
• Не в сети

• Сообщений: 36
• Спасибо получено: 0

hooddy пишет: В системе установлен еще и сам Хром причем в PF, это может как-то корявить?

Посмотрел на сертификат сайта криптопро, Каспер его подменяет.

как добавить расширения не от разработчика на машинах без инета

Поищите на этом форуме — если не ошибаюсь не единожды уже писалось как их ставить из локально источника.
Можно воспользоваться инструкцией Как сохранить расширение Google Chrome .

Видели бы вы в принципе хромозоопарк на машинах, это мрак. Яндекс, спутник, хром. И это на одной машине.

Ошибка в Хроме вот такая

А в IE вот такая

Не удается безопасно подключиться к этой странице

Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS. Если это будет повторяться, обратитесь к владельцу веб-сайта.

Для параметров безопасности протокола TLS не установлены значения по умолчанию, что также могло стать причиной ошибки.

Попробуйте выполнить следующие действия.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Alex_04
• —>
• Не в сети
• ТОФК

• Сообщений: 2291
• Спасибо получено: 381

hooddy пишет: Видели бы вы в принципе хромозоопарк на машинах, это мрак. Яндекс, спутник, хром.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• hooddy
• —>
• Не в сети

• Сообщений: 36
• Спасибо получено: 0

hooddy пишет: Видели бы вы в принципе хромозоопарк на машинах, это мрак. Яндекс, спутник, хром.

На том же сайте, ссылку на который приводил в конце стр.3 темы, в конце и про ошибку ERR_SSL_VERSION_OR_CIPHER_MISMATCH есть статья — попробуйте, м.б. поможет?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• dock10
• —>
• Не в сети

• Сообщений: 5
• Спасибо получено: 1

Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Alex_04
• —>
• Не в сети
• ТОФК

• Сообщений: 2291
• Спасибо получено: 381

dock10 пишет: Суть ошибки — Спрашивает серт, выбираеш любой и скрин или Not Found ну и урл этот же что и на скрине.

Обычно такое при истекшем серте пользователя, под которым входят в л/к ЭБ.
Протестируйте ключевой контейнер ЭП в КриптоПро.

Не верьте сроку окончания действия самого серта — КриптоПро смотрит на дату окончания (ГЕНЕРАЦИИ) именно ключевого контейнера, который м.б. раньше на несколько дней!

Один из худших вариантов: сгенерили ключи ЭП на сотрудника в пятницу вечером — запрос ушел на проверки в СМЭВ — СМЭВ на регламентных работах в выходные — с понедельника до 5 рабочих дней по закону проверялся в СМЭВ — вернулся в ФЗС в л/к рук-ля орг-ции для согласования тоже вечером в пятницу недопроверенным в какой-либо из 4-х БД СМЭВ (очень возможно) — рук-ль подписал и отправил в УРЦР ТОФКа на рассмотрение — а рабочее время уже закончилось — оператор УРЦР в понедельник ВОЗМОЖНО рассмотрит запрос, а может и в течении 2-3 дней (имеет право) — согласовал — отправился на допроверку в той самой непроверенной БД СМЭВ (опять до 5 рабочих дней может провисеть) — наконец на рассмотрение оператору РЦР — БАЦ: ВРС чего-то не заработала (вполне возможно) — наконец и он согласовал — выгрузил в прогу УЦ ФК для создания и получения самого серта — БАЦ II: в ней тоже сбой (и такое случается) — наконец серт готов на. 10-20 день после генерации запроса на него! Хорошо если КК старого серта еще не истек, тогда заявитель скачает новый из ФЗС, а то и этого уже не сможет без танцев с системной датой компа или прихода в УРЦР ТОФК лично с флешкой за ним.

Не знающие об этом владельцы сертов почему-то тянут до последнего с генерацией смены серта и часто попадаются на этой разнице в датах окончания действия КК и самого серта.

Источник

Ошибка «Этот сайт не может обеспечить безопасное соединение» в Chrome, Opera и Яндекс Браузер

У меня почему-то перестали открываться некоторые HTTPS сайты (не все!). При попытке открыть такой сайт в браузере появляется окно с ошибкой «Этот сайт не может обеспечить безопасное соединение». Сайты не отображаются как в Google Chrome, так и в Opera, Яндекс Браузере и Microsoft Edge. Без HTTPS некоторые сайты открываются, но не все, только те, у которых страницы доступны и по протоколу HTTPS и по протоколу HTTP. В Google Chrome ошибка при открытии HTTPS сайт выглядит так:

Клиент и сервер поддерживают разные версии протокола SSL и набора шифров. Скорее всего, сервер использует шифр RC4, который считается небезопасный.» [/alert]

Или в Mozilla Firefox :

В Opera и Яндекс Браузере ошибки выглядит примерно также.

Как мне открыть такие сайты?

Ответ

Как вы уже вероятно поняли, проблема связана с проблемами при SSL взаимодействии между вашим компьютеров и HTTPS сайтом. Причины такой ошибки могут быть довольно разные. В этой статье я попробовал собрать все методы исправления ошибки «Этот сайт не может обеспечить безопасное соединение» (This site can’t provide a secure connection, ERR_SSL_PROTOCOL_ERROR) в различных браузерах.

Сразу хочется отметить, что несмотря на то, что браузеры Google Chrome, Opera, Яндекс Браузер и Edge выпускаются разными компаниями, на самом деле все эти браузеры основаны на одном и том же движке — WebKit (Chromium) и проблема с ошибками при открытии HTTPS сайтов в них решается одинаково.

В первую очередь нужно убедиться, что проблема не на стороне самого HTTPS сайта. Попробуйте открыть его с других устройств (телефон, планшет, домашний/рабочий компьютер и т.д.). Также проверьте, открывается ли в других браузерах, например, IE/Edge или Mozilla Firefox. В Firefox похожая ошибка обсуждалась в статье Ошибка при установлении защищённого соединения в Mozilla Firefox.

Очистите в брайзере кэш и куки, сбросьте SSL кэш

Кэш и куки браузера могут быть частой причиной возникновения ошибок с SSL сертификатами. Рекомендуем сначала очистить в браузере кэш и куки. В Chrome нужно нажать сочетание клавиш Ctrl + Shift + Delete, выберите промежуток времени (Все время) и нажмите кнопку очистки данных (Удалить данные / Clear Data).

Чтобы очистить SSL кэш в Windows:

1. Перейдите в раздел Панель управления ->Свойства браузера;
2. Щелкните по вкладке Содержание;
3. Нажмите на кнопку Очистить SSL (Clear SSL State);
4. Должно появится сообщение “SSL-кэш успешно очищен”;
5. Осталось перезапустить браузер и проверить, осталась ли ошибка ERR_SSL_PROTOCOL_ERROR.

Отключите сторонние расширения в браузере

Рекомендуем отключить (удалить) сторонние расширения браузера, особенно всякие анонимайзеры, прокси, VPN, расширения антивируса и другие подобные Addon-ы, которые могут вмешиваться в прохождение трафика до целевого сайта. Посмотреть список включенных расширения в Chrome можно, перейдя в Настройки -> Дополнительные инструменты -> Расширения, или перейдя на страницу chrome://extensions/ . Отключите все подозрительные расширения.

Проверьте настройки антивируса и файрвола

Если на вашем компьютере установлены антивирусная программа или межсетевой экран (часто он встроен в антивирус), возможно доступ к сайту блокируется именно ими. Чтобы понять, ограничивают ли доступ к сайту антивирусы или файрволы, попробуйте на время приостановить их работу.
Во многих современных антивирусах по-умолчанию присутствует модуль проверки SST/TLS сертификатов сайтов. Если антивирус обнаружит, что сайт использует недостаточно защищенный (или самоподписанный) сертификат или устаревшую версию протокола SSL (тот же SSL 3.0 или TLS 1.0), доступ к пользователя к такому сайту может быть ограничен. Попробуйте отключить сканирование HTTP/HTTPS трафика и SSL сертификатов. В различных антивирусах эта опция может называть по-разному. Например:

Проверьте настройки даты и времени

Неправильная дата и время (и часового пояса) на компьютере также может быть причиной ошибки при установке защищенного соединения с HTTPS сайтами. Ведь при выполнении аутентификации система проверяет срок создания и дату истечения сертификата сайта и вышестоящего центра сертификации.

Проверьте что у вас установлено правильно время и часовой пояс. Если время постоянно сбивается – смотри статью “Сбивается время на компьютере при выключении: что делать?”.

Обновите корневые сертификаты Windows

Если ваш компьютер находится в изолированном сегменте, давно не обновлялся или на нем совсем отключена служба автоматического обновления, на вашем компьютере могут отсутствовать новые корневые доверенные сертификаты (TrustedRootCA). Рекомендуем выполнить обновление системы: установить последние обновления безопасности и обновления часовых поясов.

Вы можете вручную обновить корневые сертификаты по статье: Как вручную обновить корневые сертификаты в Windows (так же рекомендуем проверить хранилище сертификатов на предмет недоверенных сертификатов, это позволит предотвратить перехват вашего HTTPs трафика и ряд других проблем).

Отключите поддержку протокола QUIC

Проверьте, не включена ли в Chrome поддержка протокола QUIC (Quick UDP Internet Connections). Протокол QUIC позволяет гораздо быстрее открыть соединение и согласовать все параметры TLS (HTTPs) при подключении к сайту. Однако в некоторых случая он может вызывать проблемы с SSL подключениями. Попробуйте отключить QUIC:

1. Перейдите на страницу: chrome://flags/#enable-quic;
2. Найдите опцию Experimental QUIC protocol;

Проверьте версии протоколов TLS, поддерживаемых вашим браузером и сайтом

Проверьте, какие версии протоколов TLS/SSL и методы шифрования (Cipher Suite ) поддерживаются вашим браузером. Для этого просто откройте веб страницу https://clienttest.ssllabs.com:8443/ssltest/viewMyClient.html

Онлайн сервис SSL Labs вернет список протоколов и методов шифрования, которые поддерживает ваш блаузер. Например, в моем примере Chrome поддерживает TLS 1.3 и TLS 1.2. Все остальные протоколы (TLS 1.1, TLS 1.0, SSL3 и SSL 2) отключены.

Чуть ниже указан список поддерживаемых методов шифрования.

Cipher Suites (in order of preference)

• TLS_AES_128_GCM_SHA256
• TLS_CHACHA20_POLY1305_SHA256
• TLS_AES_256_GCM_SHA384
• TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
• TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
• TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
• TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
• TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
• TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
• TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
• TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
• TLS_RSA_WITH_AES_128_GCM_SHA256
• TLS_RSA_WITH_AES_256_GCM_SHA384
• TLS_RSA_WITH_AES_128_CBC_SHA
• TLS_RSA_WITH_AES_256_CBC_SHA

Get-TlsCipherSuite | Format-Table -Property CipherSuite, Name

Затем проверьте список протоколов TLS/SSL, которые поддерживает ваш сайт. Для этого воспользуйтесь онлайн сервисом проверки SSL https://www.ssllabs.com/ssltest/analyze.html?d=domain.ru (замените domain.ru на адрес сайта, который вы хотите проверить).

Проверьте, все ли версии TLS/SSL поддерживаемые сайтом доступны в вашем браузере.

В этом примере видно, что сайт не поддерживает TLS 3.1 и SSL3/2. Аналогично сравните список Cipher Suite.

Если метод шифрования не поддерживается вашим браузером, возможно нужно включить его в Windows.

Если сайт не поддерживает SSL протоколы, которые требует использовать клиент, то при подключении вы увидите ошибку “ Этот сайт не может обеспечить безопасное соединение”.

Включите поддержку старых версий протоколов TLS и SSL

И самый последний пункт. Cкорее всего для решения проблемы вам достаточно будет включить поддержку старых версий протоколов TLS и SSL. В большинстве случае он окажется самым эффективным, но я намеренно перенес его в конец статьи. Объясню почему.

Старые версии протоколов TLS и SSL отключены не по простой прихоти разработчиков, а в связи с наличием большого количества уязвимостей, которые позволяют злоумышленникам перехватить ваши данные в HTTPS трафике и даже видоизменить их. Бездумное включение старых протоколов существенно снижает вашу безопасность в Интернете, поэтому к этому способу нужно прибегать в последнюю очередь, если все другое точно не помогло.

Современные браузеры и ОС уже давно отказались от поддержки устаревших и уязвимых протоколов SSL/TLS (SSL 2.0, SSL 3.0 и TLS 1.1). Стандартном сейчас считаются TLS 1.2 и TLS 1.3

Если на стороне сайта используется более старая версия протокола SSL/TLS, чем поддерживается клиентом/браузером, пользователь видит ошибку установки безопасного подключения ERR_SSL_VERSION_OR_CIPHER_MISMATCH. Такая ошибка появляется, если клиент на этапе TLS Handshake обнаружил, что на сайте используется протокол шифрования или длина ключа, которая не поддерживается вашим браузером. Выше мы показали, как определить набор протоколов и шифров, поддерживаемых сервером.

Чтобы разрешить использовать старые версии протоколов SSL/TLS в Windows (еще раз отмечаю – это небезопасно!):

1. Откройте Панель Управления ->Свойства браузера;
2. Перейдите на вкладку Дополнительно;
3. Включите опции TLS 1.0, TLS 1.1 и TLS 1.2 (если не помогло, включите также SSL 3.0,2.0).
4. Перезапустите браузер.

Если все рассмотренные способы не помогли избавиться от ошибки «Этот сайт не может обеспечить безопасное соединение» также попробуйте:

1. 1. Проверить, что в файле C:WindowsSystem32driversetchosts отсутствуют статические записи. Файл hosts может использоваться в Windows в том числе для блокировки доступа к сайтам. Выведите содержимое файла hosts с помощью PowerShell: Get-Content $env:SystemRootSystem32Driversetchosts
   2. Попробуйте использовать публичные DNS сервера, например – DNS сервер Google. В настройках сетевого подключения в качестве предпочитаемого DNS сервера укажите IP адрес 8.8.8.8;
   3. В Панели управления -> свойства браузера, убедитесь, что для зоны Интернет выбрана уровень безопасности Выше среднего или Средний. Если выбрана зона Высокий, некоторые SSL подключения могут блокироваться браузером.
   4. Возможно проблема связана с сертификатом сайта. Проверьте его с помощью онлайн утилит SSL Checker;
   5. Если на компьютере используется VPN или задан прокси сервер в Windows, попробуйте отключите их;
   6. В тестовых целях, если вам нужно быстро просмотреть содержимое сайта, можно отключить ошибки проверки SSL сертификатов в Chrome. Для этого нужно запустить его с параметром —ignore-certificate-errors: «C:Program Files (x86)GoogleChromeApplicationchrome.exe» —ignore-certificate-errors (не работайте в таком режиме постоянно и не отправляйте конфиденциальные данные пароли/кредитки в такой сессии);
   7. В Chrome проверьте, включен ли протокол TLS 1.3. В адресной строке перейдите в раздел настроек chrome://flags, С помощью поиска найдите параметр TLS 1.3. Убедитесь, что он включен (Enabled) или находится в состоянии Default. Если отключен – его нужно включить;
   8. Если у вас используется одна из старых версий ОС (Windows XP или Windows 7), установите вместо Chrome браузер Mozilla Firefox. В отличии от движков на базе Chromium, Mozilla не использует собственные модули реализации протоколов шифрования SSL/TLS, а не встроенные в Windows.

Источник

Краткое руководство о том, как исправить ошибку в Chrome «Этот сайт не может обеспечить безопасное соединение» или «ERR_SSL_PROTOCOL_ERROR».

Если Google Chrome – ваш основной доступ в мир интернета, вы должны были хотя бы раз столкнуться с ошибкой «Этот сайт не может обеспечить безопасное соединение» или уведомлением об ошибке ERR_SSL_PROTOCOL_ERROR. В целом это описывает ряд ошибок, что вызывает разочарование, так как в большинстве случаев нет легко распознаваемой причины. Ошибки SSL могут появляться как на самых популярных сайтах, так и на самых менее посещаемых.

Как мы только, что обсуждали, что касается причины, по которой Google иногда говорит: «Этот сайт не может обеспечить безопасное соединение», то практически невозможно связать ее с одной причиной. Это может быть что угодно, от такой тривиальной проблемы, как неправильная дата в системе, до гораздо более сложных проблем с сервером.

Шаги по устранению неполадок, чтобы исправить ERR_SSL_PROTOCOL_ERROR в Google Chrome. Если какой-то не помог, попробуйте следующий совет.

ERR_SSL_PROTOCOL_ERROR дата и время  

Касаемо сбитой даты и времени, по последним данным ошибка будет именно ERR_CERT_DATE_INVALID

В этом случае неправильные настройки даты и времени могут вызывать у вас проблемы. Итак, убедитесь, что ваша система не отстает и не забегает вперед. Почему это проблема? Срок действия ssl сертификата является чрезвычайно важным фактором в процессе аутентификации, а это означает, что нужно держать очень конкретные вкладки, указывающие время подписи сертификата и срок его действия. Если есть проблема с временем и датой вашей системы, это может вызвать всевозможные проблемы во время аутентификации. Эти браузеры спроектированы так, чтобы проявлять осторожность, поэтому такая простая вещь, как неправильное время, может вызвать ошибку SSL-соединения. 

ERR_SSL_PROTOCOL_ERROR очистка данных браузера Chrome

От одного очевидного решения к другому.

Если у вас правильная дата и время на устройстве, пора очистить кеш и файлы Cookie в Google Chrome. Для этого нажмите Ctrl + Shift + Delete и удалите данные из истории браузера. В целом мы рекомендуем почаще чистить эти данные. 

ERR_SSL_PROTOCOL_ERROR очистка состояния SSL 

Если ничего из вышеперечисленного не работает, следующее, что вам следует попробовать, — это очистить состояние SSL. Для этого выполните следующие действия: 

    1. Сначала перейдите в раздел «Настройка и управление Google Chrome» — три точки, которые вы видите чуть ниже кнопки закрыть. 

    2. Теперь нажмите «Настройки». 

    3. Прокрутите страницу вниз и откройте Дополнительные настройки. 

    4. Перейдите к разделу «Открыть настройки прокси», прокрутив вниз или выполнив поиск в строке поиска. 

    5. Откроется окно с названием «Свойства Интернета». 

    6. Перейдите в окно содержимого и нажмите кнопку «Очистить состояние SSL». 

Исправление этой ошибки по-средством отключения протокола QUIC

QUIC (Quick UDP Internet Connections) обеспечивает подключение к серверам Google, эквивалент TLS/SSL. По умолчанию в Chrome включен протокол QUIC. 

Чтобы отключить его, скопируйте chrome: // flags / # enable-quic (без пробелов) и вставьте его в адресную строку, нажмите Enter. В верхней части экрана установлен по умолчанию протокол QUIC. Отключите его и перезапустите Chrome.

Это не обязательно совет, но было доказано, что это работает в некоторых малоизвестных случаях, поэтому мы включаем его в список. 

Проверьте настройки антивируса

Предупреждение: этот шаг не совсем безопасен, поскольку он разрешает использовать старые и небезопасные протоколы SSL/TLS, которые все еще используются на некоторых веб-сайтах.

Возможно, вы этого не знаете, но ваше антивирусное программное обеспечение следит за веб-страницами, которые вы посещаете, и защищает вас от любых угроз, которые они могут представлять или содержать. Это делается путем проверки протокола SSL/TLS, который использует веб-сайт. Если протокол окажется небезопасным и устаревшим, он не позволит вам посетить сайт.

Не существует единого способа изменить настройки для всего антивирусного программного обеспечения, поскольку пользовательский интерфейс и настройки отличаются от одного программного обеспечения к другому. Вам нужно будет найти и посмотреть, сканирует ли он протоколы SSL. Если это так, отключите его и посмотрите, что произойдет. Если проблема не исчезнет, ​​вернитесь к исходным настройкам.

Примечание 

Обычно причина того, что антивирусная программа вызывает тревогу о соединении SSL/TLS, заключается в том, что сервер пытается установить соединение, используя устаревшую или уязвимую версию SSL или TLS, такую ​​как SSL 3.0 или TLS 1.0. 

Включите все версии SSL/TLS — как последний шаг

Предупреждение: этот шаг не совсем безопасен, поскольку он позволяет использовать старые и небезопасные протоколы SSL/TLS, которые все еще используются на некоторых веб-сайтах.

Когда вы посещаете веб-сайт с SSL соединением, он использует протоколы SSL/TLS для связи с сервером. Иногда версия веб-сайта SSL/TLS может быть несовместима с вашей версией браузера Chrome, поскольку Chrome по умолчанию не разрешает запуск устаревших протоколов SSL/TLS. Следовательно, вам нужно изменить эти настройки протокола SSL/TLS:

    1. Нажмите на три точки, которые вы видите в правом верхнем углу Chrome, и нажмите «Настройки».

    2. Теперь прокрутите вниз и перейдите к дополнительным настройкам.

    3. Найдите настройки прокси и откройте его.

    4. Нажмите на Advanced (расширенные настройки)

    5. Прокрутите вниз, пока не появится раздел Безопасность. Теперь убедитесь, что вы подключили все версии SSL и TLS.

    6. Щелкните Применить.

    7. Перезапустите Chrome. 

Примечание 

Считайте этот совет теоретическим. Все основные браузеры объявили о планах отключить поддержку всех предыдущих версий TLS, сохранить TLS 1.2 и недавно опубликованный TLS 1.3. Это делается из соображений безопасности. Не включайте поддержку устаревших версий TLS и SSL с известными уязвимостями. Никакая законная организация не попросит вас нарушить настройки безопасности вашего браузера для взаимодействия с их веб-сайтом.

Мы надеемся, что это руководство помогло вам исправить сообщения ERR_SSL_PROTOCOL_ERROR  в браузере Chrome. А если нет, поделитесь комментариями к этой статье и мы постараемся помочь вам с этим.

vanushah	#1 Оставлено : 31 мая 2021 г. 14:29:03(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 23.08.2017(UTC) Сообщений: 8	Здравствуйте. Использую macOS Big Sur 11.4, Chromium-Gost 91.0.4472.77 и КриптоПРО версии 5.0.11998 Где-то на этом форуме видел сообщение, что чтобы решить эту проблему надо использовать сборку КриптоПРО 11455. Но я не могу её использовать, потому что тогда у меня не работает облачная ЭП (при попытке авторизации просто появляется пустое белое окно). Также пробовал запускать браузер с ключом —no-sandbox. Не помогло. На Госуслуги с текущей конфигурацией могу зайти. Как я понимаю надо ждать новой сборки от разработчиков, но может быть всё-таки что-то можно сделать?

Александр Лавник	#2 Оставлено : 1 июня 2021 г. 15:40:47(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,205 Сказал «Спасибо»: 53 раз Поблагодарили: 723 раз в 675 постах	Автор: vanushah Здравствуйте. Использую macOS Big Sur 11.4, Chromium-Gost 91.0.4472.77 и КриптоПРО версии 5.0.11998 Где-то на этом форуме видел сообщение, что чтобы решить эту проблему надо использовать сборку КриптоПРО 11455. Но я не могу её использовать, потому что тогда у меня не работает облачная ЭП (при попытке авторизации просто появляется пустое белое окно). Также пробовал запускать браузер с ключом —no-sandbox. Не помогло. На Госуслуги с текущей конфигурацией могу зайти. Как я понимаю надо ждать новой сборки от разработчиков, но может быть всё-таки что-то можно сделать? Здравствуйте. На аналогичном стенде: — macOS Big Sur 11.4, — Chromium-Gost 91.0.4472.77 (запуск из терминала: /Applications/Chromium-Gost.app/Contents/MacOS/Chromium-Gost —no-sandbox как и описано в примечании (е) инструкции), — КриптоПро CSP 5.0.11998 воспроизвести проблему не удается. Для дальнейшего решения проблемы создайте обращение на портале технической поддержки.
Техническую поддержку оказываем тут Наша база знаний

vanushah	#3 Оставлено : 1 июня 2021 г. 15:53:55(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 23.08.2017(UTC) Сообщений: 8	Спасибо. Переустановил плагин из Chrome Web Store в Chromium-Gost и заработало.

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Этот сайт не может обеспечить безопасное соединение.
Сайт sitename.ru отправил недействительный ответ.
ERR_SSL_PROTOCOL_ERROR.

 Этот сайт не может обеспечить безопасное соединение.
На сайте sitename.ru используется неподдерживаемый протокол.
ERR_SSL_VERSION_OR_CIPHER_MISMATCH.

Secure Connection Failed

Ответ

Как вы уже вероятно поняли, проблема связана с проблемами при SSL взаимодействии между вашим компьютеров и HTTPS сайтом. Причины такой ошибки могут быть довольно разные. В этой статье я попробовал собрать все методы исправления ошибки «Этот сайт не может обеспечить безопасное соединение» (This site can’t provide a secure connection, ERR_SSL_PROTOCOL_ERROR) в различных браузерах.

Сразу хочется отметить, что несмотря на то, что браузеры Google Chrome, Opera, Яндекс Браузер и Edge выпускаются разными компаниями, на самом деле все эти браузеры основаны на одном и том же движке — WebKit (Chromium) и проблема с ошибками при открытии HTTPS сайтов в них решается одинаково.

В первую очередь нужно убедиться, что проблема не на стороне самого HTTPS сайта. Попробуйте открыть его с других устройств (телефон, планшет, домашний/рабочий компьютер и т.д.). Также проверьте, открывается ли в других браузерах, например, IE/Edge или Mozilla Firefox. В Firefox похожая ошибка обсуждалась в статье Ошибка при установлении защищённого соединения в Mozilla Firefox.

Очистите в брайзере кэш и куки, сбросьте SSL кэш

Кэш и куки браузера могут быть частой причиной возникновения ошибок с SSL сертификатами. Рекомендуем сначала очистить в браузере кэш и куки. В Chrome нужно нажать сочетание клавиш Ctrl + Shift + Delete, выберите промежуток времени (Все время) и нажмите кнопку очистки данных (Удалить данные / Clear Data).

Чтобы очистить SSL кэш в Windows:

1. Перейдите в раздел Панель управления -> Свойства браузера;
2. Щелкните по вкладке Содержание;
3. Нажмите на кнопку Очистить SSL (Clear SSL State);
4. Должно появится сообщение “SSL-кэш успешно очищен”;
5. Осталось перезапустить браузер и проверить, осталась ли ошибка ERR_SSL_PROTOCOL_ERROR.

Отключите сторонние расширения в браузере

Рекомендуем отключить (удалить) сторонние расширения браузера, особенно всякие анонимайзеры, прокси, VPN, расширения антивируса и другие подобные Addon-ы, которые могут вмешиваться в прохождение трафика до целевого сайта. Посмотреть список включенных расширения в Chrome можно, перейдя в Настройки -> Дополнительные инструменты -> Расширения, или перейдя на страницу
chrome://extensions/
. Отключите все подозрительные расширения.

Проверьте настройки антивируса и файрвола

Если на вашем компьютере установлены антивирусная программа или межсетевой экран (часто он встроен в антивирус), возможно доступ к сайту блокируется именно ими. Чтобы понять, ограничивают ли доступ к сайту антивирусы или файрволы, попробуйте на время приостановить их работу.
Во многих современных антивирусах по-умолчанию присутствует модуль проверки SST/TLS сертификатов сайтов. Если антивирус обнаружит, что сайт использует недостаточно защищенный (или самоподписанный) сертификат или устаревшую версию протокола SSL (тот же SSL 3.0 или TLS 1.0), доступ к пользователя к такому сайту может быть ограничен. Попробуйте отключить сканирование HTTP/HTTPS трафика и SSL сертификатов. В различных антивирусах эта опция может называть по-разному. Например:

Проверьте настройки даты и времени

Неправильная дата и время (и часового пояса) на компьютере также может быть причиной ошибки при установке защищенного соединения с HTTPS сайтами. Ведь при выполнении аутентификации система проверяет срок создания и дату истечения сертификата сайта и вышестоящего центра сертификации.

Проверьте что у вас установлено правильно время и часовой пояс. Если время постоянно сбивается – смотри статью “Сбивается время на компьютере при выключении: что делать?”.

Обновите корневые сертификаты Windows

Если ваш компьютер находится в изолированном сегменте, давно не обновлялся или на нем совсем отключена служба автоматического обновления, на вашем компьютере могут отсутствовать новые корневые доверенные сертификаты (TrustedRootCA). Рекомендуем выполнить обновление системы: установить последние обновления безопасности и обновления часовых поясов.

Вы можете вручную обновить корневые сертификаты по статье: Как вручную обновить корневые сертификаты в Windows (так же рекомендуем проверить хранилище сертификатов на предмет недоверенных сертификатов, это позволит предотвратить перехват вашего HTTPs трафика и ряд других проблем).

Отключите поддержку протокола QUIC

Проверьте, не включена ли в Chrome поддержка протокола QUIC (Quick UDP Internet Connections). Протокол QUIC позволяет гораздо быстрее открыть соединение и согласовать все параметры TLS (HTTPs) при подключении к сайту. Однако в некоторых случая он может вызывать проблемы с SSL подключениями. Попробуйте отключить QUIC:

1. Перейдите на страницу: chrome://flags/#enable-quic;
2. Найдите опцию Experimental QUIC protocol;
3. Измените значение опции Default на Disabled;
4. Перезапустите Chrome.

Проверьте версии протоколов TLS, поддерживаемых вашим браузером и сайтом

Проверьте, какие версии протоколов TLS/SSL и методы шифрования (Cipher Suite ) поддерживаются вашим браузером. Для этого просто откройте веб страницу https://clienttest.ssllabs.com:8443/ssltest/viewMyClient.html

Онлайн сервис SSL Labs вернет список протоколов и методов шифрования, которые поддерживает ваш блаузер. Например, в моем примере Chrome поддерживает TLS 1.3 и TLS 1.2. Все остальные протоколы (TLS 1.1, TLS 1.0, SSL3 и SSL 2) отключены.

Чуть ниже указан список поддерживаемых методов шифрования.

Cipher Suites (in order of preference)

• TLS_AES_128_GCM_SHA256
• TLS_CHACHA20_POLY1305_SHA256
• TLS_AES_256_GCM_SHA384
• TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
• TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
• TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
• TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
• TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
• TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
• TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
• TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
• TLS_RSA_WITH_AES_128_GCM_SHA256
• TLS_RSA_WITH_AES_256_GCM_SHA384
• TLS_RSA_WITH_AES_128_CBC_SHA
• TLS_RSA_WITH_AES_256_CBC_SHA

Затем проверьте список протоколов TLS/SSL, которые поддерживает ваш сайт. Для этого воспользуйтесь онлайн сервисом проверки SSL
https://www.ssllabs.com/ssltest/analyze.html?d=domain.ru
(замените
domain.ru
на адрес сайта, который вы хотите проверить).

Проверьте, все ли версии TLS/SSL поддерживаемые сайтом доступны в вашем браузере.

В этом примере видно, что сайт не поддерживает TLS 3.1 и SSL3/2. Аналогично сравните список Cipher Suite.

Если метод шифрования не поддерживается вашим браузером, возможно нужно включить его в Windows.

Если сайт не поддерживает SSL протоколы, которые требует использовать клиент, то при подключении вы увидите ошибку “ Этот сайт не может обеспечить безопасное соединение”.

Включите поддержку старых версий протоколов TLS и SSL

И самый последний пункт. Cкорее всего для решения проблемы вам достаточно будет включить поддержку старых версий протоколов TLS и SSL. В большинстве случае он окажется самым эффективным, но я намеренно перенес его в конец статьи. Объясню почему.

Старые версии протоколов TLS и SSL отключены не по простой прихоти разработчиков, а в связи с наличием большого количества уязвимостей, которые позволяют злоумышленникам перехватить ваши данные в HTTPS трафике и даже видоизменить их. Бездумное включение старых протоколов существенно снижает вашу безопасность в Интернете, поэтому к этому способу нужно прибегать в последнюю очередь, если все другое точно не помогло.

Современные браузеры и ОС уже давно отказались от поддержки устаревших и уязвимых протоколов SSL/TLS (SSL 2.0, SSL 3.0 и TLS 1.1). Стандартном сейчас считаются TLS 1.2 и TLS 1.3

Если на стороне сайта используется более старая версия протокола SSL/TLS, чем поддерживается клиентом/браузером, пользователь видит ошибку установки безопасного подключения ERR_SSL_VERSION_OR_CIPHER_MISMATCH. Такая ошибка появляется, если клиент на этапе TLS Handshake обнаружил, что на сайте используется протокол шифрования или длина ключа, которая не поддерживается вашим браузером. Выше мы показали, как определить набор протоколов и шифров, поддерживаемых сервером.

Чтобы разрешить использовать старые версии протоколов SSL/TLS в Windows (еще раз отмечаю – это небезопасно!):

1. Откройте Панель Управления -> Свойства браузера;
2. Перейдите на вкладку Дополнительно;
3. Включите опции TLS 1.0, TLS 1.1 и TLS 1.2 (если не помогло, включите также SSL 3.0,2.0).
4. Перезапустите браузер.

Если все рассмотренные способы не помогли избавиться от ошибки «Этот сайт не может обеспечить безопасное соединение» также попробуйте:

1. 1. Проверить, что в файле C:WindowsSystem32driversetchosts отсутствуют статические записи. Файл hosts может использоваться в Windows в том числе для блокировки доступа к сайтам. Выведите содержимое файла hosts с помощью PowerShell:
      Get-Content $env:SystemRootSystem32Driversetchosts
   2. Попробуйте использовать публичные DNS сервера, например – DNS сервер Google. В настройках сетевого подключения в качестве предпочитаемого DNS сервера укажите IP адрес 8.8.8.8;
   3. В Панели управления -> свойства браузера, убедитесь, что для зоны Интернет выбрана уровень безопасности Выше среднего или Средний. Если выбрана зона Высокий, некоторые SSL подключения могут блокироваться браузером.
   4. Возможно проблема связана с сертификатом сайта. Проверьте его с помощью онлайн утилит SSL Checker;
   5. Если на компьютере используется VPN или задан прокси сервер в Windows, попробуйте отключите их;
   6. В тестовых целях, если вам нужно быстро просмотреть содержимое сайта, можно отключить ошибки проверки SSL сертификатов в Chrome. Для этого нужно запустить его с параметром —ignore-certificate-errors:
      "C:Program Files (x86)GoogleChromeApplicationchrome.exe" --ignore-certificate-errors
      (не работайте в таком режиме постоянно и не отправляйте конфиденциальные данные пароли/кредитки в такой сессии);
   7. В Chrome проверьте, включен ли протокол TLS 1.3. В адресной строке перейдите в раздел настроек chrome://flags, С помощью поиска найдите параметр TLS 1.3. Убедитесь, что он включен (Enabled) или находится в состоянии Default. Если отключен – его нужно включить;
   8. Если у вас используется одна из старых версий ОС (Windows XP или Windows 7), установите вместо Chrome браузер Mozilla Firefox. В отличии от движков на базе Chromium, Mozilla не использует собственные модули реализации протоколов шифрования SSL/TLS, а не встроенные в Windows.

ERR_SSL_PROTOCOL_ERROR в Windows 10 обычно означает, что в веб-браузере возникла проблема с установлением безопасного соединения между вашим компьютером и веб-сайтом, к которому вы пытаетесь получить доступ.

В целом, ERR_SSL_PROTOCOL_ERROR предназначен для предотвращения доступа пользователей к потенциально опасным или небезопасным веб-сайтам.

Однако эта ошибка также может возникать из-за проблем с сетью, поврежденного или устаревшего кеша и наличия вредоносных программ на компьютере.

1 Очистите кеш браузера

Начните с очистки кеша браузера, чтобы исключить возможность возникновения ERR_SSL_PROTOCOL_ERROR из-за кешированной страницы с ошибкой.

Действия по очистке кеша браузера зависят от того, какой веб-браузер (Chrome, Opera, Firefox или Edge) установлен у вас.

Если вы используете браузер Chrome, щелкните значок меню с тремя точками > наведите указатель мыши на Дополнительные инструменты и выберите Удаление данных о просмотренных страницах в боковом меню.

На следующем экране нажмите кнопку Удалить данные.

2 Попробуйте средство устранения неполадок сети

Если очистка кеша браузера не помогла, можно попробовать встроенное средство устранения неполадок сети Windows 10, которое может помочь в решении этой проблемы.

1. Перейдите в Параметры > Сеть и Интернет > прокрутите вниз на правой панели и нажмите Средство устранения сетевых неполадок.

2. Подождите, пока средство устранения неполадок обнаружит проблемы, и следуйте инструкциям на экране.

Если средство устранения неполадок сети не может решить проблему, перейдите к другим шагам устранения неполадок.

3 Очистите кеш сертификатов SSL

Выполните следующие действия, чтобы очистить кеш SSL-сертификатов, хранящийся на вашем компьютере.

1. Щелкните правой кнопкой мыши кнопку Пуск и выберите Выполнить.

2. В окне Выполнить команду введите inetcpl.cpl и нажмите OK.

3. На экране Свойства: Интернет выберите вкладку Содержание и нажмите кнопку Очистить SSL.

4. Щелкните OK, чтобы закрыть окно свойств Интернета.

Убедитесь, что вы перезагрузили компьютер, чтобы изменения вступили в силу.

4 Проверьте, не был ли изменен файл Hosts

Иногда файл Hosts, расположенный в C:windowssystem32driversetc, может быть изменен вредоносными программами и заблокировать доступ к определенным веб-сайтам.

1. Щелкните правой кнопкой мыши кнопку Пуск и выберите Выполнить.

2. В окне Выполнить введите C:WINDOWSsystem32driversetc и нажмите OK.

3. На следующем экране дважды щелкните файл Hosts и выберите открытие файла с помощью Блокнота.

4. В файле Hosts удалите все записи, содержащие имена веб-сайтов, к которым вы пытаетесь получить доступ, и сохраните файл.

Удалите все записи без знака #, и все будет в порядке.

5 Отключите прокси-серверы

Известно, что использование настроек прокси-сервера вызывает проблемы с сетевым подключением при доступе к определенным веб-сайтам.

1. Откройте Параметры > щелкните вкладку Сеть и Интернет.

2. На следующем экране щелкните Прокси-сервер на левой панели. На правой панели отключите параметр Определять параметры автоматически, расположенный в разделе Автоматическая настройка прокси-сервера.

На том же экране прокрутите вниз и отключите параметр Использовать прокси-сервер в разделе ручного прокси.

6 Перезагрузите модем/маршрутизатор

Отключите модем/маршрутизатор от источника питания и терпеливо подождите 60 секунд.

Через 60 секунд снова подключите модем/маршрутизатор к источнику питания и дождитесь, пока все индикаторы станут зелеными.

Теперь проверьте, может ли компьютер подключиться к Интернету без каких-либо сообщений об ошибке.

ERR_SSL_PROTOCOL_ERROR — это распространенная проблема, связанная с проблемами проверки SSL-сертификата на различных веб-сайтах при их посещении. SSL-сертификат — это то, что владелец веб-сайта приобретает за деньги, чтобы перейти с домена HTTP на HTTPS — для обеспечения большей безопасности передаваемых данных. Наличие этого сертификата можно определить сразу, просто посмотрев на значок, который стоит перед доменным именем. Если сертификат установлен, тогда будет виден значок в виде серого или зеленого замка. В случае когда SSL-сертификат не проходит проверку, ваш браузер может выдать сообщение о том, что «Этот сайт не может обеспечить безопасное соединение». Хоть и нет единой причины, по которой это происходит, обычно это связано с различными конфликтами в соединении. Список виновников может варьироваться от конфликтующих расширений, брандмауэров сторонних антивирусных программ, которые блокируют доступ к веб-сайтам, из-за кешированного состояния SSL и даже неправильного времени и даты, установленных на вашем ПК — да, и это может быть! Ниже вы найдете список решений, которые потенциально могут решить данную проблему. Попробуйте каждое из них, пока не решится проблема.

1. Установите дату и время для автоматического обновления

Давайте сначала убедимся, что на вашей системе настроены правильное время и дата. Неправильные параметры времени и даты могут привести к возникновению ошибки. Это связано с тем, что сервер может отклонять пакеты данных из-за неправильной метки времени. Рекомендуем проверить это, выполнив следующие действия:

1. Нажмите Windows Key + I кнопки и перейдите в Время и язык.
2. Затем перейдите в Дата и время и разрешите Установить время автоматически опцию.

Если это не решит проблему или ваше время и дата уже были установлены правильно, переходите к другим решениям ниже.

2. Отключите сторонний антивирус

Если на вашем компьютере установлен сторонний антивирус, попробуйте отключить его и проверить, поможет ли это снова посетить страницу. Программное обеспечение для защиты от вредоносных программ часто оснащено собственным брандмауэром, который может затруднять доступ к определенным веб-сайтам или вообще полностью заблокировать его. Если после отключения антивируса все работает как надо, тогда проблема найдена. Если вы планируете посещать сайт регулярно и не хотите, чтобы появлялась та же ошибка, попробуйте добавить сайт в белый список своего антивируса. В противном случае вы можете попробовать другой, менее конфликтный антивирус. Наш совет — MalwareBytes — доверенная и талантливая группа экспертов, постоянно поддерживающая свое программное обеспечение для борьбы как с незначительными, так и глобальными угрозами. Теперь он доступен и для Windows 11. Вы можете загрузить его прямо сейчас, используя ссылку ниже, и попробовать 14-дневную пробную версию полноценной защиты от вредоносных программ бесплатно.

Главное окно Malwarebytes

Настройки Malwarebytes

Результаты сканирования Malwarebytes

Скачать Malwarebytes

3. Отключите расширения в Chrome

Некоторые сторонние расширения могут быть причиной проблем с подключением к определенным веб-сайтам. Мы советуем попробовать отключить их на короткое время. Также было бы неплохо почистить браузер от подозрительных расширений — если их у вас установлено много. Это можно сделать следующим образом:

1. Откройте Chrome и нажмите на значок с тремя точками в правом верхнем углу.
2. Наведите указатель мыши на Дополнительные инструменты и Расширения.
3. Отключите все сторонние расширения, нажав на синий переключатель.

Если это помогло, значит, виновато одно из отключенных вами расширений. Попробуйте включать каждое по порядку, одновременно проверяя, как это влияет на соединение. Таким образом, вы найдете виновника торжества.

4. Очистите данные браузера

ERR_SSL_PROTOCOL_ERROR также может быть вызвана чрезмерным количеством таких данных браузера, как кеш. Некоторые элементы браузера, запоминаемые Chrome после просмотра различных страниц, могут вызывать конфликты при открытии определенных страниц. Очистка данных вашего браузера может не только решить эту проблему, но также повысить производительность браузера. Выполните это по инструкции ниже:

1. Нажмите на значок с тремя точками в правом верхнем углу, как мы делали выше.
2. Перейдите в Дополнительные инструменты , а затем выберите Удаление данных о просмотренных страницах….
3. Вверху выберите временной диапазон. Чтобы удалить все, выберите Все время.
4. Установите флажки рядом с Файлы cookie и другие данные сайтов и Изображения и другие файлы, сохраненные в кэше.
5. Затем нажмите Удалить данные.

Перезапустите браузер и попробуйте снова открыть страницу.

5. Отключите протокол QUIC

Также возможен конфликт, если сервер, на котором размещен веб-сайт, неправильно настроен для обработки трафика из QUIC. что является экспериментальной сетью транспортного уровня. Ниже мы узнаем, включен ли он, и отключим его, если это так.

1. Откройте браузер и скопируйте-вставьте это chrome://flags/#enable-quic в строку поиска.
2. Затем убедитесь, что Экспериментальный протокол QUIC стоит на Запрещено.

6. Очистите состояние SSL

Многие форумы и руководства также сообщают, что очистка так называемого состояния SSL может помочь решить проблему. Это действие просто очистит кеш SSL, который в некоторых случаях может препятствовать соединению. Это легко сделать с помощью следующих шагов:

1. Тип Свойства обозревателя в поле поиска рядом с Меню Пуск и откройте их.
2. Затем перейдите в Содержание и нажмите на Очистить SSL.

После успешного завершения попытайтесь снова открыть проблемный веб-сайт(ы).

7. Включите все версии SLL/TLS.

Это последний шаг, который можно попробовать. Хотя мы считаем, что шести приведенных выше методов уже должно быть достаточно для устранения ошибки ERR_SSL_PROTOCOL_ERROR, мы все же решили включить еще один — чтобы наверняка. Посещение веб-сайта с поддержкой SSL означает использование протоколов SSL/TLS для связи с серверами. Довольно редко, но иногда все же возможно, что версия SSL/TLS веб-сайта, который вы пытаетесь открыть, больше не совместима с версией вашего браузера. Chrome не разрешает работу старых протоколов SSL/TLS по умолчанию, поскольку старые протоколы могут быть более уязвимы. Вообще, не рекомендуется настраивать параметры SLL/TLS для постоянного пользования, однако вы все же можете это сделать без опасений, на какое-то время. Вот как:

1. Откройте Свойства обозревателя как мы делали раньше и перейдите в Дополнительно.
2. Прокрутите список вниз и убедитесь, что у вас стоят галочки напротив всех TLS и SLL версий.
3. Нажмите Применить для сохранения изменений.

После этого перезагрузите браузер и попробуйте еще раз открыть веб-страницу. Если вам не нужно снова посещать этот веб-сайт, рекомендуем вернуть настройки к значениям по умолчанию — из-за соображений безопасности, о которых мы говорили выше.

Заключение

Надеемся, вы удовлетворены результатами и больше не будете сталкиваться с той же ошибкой. Если на вашем ПК есть или появится какая-нибудь другая проблема, можете попробовать найти ее на нашем веб-сайте для получения соответствующих инструкций.

В наши дни подавляющее большинство онлайн-пользователей по умолчанию требуют полных безопасных соединений на всех своих интернет-сайтах. Теперь, когда бесплатные SSL-сертификаты широко доступны, HTTPS заменил большинство старых протоколов.

При использовании Google Chrome, Microsoft Edge или любых других браузеров, основанных на Chromium, иногда вы можете получить сообщение «ERR_SSL_PROTOCOL_ERROR». В этой короткой статье мы покажем вам, почему возникает ошибка, а также 6 способов исправить ошибку «ERR_SSL_PROTOCOL_ERROR».

Проще говоря, ERR_SSL_PROTOCOL_ERROR означает, что произошла ошибка, из-за которой системе не удалось проверить сертификат SSL, или где-то между сервером и клиентом (браузером) произошло «непонимание».

Причина ошибки «ERR_SSL_PROTOCOL_ERROR» зависит от разных настроек. Тем не менее, мы смогли определить наиболее распространенные причины этого:

• Время на устройстве не синхронизировано, поэтому оно отображает неправильное время и дату.
• Антивирусное программное обеспечение активно защищает вас от доступа к сайтам, не имеющим SSL-сертификатов или сертификатов с истекшим сроком действия, которые менее безопасны.
• Ошибка из-за брандмауэра, файл хостов Windows
• Поскольку подключение общедоступного Wi-Fi не является безопасным
• Некоторые ошибки браузера
• Расширения браузера, такие как Chrome, вызывают ошибки
• Сбой протокола QUIC

Быстрые исправления ERR_SSL_PROTOCOL_ERROR

Если вы спешите и вам нужны ключевые слова для быстрого решения проблемы, вот краткое изложение всех решений в посте:

• Обновите сайт, перезагрузите браузер и компьютер.
• Проверьте системное время и синхронизируйте его со временем в Интернете (при необходимости), выбрав «Настройки» => «Время и дата» => «Установить время автоматически».
• Проверьте и отключите расширения в своем браузере, чтобы увидеть, не смешиваются ли они с сервисами.
• Проверьте ваш брандмауэр или антивирусное программное обеспечение.
• Обновите свой браузер. Также проверьте, правильно ли обновлена ​​Windows.
• Очистите весь кеш и куки в вашем браузере.
• Временно отключите антивирусное программное обеспечение.
• Проверьте, есть ли у вас корпоративный прокси или VPN, который фильтрует входящий и исходящий трафик вашего компьютера.

Проверьте системную дату и время

Самая популярная причина ошибки ERR_SSL_PROTOCOL_ERROR заключается в том, что ваше устройство не синхронизировано с временем в Интернете. Поэтому первое, что вы должны сделать, это проверить системное время. Для этого выполните следующие действия.

Шаг 1. Нажмите Windows+Iсочетание клавиш для доступа к настройкам.

Шаг 2: Доступ к времени и языку => Дата и время

Шаг 3: Нажмите «Установить время автоматически» и «Установить часовой пояс автоматически», чтобы компьютер автоматически обновлял правильное время из Интернета.

Шаг 4 (необязательно): Перезагрузите компьютер, чтобы изменения вступили в силу.

Исправить ошибку ERR_SSL_PROTOCOL_ERROR в Google Chrome

Очистить кеш и куки

Шаг 1. Нажмите значок с тремя точками в правом верхнем углу, затем выберите «Дополнительные инструменты» => «Очистить данные браузера».

Шаг 2: Выберите предпочтительный период времени для очистки данных, которые варьируются от последнего часа до всего времени. Чтобы убедиться, что вся кэш-память стирается, мы рекомендуем выбрать Все время.

Шаг 3. Нажмите кнопку «Очистить данные»/«Очистить данные», чтобы Chrome автоматически удалил все сохраненные кэш -память и файлы cookie.

Шаг 3: Перезапустите браузер и снова зайдите на веб-сайт, чтобы увидеть, исчезла ли ошибка или нет.

Очистить состояние SSL

Следующее, что нужно сделать, это очистить состояние SSL в Chrome. После первоначального безопасного подключения к веб-сайту Chrome кэширует SSL-сертификаты, чтобы при последующих подключениях не приходилось снова загружать тот же сертификат.

Процедуры очистки состояния SSL различаются в зависимости от операционной системы и браузера. Для Google Chrome в Windows следуйте приведенным ниже инструкциям:

1. Откройте Chrome, щелкните значок с тремя крошечными точками в правом верхнем углу и выберите «Настройки».
2. Перейдите в «Система» -> «Открыть настройки прокси» на левой боковой панели.
3. Во всплывающем окне «Свойства Интернета» перейдите на вкладку «Содержимое» и выберите «Очистить статус SSL».
4. Нажмите OK для подтверждения.

Отключить протокол Chrome QUIC

QUIC, что означает «Quick UDP Internet Connections», представляет собой экспериментальный сетевой протокол транспортного уровня, который был создан для того, чтобы Chrome использовал как можно меньше задержек и пропускной способности.

QUIC — лучший способ отправки данных через Интернет, чем TCP. UDP оптимизирует методы транспортного уровня и криптографию (по сравнению с TLS на HTTPS на TCP). Пользователи, у которых заблокирован UDP, автоматически переключаются на TCP с помощью QUIC.

Но иногда QUIC может быть основной причиной ошибок SSL, таких как ERR_SSL_PROTOCOL_ERROR. Чтобы отключить QUIC в Chrome, следуйте инструкциям ниже:

1. Откройте новый пустой браузер в Chrome и перейдите к chrome:/flags/#enable-quic
2. Затем вверху должна появиться опция «Экспериментальный протокол QUIC». Значение должно быть Default из коробки.
3. В раскрывающемся списке выберите «Отключено».
   

Отключить расширения

Возможно, мешает одно из расширений вашего браузера, что вызывает ошибку ERR_SSL_PROTOCOL_ERROR. Чтобы убедиться, что это действительно так, откройте окно режима инкогнито и попробуйте открыть тот же URL-адрес.

Поскольку режим инкогнито по умолчанию отключает все расширения, если вы можете получить доступ к сайту, виновато одно из ваших расширений. Трудно сказать, какое расширение отвечает за проблему, поэтому вам следует удалять или отключать одно расширение за раз, пока ERR_SSL_PROTOCOL_ERROR не исчезнет.

Чтобы точно определить, какое расширение вызывает проблемы, следуйте приведенным ниже инструкциям:

1. В строке URL введите, chrome:/extensions/ чтобы увидеть все расширения Chrome.
2. Нажмите «Расширения» и отключите различные расширения, прежде чем вернуться к URL-адресу.
3. Если вы обнаружите, что отключение расширения решает проблему, просто удалите его.

Отключите антивирусное программное обеспечение или брандмауэр

В редких случаях антивирусное программное обеспечение или брандмауэр могут активно блокировать веб-сайт, к которому вы пытаетесь получить доступ.

Если веб-сайт не имеет SSL-сертификата или срок действия SSL-сертификата веб-сайта истек, антивирусное программное обеспечение или брандмауэр не позволит вам получить к нему доступ для обеспечения информационной безопасности.

Поэтому вы можете временно отключить это антивирусное программное обеспечение или брандмауэр для доступа к вашему веб-сайту.

Инструкции различаются для разных настроек, поэтому лучше проконсультироваться с официальной поддержкой программного обеспечения, которое вы используете, для получения наиболее точного руководства.

Держите вашу операционную систему в актуальном состоянии.

Кроме того, важно поддерживать операционную систему в актуальном состоянии, особенно если прошло много времени с момента последнего обновления.

Если Windows 10 настроена на автоматическое обновление, вам не придется об этом беспокоиться. Но не все операционные системы имеют возможность автоматически устанавливать обновления, поэтому рекомендуется проверить, есть ли обновления для вашей.

В macOS щелкните значок яблока и выберите «Об этом Mac». Это вызовет окно с вкладками. Если для системы есть обновление, появится кнопка «Обновление программного обеспечения». Кроме того, вы можете проверить наличие обновлений для macOS через App Store, как и для любого другого приложения.

ERR_SSL_PROTOCOL_ERROR на Android

Подобно тому, что отображается в Chrome на компьютерах, Google Chrome на Android также может отображать ошибку ERR_SSL_PROTOCOL_ERROR. Это указывает на то, что может быть проблема с сервером или сайт может требовать сертификат проверки подлинности клиента, которого у вас нет.

На Android вам следует обратить внимание на следующие аспекты:

• Системное время может быть неправильным. Другими словами, время на Android отличается от времени в браузере.
• Корпоративный брандмауэр, корпоративный VPN или сервер фильтрации трафика на уровне интернет-провайдера могли заблокировать веб-сайт и IP-адрес.
• Хранение куки и кеша слишком долго. Рекомендуется регулярно очищать файлы cookie и кеш, особенно на часто используемых устройствах. Вы можете сделать это в Google Chrome для Android, выбрав «Настройки» > «Конфиденциальность» > «Очистить данные браузера».
• Протоколы Transport Layer Security (TSL) и Security Socket Layer (SSL) могли быть неправильно настроены на сервере веб-сайта. Это проблема владельца сайта, а не ваша.
• Одновременное использование HTTP и HTTPS (HTTPS) без перенаправления HTTPS. Опять же, эту проблему могут решить только владельцы веб-сайтов.
• Неверные настройки прокси-сервера APN вашего провайдера сети передачи данных. Имя точки доступа (APN) — это имя шлюза между мобильной сетью GPRS, 3G или 4G и общедоступным Интернетом. Мобильное устройство, которое хочет подключиться к Интернету, должно быть настроено с помощью APN для отображения оператора. Чтобы исправить ERR_SSL_PROTOCOL_ERROR на Android, откройте «Настройки»> «Мобильные сети»> «Имена точек доступа» и удалите настройки «Адрес прокси/порт прокси».

Для владельцев сайтов: проверьте сертификат сервера

Принудительное использование HTTPS без SSL сделает ваш веб-сайт недоступным, отображая ошибку ERR_SSL_PROTOCOL_ERROR. Это происходит, когда на веб-сайте отсутствует сертификат, необходимый для разрешения соединений HTTPS.

Мы надеемся, что приведенная выше информация окажется полезной и поможет вам успешно решить проблему ERR_SSL_PROTOCOL_ERROR в Chrome или Microsoft Edge.