Обновлено: 09.02.2023
Windows 10 и браузеры, установленные на вашем устройстве, используют встроенные функции безопасности для защиты вашей личной информации и обеспечения постоянной защиты всего. Эти встроенные средства безопасности определяют, являются ли определенные веб-страницы безопасными или нет.
Однако иногда доступ к Интернету может быть заблокирован, даже посещаемые вами сайты безопасны. Это объясняет, почему вы получаете предупреждение ERR SSL VERSION OR CIPHER MISMATCH .
В этом предупреждении также сообщается, что этот сайт не может обеспечить безопасное соединение , что означает, что браузер не может проверить SSL-сертификат для подразумеваемого веб-сайта или веб-страницы.
Хотя это чрезвычайно полезная функция безопасности, иногда даже доверенные сайты могут быть заблокированы (например, вы можете получить предупреждение ERR SSL VERSION OR CIPHER MISMATCH, когда вы пытаетесь войти в свой банковский счет).
Как избавиться от ошибки ERR SSL VERSION OR CIPHER MISMATCH
- Настройте параметры безопасности
- Используйте UR Browser, чтобы избавиться от ошибок браузера
- Отключить протокол Quic
- Очистить кэш сертификатов SSL
- Отключите сканирование SSL с помощью антивирусного программного обеспечения
Обратите внимание, что перед применением любого решения по устранению неполадок из этого руководства вам необходимо понять, как работает безопасность просмотра.
Доступ к определенным веб-страницам важен только в том случае, если вы уверены, что соединение защищено, иначе вы можете столкнуться с атакой вредоносных программ.
Поэтому, когда появляется предупреждение ERR SSL VERSION OR CIPHER MISMATCH, сначала убедитесь, что вы знаете все о веб-странице, которая вызывает эту ошибку.
1. Настройте параметры безопасности
- Откройте Chrome.
- В строке поиска введите chrome: // flags и нажмите Enter.
- Найдите версию Минимальный SSL/TLS , поддерживающую запись.
- Нажмите на него и выберите SSLv3 .
- Выберите опцию «Перезапустить».
- Перезапустите Chrome и попробуйте снова установить соединение.
2. Используйте UR Browser, чтобы избавиться от ошибок браузера
Важно знать, что эта ошибка появляется в основном в Google Chrome. Имея это в виду, это может быть время, чтобы проверить альтернативный браузер, UR Browser.
UR Browser, созданный небольшой независимой командой и признанный Европейской комиссией, ставит в центр внимания конфиденциальность пользователя.
Итак, вместо того, чтобы пытаться решать различные проблемы в последней сборке Chrome, почему бы не дать UR Browser шанс и навсегда избавиться от этих надоедливых ошибок?
Имейте в виду, что в настоящее время браузер все еще находится в разработке. И, несмотря на это, он прекрасно работает. Широкое использование или случайный просмотр веб-сайтов, это не имеет значения.
Проверьте это и убедитесь сами.
Рекомендация редактора
UR Browser
- Быстрая загрузка страницы
- Конфиденциальность на уровне VPN
- Усиленная безопасность
- Встроенный антивирусный сканер
Загрузить сейчас UR Browser
3. Отключить протокол Quic
4. Очистите кэш сертификата SSL
Windows по умолчанию будет хранить историю сертификатов SSL, чтобы ускорить работу в Интернете. Тем не менее, это может быть причиной того, что вы получаете предупреждение ERR SSL VERSION OR CIPHER MISMATCH. Итак, очистите кэш сертификата SSL, выполнив следующие действия:
- Нажмите клавиши Win + R на клавиатуре, чтобы открыть окно Выполнить .
- Там введите inetcpl.cpl и нажмите Enter.
- Свойства Интернета теперь будут отображаться на вашем устройстве с Windows 10.
- Оттуда перейдите на вкладку Контент .
- Нажмите Очистить SSLсостояние .
- Сохраните ваши изменения и закройте это окно в конце.
5. Отключите сканирование SSL из антивирусного программного обеспечения
Ошибка ERR SSL VERSION OR CIPHER MISMATCH может быть вызвана антивирусной программой.Поэтому просто отключите функцию сканирования SSL в своих программах безопасности, прежде чем пытаться подключиться к сети. Вот как вы можете выполнить эту задачу на одной из самых популярных антивирусных программ:
BitDefender:
- Откройте интерфейс BitDefender и получите доступ к настройкам.
- Оттуда перейдите в Контроль конфиденциальности и перейдите на вкладку Антифишинг.
- Отключить сканирование SSL.
- В других версиях BitDefender вам может потребоваться доступ к защите, а в разделе Веб-защита вы можете найти функцию сканирования SSL.
AVAST:
- Откройте Avast и перейдите к настройкам.
- Выберите Active Protection, а в разделе Web Shield выберите «Настроить».
- Оттуда вы можете отключить проверку SSL.
Kaspersky:
- Откройте страницу настроек Kaspersky.
- Оттуда перейдите в настройки сети.
- Настройки SSL будут отображаться на этом этапе.
- Просто отключите настройки, связанные с проверкой SSL.
Всегда используйте антивирусную или антивирусную программу с установленными функциями безопасности просмотра веб-страниц. Для получения дополнительной информации о лучшем антивирусе для просмотра, вы можете использовать этот список.
Лучше иметь дело с сетевыми ошибками, чем потерять ваши личные файлы из-за атаки вредоносного ПО. В любом случае описанные выше действия помогут вам решить ошибку ERR SSL VERSION OR CIPHER MISMATCH в Google Chrome.
Примечание редактора . Этот пост был первоначально опубликован в октябре 2017 года и с тех пор был полностью переработан и обновлен для обеспечения свежести, точности и полноты.
Решение проблемы «Неподдерживаемый протокол» ERR_SSL_VERSION_OR_CIPHER_MISMATCH
В общем случае ошибка возникает при установке зашифрованного соединения с сайтом на этапе TLS Handshake. Если на сайте используется протокол шифрования или длина ключа, не поддерживаемые вашим браузером, результат — ошибка ERR_SSL_VERSION_OR_CIPHER_MISMATCH.
В случае, если ошибка появляется при доступе к обычному сайту в Интернете: не являющемуся сайтом госструктуры, банка, сервиса закупок, вы можете использовать следующие методы для исправления проблемы (способы описаны для Windows 10, Windows 11 и предыдущих версий):
Если описываемые методы не помогли, то в теории причиной проблемы может оказаться очень старая версия браузера (особенно если вы используете portable-версию), или проблемы с самим сайтом, в частности с используемым им SSL-сертификатом и шифрованием. Но в этом случае могут помочь способы, описанные в следующем разделе для сайтов с шифрованием по ГОСТ.
Внимание: если проблема возникла с единственным сайтом и ранее она не наблюдалась, проблема может быть временной, например, при смене IP-адреса сайта, замене сертификата безопасности и других действиях со стороны администратора. В такой ситуации проблема обычно исчезает через некоторое время.
Ошибка ERR SSL VERSION OR CIPHER MISMATCH для государственных сайтов с шифрованием по ГОСТ
Среди сайтов, при доступе к которым браузер может выдавать указанную ошибку — различные сайты госструктур, иногда — банков, в рекомендациях по доступу к которым обычно указан браузер Internet Explorer (кстати, его использование действительно может решить проблему, но это не всегда возможно). Если вы также столкнулись с ошибкой при открытии такого сайта, возможные варианты действий:
Видео инструкция
Если в вашей ситуации работоспособным оказался какой-то иной способ, буду благодарен комментарию с его описанием: возможно, он сможет помочь кому-то из читателей.
А вдруг и это будет интересно:
12.10.2021 в 07:45
12.10.2021 в 12:39
Здравствуйте. А может им в поддержку попробовать позвонить, если есть такая возможность?
18.10.2021 в 10:11
На портале заявителя информационной системы «Удостоверяющий центр Федерального казначейства» такая же беда, но только на Win10. На Win 7 все ОК. Браузер Спутник.
Что такое SSL
Текущие тенденции сайтостроения предполагают высокую безопасность соединения пользователя с веб-ресурсом. Это необходимо для защиты персональных данных, секретных номеров банковских карт и информации о проводимых сделках. Организуется безопасность подключением протокола шифрования Secure Sockets Layer (сокращенно SSL).
- Сертификат выпускается доверенным центром Certification Authority (CA).
- После выдачи он подключается к домену средствами провайдера хостинга.
- Срок его действия ограничен 1 годом, после чего требуется продление.
При появлении любых сомнений в исправности защиты регистрироваться на сайте или вводить ранее выданные логин и пароль не рекомендуется. Тем более не стоит осуществлять онлайн-оплату с банковских карт или электронных кошельков, ведь не исключено, что проблема возникла из-за взлома ресурса злоумышленниками.
Причины появления ошибок SSL
Существует всего две причины, почему браузер отображает ошибку сертификата SSL со стороны сервера. Первая заключается в окончании срока активации, вторая – это покупка сертификата у поставщика без достаточных полномочий для выдачи «полноценной защиты». Например, виной может быть выбор самоподписанного сертификата, лишь эмулирующего работу реального протокола.
Остальные проблемы обычно скрываются на локальном компьютере:
- Произошел сброс системного времени.
- Неправильно настроена антивирусная программа.
- Сбоит браузер или установленное расширение.
- Срабатывает вредоносный скрипт.
Чтобы выяснить настоящую причину, пользователю браузера рекомендуется проверить все перечисленные факторы. При том же заражении компьютерными вирусами возможно проявление сразу нескольких симптомов – от изменения текущего времени и блокировки антивирусом до подключения перенаправления страниц в браузере и других неприятностей.
Изредка встречаются ситуации, когда проблема возникла со стороны администратора, если он ошибся при подключении нового сертификата или забыл продлить его действие. Обычно такие неполадки устраняются быстро, потому что после активации сайт проверяется и, в случае неработоспособности сертификата, проводится повторное подключение вплоть до получения положительного результата.
Время и дата
Сертификат SSL имеет четко обозначенный срок действия с датой активации и деактивации. Такой подход отчасти дает дополнительную защиту, потому что в случае технического сбоя в системных часах компьютера сайты перестают открываться. Сброс времени обычно происходит «назад», на дату изготовления материнской платы, на что и реагирует система.
Варианты исправления ситуации:
- Вручную внести корректную дату и время, после чего обновить страницу в браузере.
- Воспользоваться функцией синхронизации через интернет, встроенной в Windows.
- Заменить батарейку на памяти BIOS. При первом запуске ПК нужно внести корректные данные.
Каждый раз после изменения времени рекомендуется ручное обновление страницы или перезапуск браузера. Такой шаг активирует повторное соединение с сервером и позволяет зайти на сайт «с нуля», но уже с правильным временем, соответствующим сроку действия сертификата SSL (после активации и до ее завершения).
Настройки антивируса и брандмауэра
Варианты исправления ситуации:
Функция временного отключения имеется в любой защитной программе, даже интегрированной в операционную систему Windows. Но это не гарантирует полную деактивацию приложения. В этом случае разобраться в ситуации поможет открытие сайта на другом компьютере или запуск безопасного режима (актуально для проводного подключения к интернету).
Браузер и операционная система
Наличие проблемы с браузером проще всего определить открытием сайта на другом устройстве или в другой программе. Иногда решение заключается в банальном обновлении версии приложения до актуальной. То же относится к операционной системе, если используется интегрированный браузер вроде Edge. Пакеты обновлений для того и выпускаются, чтобы устранять неполадки в ПО.
Варианты исправления ситуации:
- Полностью очистить историю браузера вместе с кэшем и другими данными.
- Временно отключить все ранее установленные и активные расширения.
- Переустановить программу после ее полной деинсталляции.
Остается еще один вариант – сбросить настройки браузера до состояния «по умолчанию». Способ аналогичен переустановке, но экономит время. Правда, он неэффективен, если проблема возникла из-за сбоя в одном из служебных файлов программы. Отдельное внимание стоит уделить расширению, выполняющему функции антивирусной защиты, ведь оно часто блокирует даже безопасное соединение.
Заражение компьютерными вирусами
Выдачей ошибки SSL браузер, вероятно, предупреждает о попытке его подмены, переадресации на сайт-клон или иной угрозе. В это случае рекомендуется провести полную проверку компьютера на наличие вирусов. Если присутствуют другие признаки заражения, стоит скачать парочку программ со свежими антивирусными базами (например, CureIt).
Варианты исправления ситуации:
- Временно отключить все программы из автозагрузки.
- Провести очистку диска от временных файлов.
- Перезагрузить компьютер после предыдущих шагов.
Выполняются перечисленные действия программами типа CCleaner. Они дают прямой доступ как к автозагрузке операционной системе, так и к списку расширений установленных браузеров. Также в таких программах обычно есть функция удаления ненужных системных файлов, в которых запросто может быть тело компьютерного вируса.
Если предложенные способы устранения ошибки SSL не помогли, остается ждать, пока проблему устранит администратор, или воспользоваться любым другим тематическим сайтом с аналогичным контентом.
С такой ошибкой к нам обратился клиент. Подключение идет с ПК Windows 7, на борту КриптоПро и Яндекс.Браузер. Последний — в списке рекомендуемых . Но что-то мешает.
Описание ошибки
Как правило, в таких случаях следует проверить стандартный, не всеми любимый Internet Explorer. Открыли, но также быстро закрыли — версия устарела (требуется 11.0.9600.xxxxx или выше). Вариант отпадает.
Конечно же, сделали попытку обновления IE, но получили еще больше предупреждений — мол, не хватает нескольких обязательных обновлений WIndows. Получается процесс затяжного и неустойчивого характера — отложили идею, поставив на полку до лучших времен.
Проверили ключ, сертификат и формирование подписи на тестовой странице — ошибок нет.
Chromium-GOST
Для тех, кто любит быстрые решения. Нас выручил специализированный Chromium-GOST , в который встроены алгоритмы шифрования ГОСТ.
На нем все запустилось, и мы сразу попали в личный кабинет ЮЛ.
Прочие рекомендации
1. Условия доступа
Еще раз ознакомьтесь с требованиями на странице выполнения условий доступа. Во время проверки сервис дает подсказки, на каком этапе есть ошибки. Позовите на помощь знакомого ИТ-специалиста.
2. Яндекс.Браузер
- обновите версию браузера до актуальной (Меню « Дополнительно — О браузере » или скачайте инсталлятор с официального сайта );
- в настройках активируйте опцию «Подключаться к сайтам, использующим шифрование по ГОСТ» (меню « Настройки — Системные — Сеть »);
Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро CSP.
Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро CSP.
- на вкладке «Настройки TLS» для КриптоПро CSP снимите галку « Не использовать устаревшие cipher suite-ы ».
3. Версии протоколов
Для теста включите в настройках браузера поддержку старых версий протоколов SSL/TLS.
Например, для IE — TLS 1.0, TLS 1.1 и TLS 1.2, а также SSL 2.0 и 3.0.
Пуск — Выполнить — inetcpl.cpl — вкладка «Дополнительно»
4. Очистка кэша SSL
Если вы работаете с несколькими учетными записями (сертификатами), при каждой смене пользователя необходимо очистить SSL ( Настройки — Свойства браузера — вкладка «Содержание» — Очистить SSL ).
Пуск — Выполнить — inetcpl.cpl — вкладка «Содержание»
5. Прямая ссылка на ЛК
6. Запуск браузера без расширений/другие браузеры
Отключите в настройках браузера дополнительные расширения, чтобы исключить их влияние на работу с порталом ФНС.
Протестируйте работу в другом браузере из списка поддерживаемых:
- Яндекс.Браузер версии 19.3 или выше;
- Спутник версии 4.1.2583.0 (Официальная сборка) или выше, gostssl (32 бит);
- Internet Explorer версии 11.0.9600.xxxxx или выше;
- Chromium-GOST.
7. Настройка антивируса/брандмауэра
Задача — отключение опции SSL-сканирования («SSL scan»). Либо настройте исключения для площадок ФНС.
8. Проверка времени и даты
Проверьте установку времени, даты и часового пояса на вашем ПК. При необходимости измените их значения на корректные или включите автоматическую синхронизацию по расписанию.
9. Другие средства защиты
Одновременная и корректная работа с разными криптопровайдерами (VipNet CSP, Континент-АП, Агава и др.) на одном ПК не гарантируется. Если установлены прочие СКЗИ — удалите их или перейдите на другое рабочее место.
✅ В настройке подключения есть свои тонкости и набор средств. Поэтому, каждый случай надо рассматривать отдельно. Универсального решения нет, проверьте рекомендации — что-то должно помочь. Успехов вам!
⚡ Подписывайтесь на канал или задавайте вопрос на сайте — постараемся помочь всеми техническими силами. Безопасной и производительной работы в Windows и 1С.
Читайте также:
- Что такое photoshop x64
- Что делает лаборант компьютерного класса
- Копирование файлов в python
- Как сделать love train в autocad
- Far cry 4 keys to kyrat ps3 что это
При посещении сайтов на HTTPS между браузером и веб-сервером выполняется ряд действий по проверке сертификат и SSL / TLS-соединение. Они включают в себя рукопожатие TLS, проверку центра сертификации и расшифровку сертификата. Если браузер находит неподдерживаемую версию сертификата или неправильную конфигурацию, то он выведет ошибку «ERR SSL VERSION OR CIPHER MISMATCH». А также заблокирует доступ к сайту. В этой статье мы расскажем, как исправить эту ошибку.
- Причины возникновения ERR SSL VERSION OR CIPHER MISMATCH
- Проверьте свой SSL-сертификат
- Проверка на несоответствие имени сертификата
- Проверка старой версии TLS
- Проверка RC4 Cipher Suite
- Попробуйте очистить состояние SSL на компьютере
- Используйте новую операционную систему
- Временное отключение антивируса
Эта ошибка возникает в устаревших операционных системах или браузерах, но не всегда. Недавно один из наших клиентов столкнулся с ней на своем WordPress-сайте, который перенесли с другого хостинга. Мы работали с последней версией Chrome, поэтому проблема была в используемом SSL-сертификате. При этом браузер защищает своих пользователей, не позволяя им загружать сайт. Ниже приведены рекомендации по исправлению ошибки.
ERR SSL VERSION OR CIPHER MISMATCH
Проверьте SSL- сертификат, установленный на сайте. Мы рекомендуем использовать бесплатный инструмент проверки SSL от Qualys SSL Labs. Введите свой домен в поле Hostname и нажмите «Submit». Вы также можете скрыть результаты проведенной проверки.
Проверка SSL-сертификата
У упомянутого выше пользователя ошибка ERR SSL VERSION OR CIPHER MISMATCH возникала из-за несоответствия имени сертификата. Оно может быть вызвано несколькими причинами:
- Сайт не использует SSL, но при этом делит IP-адрес с другим сайтом, который использует SSL.
- Сайт больше не существует, но домен по-прежнему указывает на старый IP-адрес, на котором теперь размещается другой сайт.
- Сайт использует сеть доставки контента (CDN), которая не поддерживает SSL.
- Псевдоним доменного имени не был включен в сертификат.
Несоответствие имени сертификата
Также для проверки можно использовать Chrome DevTools. На открытой в браузере веб-странице сайта кликните правой кнопкой мыши и выберите пункт «Проверить». Затем зайдите на вкладку «Безопасность», пункт «Просмотреть сертификат». Используемый домен должен отображаться в информации о сертификате. Если нет, то в этом и кроется причина ошибки.
Но необходимо помнить, что существуют групповые сертификаты, а также некоторые другие варианты.
Проверка домена, на который выдан SSL-сертификат
Но в нашем случае ошибка ERR SSL VERSION OR CIPHER MISMATCH не позволила воспользоваться Chrome DevTools. В этой ситуации нам помог SSL Labs.
Причиной ошибки также может быть устаревшая версия TLS, используемая на сервере. Для применения SSL Labs сервер должен использовать TLS версии не ниже 1.2.
При настройке он покажет вам текущую версию TLS, работающую на сервере. Если она устарела, обратитесь в службу поддержки хостинга и попросите обновить версию TLS.
Проверка TLS 1.2
TLS 1.3 пока не является официальной версией транспортного протокола. Но можно активировать ее поддержку Google Chrome. Для этого скопируйте и вставьте следующее значение в адресную строку браузера:
chrome://flags/#ssl-version-max
Затем измените версию TLS, используемую по умолчанию, на TLS 1.3.
Новейшая версия TLS в браузере Google Chrome
Также ошибка ERR SSL VERSION OR CIPHER MISMATCH может быть вызвана удалением RC4 Cipher Suite из Chrome версии 48. Она возникает при разворачивании крупных корпоративных сайтов, требующих RC4. Почему? Потому что для обновления сложных конфигураций требуется больше времени.
Исследования безопасности Google и Microsoft показывают, что рекомендуется отключить RC4. Поэтому убедитесь, что конфигурация сервера использует другой набор шифров. Просмотреть текущий набор шифров можно с помощью SSL Labs.
Набор шифров
Еще один вариант — очистить состояние SSL в браузере Google Chrome. Для этого выполните следующие действия.
- Нажмите на иконку настроек в Google Chrome и выберите пункт «Настройки».
- Кликните по ссылке «Показать дополнительные настройки».
- В разделе «Сеть» нажмите кнопку «Изменить параметры прокси». После этого откроется диалоговое окно «Свойства: Интернет».
- Перейдите на вкладку «Содержимое».
- Нажмите кнопку «Очистить SSL», а затем нажмите кнопку «ОК».
- Перезапустите браузер Google Chrome.
Очистка состояния SSL в Chrome на Windows
Многие операционные системы устарели из-за появления новых, и браузеры постепенно перестают их поддерживать. Google Chrome прекратил поддержку Windows XP еще в 2015 году. Мы рекомендуем обновлять операционные системы до новейших версий, если это возможно.
При возникновении ошибки ERR SSL VERSION OR CIPHER MISMATCH, убедитесь в том, что антивирусник отключен. Некоторые антивирусные программы создают «изоляционный слой» между браузером и сетью со своими собственными сертификатами. Иногда это может вызывать проблемы.
Если при посещении веб-сайта вы столкнулись с ошибкой ERR_SSL_VERSION_OR_CIPHER_MISMATCH, то в большинстве случаев это не ваша вина. Это может случиться с любым браузером, включая браузер Chrome, Яндекс, Firefox, Internet Explorer или Edge.
При попытке подключения к веб-сайту вы можете получить еще одно сообщение об ошибке. Этот сайт не может обеспечить безопасное соединение и отображает следующий код ошибки ERR SSL VERSION OR CIPHER MISMATCH. В большинстве случаев эта ошибка возникает из-за проблемы с сервером или проблемы с сертификатом SSL, который отклоняется браузером, поскольку у сертификата есть проблема. Также возможно, что загруженный сертификат на вашем ПК поврежден или конфигурация вашего ПК для TSL/SSL неверно сконфигурирована. В этом руководстве мы разберем некоторые советы по исправлению этой ошибки.
Как исправить ERR SSL VERSION OR CIPHER MISMATCH в браузере
Сообщение об ошибке: Этот сайт не может обеспечить безопасное соединение. Код ошибки: ERR_SSL_VERSION_OR_CIPHER_MISMATCH.
Быстрым решением данной ошибки может быть: неправильная дата на компьютере и антивирус.
- Проверить и выставить правильную дату, число и пояс.
- Отключить на время антивирусный продукт или добавить сертификат в исключения сканирования. Отключение антивируса в такой ситуации может быть опасным решением, если вам есть что терять (данные карты, личные данные, пароли). Нужно быть уверенным в cайте, что он не зловредный.
Прежде чем приступить, советую Вам ознакомится, что такое SSL 3/TLS в википедии или в поиске Yandex или Google. Так как SSL и TLS протоколы не безопасны. Это может быть временным решением.
1. Можете ли вы получить доступ к веб-сайту с помощью HTTP?
Попытайтесь получить доступ к сайту с помощью только HTTP в начале URL-адреса, и если вы видите ту же проблему, проблема связана с веб-сайтом. Если вы являетесь владельцем веб-сайта, вам нужно проверить две вещи:
- Убедитесь, что имя и псевдоним сайтов совпадают с фактическим URL-адресом веб-сайта, где установлен сертификат.
- Ваш сервер использует RC4 Cipher? Если да, вам нужно это исправить.
Как владелец веб-сайта, вам также необходимо проверить, поддерживает ли ваш CDN протокол SSL. Большая часть CDN теперь поддерживает SSL, и все, что вам нужно, это правильно настроить. В противном случае обратитесь к техподдержке вашего хостинга, они вам помогут.
2. Включить SSL 3/TLS и отключить протокол QUIC
Chrome и Yandex браузер
Отключение метода QUIC Protocol в Chrome или Yandex является одним из проверенных методов исправления ошибки SSL. Поэтому, если вы хотите отключить протокол QUIC в браузере, то скопируйте следующий адрес и вставьте его в адресную строку браузера chrome://flags/#enable-quic, далее найдите Experimental QUIC protocol и отключите его, Disabled. Перезапустите браузер.
Если не помогло, то открываем браузер Chrome или Yandex и вводим в адресную строку chrome://flags. Далее в поле поиска пишем TLS и включаем. Также, в этом же поле поиска, пишем SSL и включаем его тоже. Enabled переводится, как включен.
Edge и Internet Explorer
Нажмите сочетание кнопок Win+R и введите inetcpl.cpl, чтобы открыть свойства интернета.
Перейдите во вкладку «Дополнительно» и включите «Использовать TLS 1.1» и «Использовать TLS 1.2«. Есть момент, если не сработало, то вернитесь обратно в эти параметры и включите еще SSL 3.0.
Firefox
Введите about:config в адресной строке и нажмите Enter. Далее в поиске наберите tls и найдите security.tls.version.min. Щелкните по этому параметру два раза и задайте значение 3, чтобы заставить работать протокол TLS 1.3. Нажмите «ОК» и перезапустите браузер Firefox.
Далее вернитесь обратно в скрытые параметры браузера Firefox, введите в поиск SSL3 и у вас должны быть значения true, если нет, то измените их. Перезапустите браузер.
3. Удалить состояние SSL
Нажмите сочетание кнопок Win+R и введите inetcpl.cpl, чтобы открыть свойства интернета.
Далее перейдите во вкладку «Содержимое» и нажмите на Очистить SLL.
Смотрите еще:
- Исправить ошибку ERR_EMPTY_RESPONSE в Chrome или Yandex
- Как переустановить браузер EDGE в Windows 10
- Яндекс Браузер или Google Chrome выдают черный экран
- Как исправить ошибку 502 Bad Gateway в браузере
- Исправить ошибку NETWORK_FAILED в браузере Chrome
[ Telegram | Поддержать ]
The browser cannot verify the SSL certificate for the implied website
by Andrew Wafer
Andrew is not just trying to bring you closer to Windows, but he’s truly interested in this platform. He just happens to be passionate about sharing that knowledge… read more
Updated on January 18, 2023
Fact checked by
Alex Serban
After moving away from the corporate work-style, Alex has found rewards in a lifestyle of constant analysis, team coordination and pestering his colleagues. Holding an MCSA Windows Server… read more
- The Err SSL version or cipher mismatch error could be caused by certain security settings.
- Make sure that the antivirus software isn’t interfering with your browser.
- Sometimes disabling specific browser features can solve this issue.
- Easy migration: use the Opera assistant to transfer exiting data, such as bookmarks, passwords, etc.
- Optimize resource usage: your RAM memory is used more efficiently than in other browsers
- Enhanced privacy: free and unlimited VPN integrated
- No ads: built-in Ad Blocker speeds up loading of pages and protects against data-mining
- Gaming friendly: Opera GX is the first and best browser for gaming
- Download Opera
Windows 10/11 and the browsers installed on your device use built-in security features to protect your info and keep everything secured. These built-in security tools determine if certain web pages are safe or not.
However, sometimes, your Internet access might be blocked, even if the websites you visit are safe. That explains why you’re getting the Err SSL version or cipher mismatch error.
This alert will also tell you that This site can’t provide a secure connection, meaning that the browser cannot verify the SSL certificate for the implied website or webpage.
While this is a handy security feature, sometimes even trusted sites might be blocked.
For example, when you try to sign in to your bank account, you can receive the Err SSL version or cipher mismatch error.
What causes Err SSL version or cipher mismatch?
This is a certificate issue, and it appears when the web browser and server don’t support the same encryption protocol version.
If this happens, you might see one of the following messages:
- The client and server don’t support a standard SSL protocol version or cipher suite
- Cipher mismatch/no shared cipher
- Cipher suite mismatch
Luckily, there are ways to fix this error, and today we’ll show you how.
Quick Tip:
Use a secure and up-to-date browser. A good option is Opera, thanks to its frequent security upgrades that ensure it can access most websites without giving the certificate verification error.
The browser has secure filtering and blocks websites that are known to be malicious or dangerous. That being said, we must note that it doesn’t come with as many false positives as other browsers.
Opera
Open any page and benefit from modern security and privacy features like adblock, VPN, and antitracking!
How can I fix the Err SSL version or cipher mismatch error on Windows 10 & 11?
1. Check the website certificate
- Try to open the website that is giving you this error.
- Click the lock icon in the address bar.
- Look for Connection is secure option. You can click it to view more information.
- Now when you click on certificate, you’ll see detailed information about it.
If you don’t see this message or the lock icon, it means that the website is using an expired certificate, thus making it unsafe.
You can also check the security by doing the following:
- Right-click the page that is giving you this error and choose Inspect.
- Now click the arrow icon and choose Security.
- You should now see the certificate information.
Some PC issues are hard to tackle, especially when it comes to corrupted repositories or missing Windows files. If you are having troubles fixing an error, your system may be partially broken.
We recommend installing Restoro, a tool that will scan your machine and identify what the fault is.
Click here to download and start repairing.
Alternatively, you can try switching to a different browser to avoid this problem, and Opera might be the best choice because it offers excellent features and security.
2. Clear the cache
- Open Chrome.
- Now press: Ctrl + Shift + Delete.
- A new window will appear.
- Set the Time range to All time and click on Clear data.
3. Adjust security settings
- Open Chrome.
- In the search bar, type the following and press Enter:
chrome://flags
- Look for the Minimum SSL/TLS version supported.
- Click on it and choose SSLv3.
- Select the Re-launch option.
- Restart Chrome and retry to establish your connection again.
NOTE
This option isn’t available in all versions of Chrome, and if you can’t find it, move to the next solution.
4. Disable quick protocol
- Open Chrome.
- In the search bar, enter:
chrome://flags/
- In the search, type quic. Locate Experimental QUIC protocol and set it to Disabled.
- Save the changes and restart Chrome.
5. Clear the SSL Certificate cache
- Press the Windows key + R keyboard hotkeys to bring the Run box.
- Type the line below and press Enter: inetcpl.cpl
- Switch to the Content tab. Click on Clear SSL state.
- Save your changes and close this window at the end.
Windows will store SSL certificate history by default to make your browsing experience faster.
However, this might be the reason why you get the Err SSL version or cipher mismatch alert. So, clear the SSL Certificate cache by doing as described above.
6. Turn off SSL scanning from antivirus software
Your antivirus program could cause the Err SSL version or cipher mismatch issue. So, disable the SSL scanning feature from your security programs before retrying your network connection.
Here is how you can complete this task on one of the most popular antivirus programs:
6.1 BitDefender:
- Open the BitDefender interface and access Settings.
- From there, go to Privacy Control and switch to the Antiphishing tab.
- Disable Scan SSL.
- On other BitDefender versions, you might have to access Protection, and from under Web Protection, you can find the Scan SSL feature.
6.2 AVAST:
- Open Avast and navigate towards Settings.
- Select Protection, and under Core Shields, select Web Shield.
- From there, you can disable the SSL scan.
6.3 Kaspersky:
- Access Kaspersky’s Settings page.
- From there, go to Network Settings.
- SSL settings will be displayed at this point.
- Just disable the settings that are related to the SSL scan.
If you’re having problems with your antivirus, visit our guide on the best antivirus software for some great alternatives.
How can I fix the Err SSL version or cipher mismatch error on Windows 11?
This is a browser issue, meaning that solutions are the same on all versions of Windows. So even if you’re using the latest edition, all the methods from this guide should work for you, so be sure to try them.
The error is somehow similar to This website might not be trusted by your browser error. For more information on how to fix it, check out this website not trusted guide for more details.
What systems are affected by Err SSL version or cipher mismatch?
This is a pretty standard error, and err_ssl_version_or_cipher_mismatch has been reported on Windows, Android, and Mac systems. Servers can also suffer from this issue, and the list of affected servers includes:
- Localhost
- Tomcat
- Cloudflare
- Sonicwall
- Nginx
Keep in mind that the Err SSL version error is a security alert telling you one thing: You are trying to access a web page that cannot be trusted.
So, try to disable this alert only if you are sure that you can safely navigate toward the respective website.
The steps above should help you solve the Err SSL version or cipher mismatch error in Chrome. If you’re still having problems, read our Secure connection failed SSL error guide for additional solutions.
We’d like to know your opinion on this subject, so drop us a comment in the section below.
Newsletter
The browser cannot verify the SSL certificate for the implied website
by Andrew Wafer
Andrew is not just trying to bring you closer to Windows, but he’s truly interested in this platform. He just happens to be passionate about sharing that knowledge… read more
Updated on January 18, 2023
Fact checked by
Alex Serban
After moving away from the corporate work-style, Alex has found rewards in a lifestyle of constant analysis, team coordination and pestering his colleagues. Holding an MCSA Windows Server… read more
- The Err SSL version or cipher mismatch error could be caused by certain security settings.
- Make sure that the antivirus software isn’t interfering with your browser.
- Sometimes disabling specific browser features can solve this issue.
- Easy migration: use the Opera assistant to transfer exiting data, such as bookmarks, passwords, etc.
- Optimize resource usage: your RAM memory is used more efficiently than in other browsers
- Enhanced privacy: free and unlimited VPN integrated
- No ads: built-in Ad Blocker speeds up loading of pages and protects against data-mining
- Gaming friendly: Opera GX is the first and best browser for gaming
- Download Opera
Windows 10/11 and the browsers installed on your device use built-in security features to protect your info and keep everything secured. These built-in security tools determine if certain web pages are safe or not.
However, sometimes, your Internet access might be blocked, even if the websites you visit are safe. That explains why you’re getting the Err SSL version or cipher mismatch error.
This alert will also tell you that This site can’t provide a secure connection, meaning that the browser cannot verify the SSL certificate for the implied website or webpage.
While this is a handy security feature, sometimes even trusted sites might be blocked.
For example, when you try to sign in to your bank account, you can receive the Err SSL version or cipher mismatch error.
What causes Err SSL version or cipher mismatch?
This is a certificate issue, and it appears when the web browser and server don’t support the same encryption protocol version.
If this happens, you might see one of the following messages:
- The client and server don’t support a standard SSL protocol version or cipher suite
- Cipher mismatch/no shared cipher
- Cipher suite mismatch
Luckily, there are ways to fix this error, and today we’ll show you how.
Quick Tip:
Use a secure and up-to-date browser. A good option is Opera, thanks to its frequent security upgrades that ensure it can access most websites without giving the certificate verification error.
The browser has secure filtering and blocks websites that are known to be malicious or dangerous. That being said, we must note that it doesn’t come with as many false positives as other browsers.
Opera
Open any page and benefit from modern security and privacy features like adblock, VPN, and antitracking!
How can I fix the Err SSL version or cipher mismatch error on Windows 10 & 11?
1. Check the website certificate
- Try to open the website that is giving you this error.
- Click the lock icon in the address bar.
- Look for Connection is secure option. You can click it to view more information.
- Now when you click on certificate, you’ll see detailed information about it.
If you don’t see this message or the lock icon, it means that the website is using an expired certificate, thus making it unsafe.
You can also check the security by doing the following:
- Right-click the page that is giving you this error and choose Inspect.
- Now click the arrow icon and choose Security.
- You should now see the certificate information.
Some PC issues are hard to tackle, especially when it comes to corrupted repositories or missing Windows files. If you are having troubles fixing an error, your system may be partially broken.
We recommend installing Restoro, a tool that will scan your machine and identify what the fault is.
Click here to download and start repairing.
Alternatively, you can try switching to a different browser to avoid this problem, and Opera might be the best choice because it offers excellent features and security.
2. Clear the cache
- Open Chrome.
- Now press: Ctrl + Shift + Delete.
- A new window will appear.
- Set the Time range to All time and click on Clear data.
3. Adjust security settings
- Open Chrome.
- In the search bar, type the following and press Enter:
chrome://flags
- Look for the Minimum SSL/TLS version supported.
- Click on it and choose SSLv3.
- Select the Re-launch option.
- Restart Chrome and retry to establish your connection again.
NOTE
This option isn’t available in all versions of Chrome, and if you can’t find it, move to the next solution.
4. Disable quick protocol
- Open Chrome.
- In the search bar, enter:
chrome://flags/
- In the search, type quic. Locate Experimental QUIC protocol and set it to Disabled.
- Save the changes and restart Chrome.
5. Clear the SSL Certificate cache
- Press the Windows key + R keyboard hotkeys to bring the Run box.
- Type the line below and press Enter: inetcpl.cpl
- Switch to the Content tab. Click on Clear SSL state.
- Save your changes and close this window at the end.
Windows will store SSL certificate history by default to make your browsing experience faster.
However, this might be the reason why you get the Err SSL version or cipher mismatch alert. So, clear the SSL Certificate cache by doing as described above.
6. Turn off SSL scanning from antivirus software
Your antivirus program could cause the Err SSL version or cipher mismatch issue. So, disable the SSL scanning feature from your security programs before retrying your network connection.
Here is how you can complete this task on one of the most popular antivirus programs:
6.1 BitDefender:
- Open the BitDefender interface and access Settings.
- From there, go to Privacy Control and switch to the Antiphishing tab.
- Disable Scan SSL.
- On other BitDefender versions, you might have to access Protection, and from under Web Protection, you can find the Scan SSL feature.
6.2 AVAST:
- Open Avast and navigate towards Settings.
- Select Protection, and under Core Shields, select Web Shield.
- From there, you can disable the SSL scan.
6.3 Kaspersky:
- Access Kaspersky’s Settings page.
- From there, go to Network Settings.
- SSL settings will be displayed at this point.
- Just disable the settings that are related to the SSL scan.
If you’re having problems with your antivirus, visit our guide on the best antivirus software for some great alternatives.
How can I fix the Err SSL version or cipher mismatch error on Windows 11?
This is a browser issue, meaning that solutions are the same on all versions of Windows. So even if you’re using the latest edition, all the methods from this guide should work for you, so be sure to try them.
The error is somehow similar to This website might not be trusted by your browser error. For more information on how to fix it, check out this website not trusted guide for more details.
What systems are affected by Err SSL version or cipher mismatch?
This is a pretty standard error, and err_ssl_version_or_cipher_mismatch has been reported on Windows, Android, and Mac systems. Servers can also suffer from this issue, and the list of affected servers includes:
- Localhost
- Tomcat
- Cloudflare
- Sonicwall
- Nginx
Keep in mind that the Err SSL version error is a security alert telling you one thing: You are trying to access a web page that cannot be trusted.
So, try to disable this alert only if you are sure that you can safely navigate toward the respective website.
The steps above should help you solve the Err SSL version or cipher mismatch error in Chrome. If you’re still having problems, read our Secure connection failed SSL error guide for additional solutions.
We’d like to know your opinion on this subject, so drop us a comment in the section below.
Newsletter
check if the entry is correct
If you run keytool --list -keystore <yourkeystore>
then you should get back a PrivateKeyEntry
, somthing like that:
tomcat, Aug 23, 2018, PrivateKeyEntry,
Certificate fingerprint (SHA-256): F2:BA:29:E...
import the certificate
If you have a signed certificate and private key, then you have to export them to a PKCS12 keystore and import it to a Java keystore. The signed certificate does not work without the key in the keystore.
#export to PKCS12, set password -> it has to be the same as the java keystore password in the next step
openssl pkcs12 -export -name tomcat -in cert.cer -inkey key.pem -out tomcat.p12
#import the pkcs12 keystore. make sure, both passwords are the same
keytool -importkeystore -destkeystore tomcat.keystore -srckeystore tomcat.p12 -srcstoretype pkcs12 -alias tomcat
cipher mismatch
Not sure if suitable for your problem, but perhaps will this get you closer to the solution: If there are problems with the certificate, like ERR_SSL_OBSOLETE_CIPHER you could add this in the SSL Connector in server.xml
useCipherSuitesOrder="true"
ciphers="TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256,
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384,
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256,TLS_DHE_DSS_WITH_AES_128_GCM_SHA256,
TLS_DHE_DSS_WITH_AES_256_GCM_SHA384,TLS_DHE_RSA_WITH_AES_256_GCM_SHA384,
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256,
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA,
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA,
TLS_DHE_RSA_WITH_AES_128_CBC_SHA256,TLS_DHE_RSA_WITH_AES_128_CBC_SHA,
TLS_DHE_DSS_WITH_AES_128_CBC_SHA256,TLS_DHE_RSA_WITH_AES_256_CBC_SHA256,
TLS_DHE_DSS_WITH_AES_256_CBC_SHA,TLS_DHE_RSA_WITH_AES_256_CBC_SHA,
TLS_RSA_WITH_AES_128_GCM_SHA256,TLS_RSA_WITH_AES_256_GCM_SHA384,
TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256,
TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,
TLS_SRP_SHA_DSS_WITH_AES_256_CBC_SHA,TLS_SRP_SHA_RSA_WITH_AES_256_CBC_SHA,
TLS_SRP_SHA_WITH_AES_256_CBC_SHA,TLS_DHE_DSS_WITH_AES_256_CBC_SHA256,
TLS_SRP_SHA_DSS_WITH_AES_128_CBC_SHA,TLS_SRP_SHA_RSA_WITH_AES_128_CBC_SHA,
TLS_SRP_SHA_WITH_AES_128_CBC_SHA,TLS_DHE_DSS_WITH_AES_128_CBC_SHA,
TLS_DHE_RSA_WITH_CAMELLIA_256_CBC_SHA,TLS_DHE_DSS_WITH_CAMELLIA_256_CBC_SHA,
TLS_RSA_WITH_CAMELLIA_256_CBC_SHA,TLS_DHE_RSA_WITH_CAMELLIA_128_CBC_SHA,
TLS_DHE_DSS_WITH_CAMELLIA_128_CBC_SHA,TLS_RSA_WITH_CAMELLIA_128_CBC_SHA"