Этот сайт не может обеспечить безопасное соединение как отключить
Перейти к содержимому

Этот сайт не может обеспечить безопасное соединение как отключить

  • автор:

Почему этот сайт не может обеспечить безопасное соединение?

Вы наверняка видели сообщение с ошибкой: «Этот сайт не может обеспечить безопасное соединение» в интернете. То же самое показывается в окне Opera, Яндекс Браузер, Google Chrome и других. В Mozilla текст немного отличается, но смысл от того не меняется. На этом этапе загрузка сайта обрывается, хотя веб-ресурс, на который пытаетесь получить доступ, может быть абсолютно безопасным. В чем же дело и как исправить ошибку? Разберемся вместе.

Ошибка выглядит следующим образом:

Этот сайт не может обеспечить безопасное соединение

Ошибка при установлении защищённого соединения

Сайт gamesqa.ru отправил недействительный ответ.

На сайте gamesqa.ru используется неподдерживаемый протокол.

При этом ошибку может сопровождать код ERR_SSL_PROTOCOL_ERROR или SSL_ERROR_ACCESS_DENIED_ALERT.

Причины

Хотя в тексте сообщения прямой речью говорится, что проблема в сайте, ситуация далеко не всегда настолько проста. Дело в том, что многие из нас видят данную ошибку не при открытии неизвестных веб-ресурсов, а при запуске популярных социальных сетей. Отсюда вывод, что корень проблемы чаще со стороны клиента.

В чем может быть причина ошибки:

  • у сайта закончился SSL-сертификат, он недействителен или аннулирован;
  • сбой браузера из-за конфликта во временных файлах;
  • на компьютере или смартфоне что-то блокирует доступ к веб-ресурсу;
  • неправильное время или дата;
  • отсутствие или устаревание некоторых протоколов.

Как исправить ошибку?

Хотя бывают и относительно сложные ситуации, в которых проявляется данная ошибка, обычно все просто. Начинать следует со сравнительно простых решений, так как они имеют наибольшую распространенность и максимальный шанс на успешное излечение веб-сайта.

Прежде всего стоит загрузить веб-сайт с другого устройства. Так вы сможете выяснить, дело в устройстве или в самом сайте. Если веб-ресурс не грузится только с определенного девайса, тогда можно переходить к устранению проблемы.

Что нужно сделать:

  • Выставить дату и время. Обязательно проверьте, что время и дата установлены верно. Это очень часто вызывает проблему при загрузке сайтов через SSL-протокол.
  • Сбросить кэш и куки. Чтобы попасть в нужное меню, нужно нажать комбинацию клавиш Ctrl + Shift + Del. Это справедливо практически для всех браузеров. Там выберите время (лучше установить максимально большой промежуток времени) и данные для удаления. Запустить очистку и проверьте работу сайта.

этот сайт не может обеспечить безопасное соединение

  • УдалитьSSL-сертификаты. Если истек срок действия сертификата, вы можете очистить их и загрузить заново. Они будут генерироваться автоматически при запуске сайтов. Для этого в Chrome перейдите в «Настройки» — «Конфиденциальность и безопасность» — «Безопасность» — «Настроить сертификаты». Можно удалить все, ничего страшного не произойдет.

этот сайт не может обеспечить безопасное соединение

  • Отключить антивирусы. Если у вас в системе установлен антивирус, выключите его и попробуйте открыть сайт снова.
  • Выключить расширения браузера. Отключите все и проверьте, есть ли толк. Если сайт будет работать, включайте дополнения по одному, пока не найдете проблемный аддон.
  • Обновить корневые сертификаты. Актуально для систем, которые давно не получали обновления безопасности Windows или для устаревших версий ОС. В первом случае, вам нужно просто запустить обновление и все необходимые сертификаты будут добавлены. Во втором случае, уже пора задуматься об установке более свежей версии Windows.
  • Обновить браузер. В противном случае, он может не поддерживать современные стандарты TLS и другие, необходимые для установки защищенного соединения.

Так, не вдаваясь в сложные технические настройки, мы смогли решить ошибку с открытием сайта. Есть небольшая вероятность, что ничего не сработает, но тогда дело уже в веб-ресурсе с вероятностью 99%. Просто ожидайте исправление проблемы веб-мастерами. Все, что может вызывать сбой с нашей стороны, мы уже исправили. Наша совесть чиста.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

WiFiGid

Всем привет! Скорее всего вы столкнулись с ошибкой: Этот сайт не может обеспечить безопасное соединение (This site can’t provide a secure connection). При этом некоторые сайты открываются, а другие нет. Ошибка имеет почти одинаковый текст во всех браузерах: Chrome, Яндекс, Opera и т.д. Например, в Google Chrome может быть код ошибки:

ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

ERR_SSL_PROTOCOL_ERROR

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Более в редких случаях ошибка может иметь другой текст: «Сайт отправил недействительный ответ». Текст ошибки указывает именно на SSL протокол, который используется для общения вашего ПК с отдаленным серверов в интернете. Далее я расскажу, что делать и как исправить эту ошибку. Если у вас будут какие-то вопросы или дополнения – пишите в комментариях.

Очистка кэша

При работе с сайтами, чтобы постоянно не загружать информацию, браузер сохраняет некоторые данные. Туда также входит и кэш SSL. Сейчас мы попробуем его очистить. Для этого, находясь на любой странице браузера, зажмите одновременно три клавиши: «Ctrl», «Shift» и «Del» (Delete). Данная инструкция работает со всеми самыми известными браузерами: Opera, Yandex, Chrome, Firefox.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Обязательно выделите пункт с cookie-файлами и нажмите «Удалить данные». Также смотрите, чтобы удаление было «За все время».

Очистка кэша на ПК

  1. Зайдите в «Панель управления» – для этого нажмите на кнопки «Win» и «R» и пропишите команду: control.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

  1. Находим раздел «Свойства браузера». Если вы не можете его найти, то убедитесь, что режим просмотра стоит как «Крупные значки».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

  1. На вкладке «Содержание» нажмите на кнопку «Очистить SSL».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

  1. Также во вкладке «Подключения» убедитесь, что нет ни одного VPN подключения в основном поле. Также кликните «Настройка сети», тут должна стоять галочка «Автоматическое определения параметров».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

  1. Закройте браузер и перезапустите его.

Отключение расширений

Зайдите в браузер и отключите все расширения, которые там есть. Нажмите правой кнопкой по панели расширений в правом верхнем углу экрана и выберите:

  • Гугл Хром: «Управление расширениями»

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

  • Яндекс.Браузер: «Настроить расширения».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

  • Опера: «Управление расширением».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

  • Mozilla: «Управление расширением».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Теперь вам нужно выключить все дополнения к браузеру. Если вы попадете на страницу конкретного расширения, то в левом углу экрана перейдите в основной раздел. После этого перезапустите браузер.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Если проблема решится, а расширения вам все же нужны, то вам нужно включать поочередно каждое из дополнений, пока вы не найдете виновника. После этого удалите его с браузера и переустановите.

Антивирус

Иногда антивирусное ПО является виновником, чтобы это понять – отключите защиту на какое-то время. Для этого в трее найдите свой антивирусник, нажмите по нему правой кнопкой и отключите на небольшое время. В «Avast» данная функция называется «Управления экранами Avast».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Если проблема с доступом решится, то делаем следующее. Вам нужно в настройках антивируса найти параметр, который отвечает за SSL сертификацию.

  • ESET NOD32: находим и включаем параметр «Включить фильтрацию протокола SSL/TLS».
  • Web: «Настройки» – «Сеть» – «Проверять трафик, передаваемый через защищенные соединения TLS/SSL» – пробуем отключить и включить параметр.
  • Касперский: «Настройка» – «Дополнительные параметры» – «Сеть» – убираем галочку «Проверять защищенные соединения».
  • Avast: «Меню» – «Настройки» – «Защита» – «Основные компоненты защиты» – пролистываем чуть ниже и ищем вкладку «Веб-защита» – убираем галочку «Включить сканирование HTTPS».

Время и дата

SSL сертификация также работает с датой и временем. Если у вас дата или время имеет откос хотя бы на два дня, то сайты открываться не будут. Поэтому проверьте дату и время и в случае неправильного значения измените её – для этого нажмите по дате в трее правой кнопкой мыши и зайдите в свойства. Далее нажмите на ссылку по изменению этих параметров.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

В Windows 10 есть возможность автоматически устанавливать время – включите галочку как на картинке ниже, тогда оно будет подтягивать из интернета.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Обновление

Если ваша система давно не обновлялась, то в ней не обновлялись и корневые сертификаты, которые также используется при обращении к сайтам. Дабы вам вручную не обновлять все сертификаты, я советую вам выполнить полное обновление вашей операционной системы. Во-первых, при обновлении заштопываются «дыры» в безопасности, что снижает риск атаки вирусов. Во-вторых, у вас всегда будут свежие сертификаты. В-третьих, решаются проблемы с некоторыми программами, драйверами и утилитами, работающими со свежими версиями ОС.

Windows 10

  1. «Пуск» – «Параметры».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

  1. «Обновление и безопасность».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

  1. Переходим на вкладку «Центр обновления Windows» и нажимаем по кнопке «Проверить обновление». Далее нужно подождать, пока обновление скачается и установится к вам в систему.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

«Пуск» – «Панель управления» – «Центр обновления Windows».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Нажимаем по кнопке «Проверка обновлений». После того как ОС найдет все обновления, установите их на ПК.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Отключение QUIC

Этот протокол ускоряет соединение с сайтами. При этом происходит быстрая SSL сертификация. Но иногда он мешает подключению, и вылезает ошибка: «Этот сайт не может обеспечить безопасное соединение». Давайте попробуем его отключить.

В адресной строке вписываем:

  • Google Chrome: chrome://flags/#enable-quic
  • Браузер: browser://flags/#enable-quic
  • Опера: opera://flags/#enable-quic

И отключаем параметр.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Дополнительные действия

Скачайте, установите и запустите программу CCleaner. Выполните «Стандартную очистку» – проводим «Анализ», а уже потом нажимаем по кнопке «Очистка». Предварительно закройте все запущенные программы, приложения – особенно это касается неработающего браузера. Также можно попробовать выполнить исправление ошибок во вкладке «Реестра» – все делается по аналогии.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Вспомните не устанавливали ли вы ранее какие-то программы, которые работают с сетью и интернетом. Возможно, они стали причиной ошибки. Советую зайти в «Панель управления» – «Программы и компоненты» и удалить все лишнее и не нужное – таким образом вы почистите свой компьютер от хлама и в теории можете убрать виновника.

Также я советую полностью удалить неработающий браузер, а после этого скачать новую версию с официального сайта и установить его заново.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Если вы используете VPN программы, то отключите их. Также можно попробовать полностью удалить их с ПК. В любом случае их можно потом снова установить. Обязательно проверьте ваш компьютер антивирусной программой со свежими базами.

  • Самым эффективным методом будет очистка вашей системы от ненужных файлов и хлама – смотрим инструкцию тут.
  • Попробуйте также убрать все лишнее из автозагрузки – смотрим инструкции для Windows 10 и Windows 7.

Включение старых версий SSL/TLS

ВНИМАНИЕ! Приступайте к этому методу только в том случае, если ничего из вышеперечисленного не помогло.

По умолчанию в Windows отключена поддержка старых версий данных протоколов. Сделано это как раз для безопасности пользователей в сети интернет. Старые протоколы SSL и TSL имеют уязвимости, которыми могут воспользоваться злоумышленники. Правда в интернете ещё остались некоторые сайты, которые их используют, а при заходе на подобные ресурсы вы видите вот такую ошибку. Сразу отмечу, что включать их НЕБЕЗОПАСНО, но иногда по-другому нельзя. Именно поэтому данный способ я оставил в самом конце.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Перейдите в «Панель управления» (Win+R=Control). Далее опять заходим в «Свойства браузера» и уже на вкладке «Дополнительно» ставим галочку напротив TLS – версий: 1.0, 1.1, 1.2. Применяем параметры и перезапускаем браузер.

Ошибка «Этот сайт не может обеспечить безопасное соединение» в Chrome, Opera и Яндекс Браузер

date

31.03.2022

user

itpro

directory

Windows 10, Windows 11

comments

комментария 44

У меня почему-то перестали открываться некоторые HTTPS сайты (не все!). При попытке открыть такой сайт в браузере появляется окно с ошибкой «Этот сайт не может обеспечить безопасное соединение». Сайты не отображаются как в Google Chrome, так и в Opera, Яндекс Браузере и Microsoft Edge. Без HTTPS некоторые сайты открываются, но не все, только те, у которых страницы доступны и по протоколу HTTPS и по протоколу HTTP. В Google Chrome ошибка при открытии HTTPS сайт выглядит так:

Этот сайт не может обеспечить безопасное соединение. Сайт sitename.ru отправил недействительный ответ. ERR_SSL_PROTOCOL_ERROR.

Chrome - Этот сайт не может обеспечить безопасное соединение. Сайт sitename.ru отправил недействительный ответ. ERR_SSL_PROTOCOL_ERROR

Этот сайт не может обеспечить безопасное соединение. На сайте sitename.ru используется неподдерживаемый протокол. ERR_SSL_VERSION_OR_CIPHER_MISMATCH.

Клиент и сервер поддерживают разные версии протокола SSL и набора шифров. Скорее всего, сервер использует шифр RC4, который считается небезопасный.» [/alert]

На сайте sitename.ru используется неподдерживаемый протокол. ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Или в Mozilla Firefox :

Secure Connection Failed

В Opera и Яндекс Браузере ошибки выглядит примерно также.

Как мне открыть такие сайты?

Ответ

Как вы уже вероятно поняли, проблема связана с проблемами при SSL взаимодействии между вашим компьютеров и HTTPS сайтом. Причины такой ошибки могут быть довольно разные. В этой статье я попробовал собрать все методы исправления ошибки «Этот сайт не может обеспечить безопасное соединение» (This site can’t provide a secure connection, ERR_SSL_PROTOCOL_ERROR) в различных браузерах.

Сразу хочется отметить, что несмотря на то, что браузеры Google Chrome, Opera, Яндекс Браузер и Edge выпускаются разными компаниями, на самом деле все эти браузеры основаны на одном и том же движке — WebKit (Chromium) и проблема с ошибками при открытии HTTPS сайтов в них решается одинаково.

В первую очередь нужно убедиться, что проблема не на стороне самого HTTPS сайта. Попробуйте открыть его с других устройств (телефон, планшет, домашний/рабочий компьютер и т.д.). Также проверьте, открывается ли в других браузерах, например, IE/Edge или Mozilla Firefox. В Firefox похожая ошибка обсуждалась в статье Ошибка при установлении защищённого соединения в Mozilla Firefox.

Очистите в брайзере кэш и куки, сбросьте SSL кэш

Кэш и куки браузера могут быть частой причиной возникновения ошибок с SSL сертификатами. Рекомендуем сначала очистить в браузере кэш и куки. В Chrome нужно нажать сочетание клавиш Ctrl + Shift + Delete, выберите промежуток времени (Все время) и нажмите кнопку очистки данных (Удалить данные / Clear Data).

Очистиь кэш и куки chrome

Чтобы очистить SSL кэш в Windows:

  1. Перейдите в раздел Панель управления ->Свойства браузера;
  2. Щелкните по вкладке Содержание;
  3. Нажмите на кнопку Очистить SSL (Clear SSL State);
  4. Должно появится сообщение “SSL-кэш успешно очищен”;
  5. Осталось перезапустить браузер и проверить, осталась ли ошибка ERR_SSL_PROTOCOL_ERROR.

Очистить SSL кэш Windows

Отключите сторонние расширения в браузере

Рекомендуем отключить (удалить) сторонние расширения браузера, особенно всякие анонимайзеры, прокси, VPN, расширения антивируса и другие подобные Addon-ы, которые могут вмешиваться в прохождение трафика до целевого сайта. Посмотреть список включенных расширения в Chrome можно, перейдя в Настройки -> Дополнительные инструменты -> Расширения, или перейдя на страницу chrome://extensions/ . Отключите все подозрительные расширения.

Отключите расширения Chrome

Проверьте настройки антивируса и файрвола

Если на вашем компьютере установлены антивирусная программа или межсетевой экран (часто он встроен в антивирус), возможно доступ к сайту блокируется именно ими. Чтобы понять, ограничивают ли доступ к сайту антивирусы или файрволы, попробуйте на время приостановить их работу.
Во многих современных антивирусах по-умолчанию присутствует модуль проверки SST/TLS сертификатов сайтов. Если антивирус обнаружит, что сайт использует недостаточно защищенный (или самоподписанный) сертификат или устаревшую версию протокола SSL (тот же SSL 3.0 или TLS 1.0), доступ к пользователя к такому сайту может быть ограничен. Попробуйте отключить сканирование HTTP/HTTPS трафика и SSL сертификатов. В различных антивирусах эта опция может называть по-разному. Например:

  • В Dr.Web блокировать доступ к сайтам может встроенный сетевой экран (SpIDer Gate);
  • В ESET NOD32 нужно отключить опцию «Включить фильтрацию протокола SSL/TLS»; Включить фильтрацию протокола SSL/TLS ESET NOD32
  • В Avast опция называется «Включить сканирование HTTPs» (находится в разделе Настройки -> Активная защита -> Веб экран -> Настройки -> Основные настройки). Avast Включить сканирование HTTPs
  • В Kaspersky Internet Security нужно перейти в Настройки -> Дополнительно -> Сеть -> добавьте сайт в исключения или выберите опцию Не проверять защищенные соединения.  Не проверять защищенные SSL TLS соединения в Kaspersky Internet Security

Проверьте настройки даты и времени

Неправильная дата и время (и часового пояса) на компьютере также может быть причиной ошибки при установке защищенного соединения с HTTPS сайтами. Ведь при выполнении аутентификации система проверяет срок создания и дату истечения сертификата сайта и вышестоящего центра сертификации.

Проверьте что у вас установлено правильно время и часовой пояс. Если время постоянно сбивается – смотри статью “Сбивается время на компьютере при выключении: что делать?”.

Обновите корневые сертификаты Windows

Если ваш компьютер находится в изолированном сегменте, давно не обновлялся или на нем совсем отключена служба автоматического обновления, на вашем компьютере могут отсутствовать новые корневые доверенные сертификаты (TrustedRootCA). Рекомендуем выполнить обновление системы: установить последние обновления безопасности и обновления часовых поясов.

Вы можете вручную обновить корневые сертификаты по статье: Как вручную обновить корневые сертификаты в Windows (так же рекомендуем проверить хранилище сертификатов на предмет недоверенных сертификатов, это позволит предотвратить перехват вашего HTTPs трафика и ряд других проблем).

Отключите поддержку протокола QUIC

Проверьте, не включена ли в Chrome поддержка протокола QUIC (Quick UDP Internet Connections). Протокол QUIC позволяет гораздо быстрее открыть соединение и согласовать все параметры TLS (HTTPs) при подключении к сайту. Однако в некоторых случая он может вызывать проблемы с SSL подключениями. Попробуйте отключить QUIC:

  1. Перейдите на страницу: chrome://flags/#enable-quic;
  2. Найдите опцию Experimental QUIC protocol;

Experimental QUIC protocol - отключить в chrome

Проверьте версии протоколов TLS, поддерживаемых вашим браузером и сайтом

Проверьте, какие версии протоколов TLS/SSL и методы шифрования (Cipher Suite ) поддерживаются вашим браузером. Для этого просто откройте веб страницу https://clienttest.ssllabs.com:8443/ssltest/viewMyClient.html

Онлайн сервис SSL Labs вернет список протоколов и методов шифрования, которые поддерживает ваш блаузер. Например, в моем примере Chrome поддерживает TLS 1.3 и TLS 1.2. Все остальные протоколы (TLS 1.1, TLS 1.0, SSL3 и SSL 2) отключены.

Чуть ниже указан список поддерживаемых методов шифрования.

Cipher Suites (in order of preference)

  • TLS_AES_128_GCM_SHA256
  • TLS_CHACHA20_POLY1305_SHA256
  • TLS_AES_256_GCM_SHA384
  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
  • TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
  • TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
  • TLS_RSA_WITH_AES_128_GCM_SHA256
  • TLS_RSA_WITH_AES_256_GCM_SHA384
  • TLS_RSA_WITH_AES_128_CBC_SHA
  • TLS_RSA_WITH_AES_256_CBC_SHA

какие версии tls и ssl поддерживает ваш браузер

Полный список методов шифрования, включенных в Windows можно вывести с помощью PowerShell:

Get-TlsCipherSuite | Format-Table -Property CipherSuite, Name

Затем проверьте список протоколов TLS/SSL, которые поддерживает ваш сайт. Для этого воспользуйтесь онлайн сервисом проверки SSL https://www.ssllabs.com/ssltest/analyze.html?d=domain.ru (замените domain.ru на адрес сайта, который вы хотите проверить).

Проверьте, все ли версии TLS/SSL поддерживаемые сайтом доступны в вашем браузере.

В этом примере видно, что сайт не поддерживает TLS 3.1 и SSL3/2. Аналогично сравните список Cipher Suite.

список tls ssl протоколов и методов ширования, поддерживаемых сайтом/сервером

Если метод шифрования не поддерживается вашим браузером, возможно нужно включить его в Windows.

Если сайт не поддерживает SSL протоколы, которые требует использовать клиент, то при подключении вы увидите ошибку “ Этот сайт не может обеспечить безопасное соединение”.

Включите поддержку старых версий протоколов TLS и SSL

И самый последний пункт. Cкорее всего для решения проблемы вам достаточно будет включить поддержку старых версий протоколов TLS и SSL. В большинстве случае он окажется самым эффективным, но я намеренно перенес его в конец статьи. Объясню почему.

Старые версии протоколов TLS и SSL отключены не по простой прихоти разработчиков, а в связи с наличием большого количества уязвимостей, которые позволяют злоумышленникам перехватить ваши данные в HTTPS трафике и даже видоизменить их. Бездумное включение старых протоколов существенно снижает вашу безопасность в Интернете, поэтому к этому способу нужно прибегать в последнюю очередь, если все другое точно не помогло.

Современные браузеры и ОС уже давно отказались от поддержки устаревших и уязвимых протоколов SSL/TLS (SSL 2.0, SSL 3.0 и TLS 1.1). Стандартном сейчас считаются TLS 1.2 и TLS 1.3

Если на стороне сайта используется более старая версия протокола SSL/TLS, чем поддерживается клиентом/браузером, пользователь видит ошибку установки безопасного подключения ERR_SSL_VERSION_OR_CIPHER_MISMATCH. Такая ошибка появляется, если клиент на этапе TLS Handshake обнаружил, что на сайте используется протокол шифрования или длина ключа, которая не поддерживается вашим браузером. Выше мы показали, как определить набор протоколов и шифров, поддерживаемых сервером.

Чтобы разрешить использовать старые версии протоколов SSL/TLS в Windows (еще раз отмечаю – это небезопасно!):

включить TLS 1.0, TLS 1.1

  1. Откройте Панель Управления ->Свойства браузера;
  2. Перейдите на вкладку Дополнительно;
  3. Включите опции TLS 1.0, TLS 1.1 и TLS 1.2 (если не помогло, включите также SSL 3.0,2.0).
  4. Перезапустите браузер.

Если все рассмотренные способы не помогли избавиться от ошибки «Этот сайт не может обеспечить безопасное соединение» также попробуйте:

    1. Проверить, что в файле C:\Windows\System32\drivers\etc\hosts отсутствуют статические записи. Файл hosts может использоваться в Windows в том числе для блокировки доступа к сайтам. Выведите содержимое файла hosts с помощью PowerShell: Get-Content $env:SystemRoot\System32\Drivers\etc\hosts
    2. Попробуйте использовать публичные DNS сервера, например – DNS сервер Google. В настройках сетевого подключения в качестве предпочитаемого DNS сервера укажите IP адрес 8.8.8.8;
    3. В Панели управления -> свойства браузера, убедитесь, что для зоны Интернет выбрана уровень безопасности Выше среднего или Средний. Если выбрана зона Высокий, некоторые SSL подключения могут блокироваться браузером.Средний уровень безопасности для зоны Интернет
    4. Возможно проблема связана с сертификатом сайта. Проверьте его с помощью онлайн утилит SSL Checker;
    5. Если на компьютере используется VPN или задан прокси сервер в Windows, попробуйте отключите их;
    6. В тестовых целях, если вам нужно быстро просмотреть содержимое сайта, можно отключить ошибки проверки SSL сертификатов в Chrome. Для этого нужно запустить его с параметром —ignore-certificate-errors: «C:\Program Files (x86)\Google\Chrome\Application\chrome.exe» —ignore-certificate-errors (не работайте в таком режиме постоянно и не отправляйте конфиденциальные данные пароли/кредитки в такой сессии);
    7. В Chrome проверьте, включен ли протокол TLS 1.3. В адресной строке перейдите в раздел настроек chrome://flags, С помощью поиска найдите параметр TLS 1.3. Убедитесь, что он включен (Enabled) или находится в состоянии Default. Если отключен – его нужно включить; TLS 1.3 в Chrome
    8. Если у вас используется одна из старых версий ОС (Windows XP или Windows 7), установите вместо Chrome браузер Mozilla Firefox. В отличии от движков на базе Chromium, Mozilla не использует собственные модули реализации протоколов шифрования SSL/TLS, а не встроенные в Windows.

Предыдущая статьяПредыдущая статья Следующая статья Следующая статья

Этот сайт не может обеспечить безопасное соединение. Как исправить в Opera, Chrome, Яндекс Браузер?

На днях столкнулся с ошибкой «Этот сайт не может обеспечить безопасное соединение» в браузере Opera. В процессе решения этой ошибки узнал много интересной информации. Путем пробы разных вариантов, мне все таки удалось убрать эту ошибку. Сразу хочу сказать, что эта проблема очень неоднозначная. В том плане, что она может появляться в разных браузерах (Яндекс Браузер, Opera, Google Chrome, Mozilla, Edge), при попытке открыть разные сайты (в том числе Вконтакте, Одноклассники и т. д.), и решения могут быть самыми разными.

В моем случае, ошибку «Этот сайт не может обеспечить безопасное соединение» я увидел при попытке зайти на один популярный и точно безопасный сайт. Так же в Опере было сообщение, что такой-то сайт отправил недействительный ответ.

Opera: Этот сайт не может обеспечить безопасное соединение

Думаю, ну ладно. Открыл Google Chrome, набрал адрес этого же сайта. И Хром мне так же выдал сообщение, что сайт не может обеспечить безопасное соединение. И еще добавил код ошибки: «ERR_SSL_PROTOCOL_ERROR».

Небезопасное соединение Google Chrome: ERR_SSL_PROTOCOL_ERROR

Открывают Яндекс Браузер, перехожу по этому же адресу, и снова ошибка:

Яндекс Браузер: Этот сайт не может обеспечить безопасное соединение

В Mozilla ошибка выглядит немного иначе: «Ошибка при установлении защищённого соединения», «SSL_ERROR_ACCESS_DENIED_ALERT». Но суть та же.

Mozilla: Ошибка при установлении защищённого соединения

Первое, что приходит на ум – проблем на стороне сайта. Но через некоторое время сайт по прежнему не открывался. А в том, что он работает и проблемы на моей стороне я был практически уверен. Тем более, что буквально несколько дней назад этот сайт открывался без каких-либо проблем.

Часто бывают случаи, когда какой-то определенный сайт не открывается только в одном браузере, а в других работает нормально.

Как я исправил ошибку и отключил ее в Opera, Chrome и других браузерах

Сначала напишу о способе, который помог лично мне.

1 В моем случае был виновен антивирус Dr.Web (лицензия). Обычно, когда встроенный в Dr.Web брандмауэр (SpIDer Gate) блокирует какой-то сайт, то там появляется сообщение именно от самого антивируса, и все сразу понятно. В данном случае, ошибку о невозможности обеспечить безопасное соединение выдавал браузер. И я даже не мог подумать, что виновен именно Dr.Web.

Как только я отключил встроенный в антивирус брандмауэр, он же SpIDer Gate, ошибка в браузере пропала. Сайт без проблем открылся во всех браузерах.

Ошибка

Дальше я просто добавил сайт в исключения Dr.Web.

Как добавить сайт в исключения антивируса Dr.Web

Вот такое решение в моем случае. Но все таки мне кажется, что проблема может быть на сайте. Что-то у них с SSL сертификатом. Но это мои догадки.

У вас, конечно же может быть установлен другой антивирус. Но там точно есть возможность временно отключить встроенный брандмауэр, или полностью отключить защиту.

2 Видел в интернете много советов, что нужно проверить дату на компьютере, планшете, смартфоне. На устройстве, где появляется ошибка. Да, действительно, данная проблема может возникнуть из-за неправильно установленной даты, или времени.

А еще эта ошибка так же может появляться на мобильных устройствах (Android, iOS), и в основном из-за настроек времени и даты.

3 Можно так же попробовать очистить кэш и куки в браузере. Особенно, если ошибка появляется в каком-то одном, конкретном браузере. Как сделать это в браузере Опера, я писал в статье: https://help-wifi.com/programmy-brauzery/kak-ochistit-istoriyu-kesh-kuki-brauzera-opera/. В других браузерах это можно без проблем сделать в настройках. Либо очистить все утилитой CCleaner.

4 Если есть возможность, попробуйте открыть этот же сайт с другого устройства. Так мы сможем понять в чем проблем: на стороне сайта, или на вашем устройстве.

А как вы отключили эту ошибку, какой способ помог вам? Если у вас есть полезная информация по этой теме – пишите в комментариях. Задавайте вопросы.

107

242303

Сергей

Программы / Браузеры, Решение проблем и ошибок

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *