Значит err ssl. Как исправить ошибку подключения SSL. Применение протокола HTTPS

Как вы знаете, любое приложение или программа однажды может дать сбой — ничего идеального на свете не существует. Вот и в браузере Google Chrome вас может ожидать ошибка SSL connection error. Что она означает и как с ней справиться?

Ошибка SSL connection error возникает при открытии сайта, причем таким сайтом может стать любой ресурс, включая как популярные, так и не очень. Ошибка означает буквально следующее: «Невозможно соединиться с сервером. Проблема могла возникнуть из-за сервера или сертификата клиентской аутентификации, которого у вас нет».

Вот как выглядит ошибка в браузере:

Обратите свое внимание, что она может возникать не только в , но и на ряде других браузеров, которые созданы на базе Chromium: , Новая Opera, Comodo Dragon и т.д.

Проблема и решение

Хотелось бы сразу отметить, что причины, по которой возникает данная ошибка в браузере, могут быть не связаны между собой. Следовательно, решение для каждого случая будет индивидуальным. Поэтому я расскажу о нескольких возможных решениях.

Первым делом необходимо обновить браузер. Да, тот же Хром автоматически обновляется, но в некоторых случаях обновление может быть отключено пользователем. Кроме того, нельзя исключать глюк самого приложения. Поэтому нажимаем на кнопку настроек, выбираем пункт «Справка/О браузере» и смотрим, установлена ли актуальная версия браузера.

Следуем далее. Обратите внимание на антивирусную систему. Дело в том, что она может блокировать протокол SSL как потенциально опасный, поэтому просто блокирует его. В этом случае можно попробовать отключить экраны антивируса на время и проверить, открывается ли сайт в этом случае. Кроме того, в настройках самой антивирусной программы нужно создать исключение для этого вида протокола.

Если используется версия Windows XP SP2, ее необходимо обновить до версии SP3. Такое решение было найдено на одном из форумов и, если верить ответам пользователей, оно оказалось весьма действенным.

Теоретически, проблема может скрываться в установленных плагинах в самом браузере. Зайдите в настройки, выберите пункт «Расширения» и отключите все имеющиеся там расширения. Если после этого вы смогли зайти на сайт, значит, дело именно в расширении и вам осталось лишь найти, какое из них блокирует соединение (отключайте расширения по одному и найдете виновника).

Проверьте настройки прокси. Зайдите в настройки браузера, найдите подраздел «Сеть» и нажмите на кнопку «Изменить настройки прокси-сервера». Если в настройках сети указан прокси-сервер, возможно, что дело как раз-таки в нем. Выберите «Автоматическое определение параметров» и зайдите на сайт.

Как вариант, проблема может быть в самом сайте. Но пока с ней не разберется владелец сайта, на сам сайт вы вряд ли сможете попасть.

О своих решениях проблемы вы можете рассказать нам с помощью комментариев.

SSL – безопасный протокол, используемый при посещении ресурсов, адрес которых начинается с HTTPS. Данные передаются в зашифрованном виде, и можно не беспокоиться о конфиденциальности. Но если срок действия сертификата истек, или он изготовлен ненадлежащим образом, то веб-обозреватель при попытке открыть сайт покажет ошибку подключения SSL.

Причины возникновения

Сбой может быть вызван сервером, с которого запрашиваются сведения о сайте, или компьютером, на котором запущен браузер. Обычно ошибка появляется в браузерах, работающих на базе Chromium: Google Chrome, Яндекс.Браузер, Opera, Comoda Dragon.

В Mozilla Firefox подобный сбой определяется как «Это соединение является недоверенным».

Если сертификат работает надлежавшим образом, то при нажатии на замочек рядом с адресом вы увидите такую картину:

При появлении ошибки в определении протокола SSL часть адреса будет перечеркнутой (https//), а в дополнительной информации вы прочтете, что идентификационные данные сайта не проверены, соединение зашифровано с помощью устаревших технологий.

Такая ситуация будет повторяться на всех сайтах, которые вы попытаетесь открыть.

Важно: если ошибка подключения SSL появляется только на одном веб-ресурсе, то причина сбоя находится на стороне сайта, то есть у страницы есть реально проблемы с шифрованием.

Применять указанные ниже способы исправления ошибки подключения следует лишь в том случае, если на компьютере не открывается ни один сайт, использующий протокол HTTPS.

Исправление ошибки

Если при открытии дополнительных сведений о подключении вы видите сообщение о том, что сертификат еще/уже не действителен, то проверьте дату на компьютере. Если она серьезно отличается от реальности вперед или назад, то протокол не будет работать, соответственно, при обращении к сайту появится ошибка.

Обычно время и дата сбиваются из-за севшей батарейки CMOS. Еще можно заменить самостоятельно, купив новый источник питания в магазине. Но прежде чем менять батарейку, посмотрите, какая установлена сейчас в системном блоке или ноутбуке. Если у вас батарейка с проводком, то необходимо приобретать аналогичный источник питания.

Проверка браузера

Если дата на компьютере установлена верно, но сбой при подключении всё равно появляется, обратите внимание на состояние браузера. У вас должна быть последняя версия веб-обозревателя. Если вы используете Google Chrome, зайдите в настройки и откройте раздел «О программе». В других браузерах проверка версии проводится аналогично.

Обычно веб-обозреватели обновляются без участия пользователя. Но, например, на XP и Vista не поддерживаются новые версии Chrome. Соответственно, при работе со старыми ОС вы можете не попасть на некоторые сайты.

Еще одной причиной ошибки подключения может быть действие расширений. Они не обязательно будут вредоносные: вполне легальные дополнения тоже могут конфликтовать с сайтами.

Чтобы проверить эту гипотезу:

Откройте настройки, перейдите к списку расширений.
Отключите на время все расширения, а затем снова попробуйте зайти на сайт.

Если проблема сохраняется, сбросьте настройки прокси-сервера. Они могут сбиться из-за того, что вы подключались к интернету через прокси, или из-за действия других приложений. Чтобы сбросить настройки прокси в Chrome:

Если в других браузерах сайты открываются нормально, а ошибка подключения появляется только в одном обозревателе, сбросьте его настройки. Это приведет к удалению всех данных, зато поможет решить проблему.

Настройка антивируса

Кроме неправильной даты и проблем в работе браузера ошибку подключения может вызвать чрезмерное любопытство антивируса и файрвола. Защитное ПО проверяет подключение по протоколу SSL. Некоторые сайты могут определить такую проверку как попытку вмешательства и закрыть доступ к информации.

Чтобы проверить, виноват ли антивирус или файрвол в появлении ошибки, отключите на время защиту компьютера. Делать это следует только в том случае, если вы уверены в безопасности сайта, на который пытаетесь попасть.

Если при отключенном защитном ПО веб-страницы открываются без сбоев, настройте режим проверки https в антивирусе.

В Avast, например, необходимо зайти в настройки, открыть раздел «Активная защита», нажать «Настройки» и убрать отметку с пункта «Включить сканирование HTTPS».

В Kaspersky Internet Security те же настройки расположены в разделе «Сеть» дополнительных настроек.

Подобные опции есть во всех антивирусах, так что вам нужно только их найти и отключить проверку HTTPS.

Нет похожих статей.

SSL - так называется криптографический протокол, с помощью которого обеспечивается безопасность подключения связи.

Когда при работе в сети Интернет выдаётся "ошибка SSL", то это действительно может обозначать, что кто-то случайно или умышленно пытается получить данные, отсылаемые вами в Сеть. Но далеко не всегда стоит опасаться и сразу пытаться исправить ошибку SSL. Нередко такая ошибка может означать лишь неверные настройки браузера, перехват соединений вашим же антивирусом (антивирус принимают за злоумышленника, а получаемых им данных уж опасаться не следует), или вообще проблемы не у вас, а с сайтом, на который вы пытаетесь зайти.

Если всё-таки есть малейшие сомнения, лучше переподключитесь к Интернету, зайдите с другого браузера и проверьте, появится ли ошибка SSL подключения в этом случае.

Рассмотрим возможные варианты исправления ошибки SSL в конкретных ситуациях.

Как исправить ошибку SSL в Google Chrome и Yandex браузере.

Итак, вам не удаётся зайти на тот или иной сайт - "выскакивает" проблема с сертификатом безопасности. Как уже и говорилось, беспокоиться не стоит - вначале просто переподключитесь и поменяйте браузер. Если ошибка продолжает появляться, то:

Проверьте, насколько правильно установлены на компьютере Дата и Время; Полностью проверьте свой компьютер на вирусы; Проверьте внимательно настройки своего антивируса. Уже говорилось, что именно антивирус "испуганный" браузер может часто принимать за злоумышленника, и бросаться хозяину на защиту. Обычно дело тут в проверке протокола https, попробуйте найти её в своём антивирусе и отключить (если не знаете, где - справка и поиск в Интернете по названию вашей антивирусной программы в помощь). В целом отключение этой проверки на функциональность антивирусного обеспечения практически не повлияет. Если ошибка ssl продолжает появляться, попробуйте ненадолго вообще отключить антивирус (если и это не помогло - тогда уж проблема точно не в нём, если помогло вылечить - может быть, стоит поменять защитную программу). Попробуйте обновить версии вашей операционной системы и браузера до самых последних; Попробуйте создать в своей операционной системе нового пользователя и зайти на сайты уже через него; Попробуйте зайти с другого IP-адреса или даже компьютера; Если исправить ошибку SSL не выходит, попробуйте совместить несколько приведённых выше способов сразу.

Если всё это не помогло устранить ошибку ssl, можете отключить проверку SSL в браузере, но вот это уже может быть не совсем безопасным. Лучше перед этим изучите всю информацию о подозрительном сайте.

Устранение ошибки SSL на планшете - куда более актуальный вопрос, чем на компьютере.

Дело в том, что, начиная с Android 2.3, алгоритмы шифрования на планшетах стали заметно слабее и вероятность их дешифровки злоумышленниками (т.е. получения доступа к вашим данным) - значительно выше. Это приводит к не самой благоприятной ситуации:

во-первых, ошибки SSL очень легко могут возникнуть там, где на самом деле никакой опасности нет; во-вторых, напротив, действительно опытные хакеры могут заставить протокол доверять сертификатам там, где опасность имеет место.

Основные меры безопасности и устранения ошибок приведены выше и многие из них подойдут для планшетов, но, если вам дорога безопасность тех или иных данных, пока что лучше воздержаться от того, чтобы вводить их на планшетах без особой необходимости на подозрительных сайтах.

(adsbygoogle = window.adsbygoogle || ).push({});

Прежде всего стоит использовать альтернативную точку доступа: подключиться к Wi-Fi, если у вас мобильный интернет, или наоборот – отключиться от стационарной точки доступа и использовать сотового оператора.

Попробуйте загрузить другой веб-сайт. Возможно, проблема не в вашем подключении, а в неполадках на стороне провайдера или самого сайта. Если это так, проблему скорее всего уже решают, так как ошибки при соединении в этом случае будут не у вас одного.

Иногда после очередного обновления в работе приложения могут наблюдаться сбои. В этом случае стоит попробовать полностью сбросить сетевые настройки.

Перейдите в настройки смартфона.
Найдите меню «сброс и восстановление » (в разных смартфонах оно может находиться либо в самом низу списка настроек, либо в одном из подпунктов).
В меню «сброс и восстановление » выберите «сброс сетевых настроек ».

Дата и время как виновники всех проблем

В современных гаджетах многие приложения (в особенности сетевые программы) синхронизируются с часами. Любая манипуляция с текущей датой приводит к ошибкам приложения. Об ошибочной дате может сообщить сам гаджет: он попросит перевести часы в соответствие с текущим временем.

Чтобы не настраивать каждый раз время на телефоне вручную, поставьте галочку в настройках «дата и время » напротив пункта «дата и время сети » или «синхронизировать время по сети»

Всегда обновляйте устаревшие приложения

Ошибка SSL-подключения может возникать и при долгом отсутствии обновлений. Связано это с просроченным сертификатом текущей программы, так как действие сертификатов ограничено из целей безопасности.

Чтобы обновить текущий софт на смартфоне, необходимо:

зайти в меню Play Market;
выбрать пункт «мои приложения и игры »;
нажать кнопку «обновить все ».

Если вы не желаете обновлять некоторые приложения, всегда можно провести процесс в ручном режиме. Для удобства рекомендуется зайти непосредственно в настройки приложения и отметить галочкой пункт «автоматическое обновление».

Проводите регулярную очистку кэша в браузере

При обновлении софта нередко остаются кэшированные данные, которые мешают корректно обрабатывать текущие страницы сайта, из-за чего возникают ошибки с сертификатом.

Чтобы очистить кэш, можно использовать внутренние настройки самого браузера либо универсальную утилиту для очистки системы Android.

Для чистки кеша необходимо:

зайти в настройки телефона;
выбрать меню «приложения »;
найти веб-обозреватель и тапнуть по нему.

В зависимости от операционной системы здесь может возникнуть необходимость зайти в пункт «память ». В общем, найдите кнопку «очистить кеш » и смело жмите на нее.

Антивирус мешает корректной работе в сети

Хоть антивирус и предназначен для поиска уязвимостей в системе и предотвращения несанкционированного доступа в систему, он может блокировать и текущее подключение к сети, выдавая SSL-ошибку. Есть вероятность, что в эту самую минуту он отражает атаку, поэтому ошибке стоит уделить особое внимание и отключиться от текущей сети, особенно если вы используете публичную точку доступа.

Полное восстановление устройства из бэкапа

Знайте, что иногда восстановить смартфон в первоначальное состояние куда проще, чем искать виновника проблем. Если ничего не помогло и вы решились на кардинальные меры, необходимо:

перейти в настройки смартфона;
отыскать пункт «сброс и восстановление »;
в подпункте выбрать «полный сброс до заводских настроек ».

Нетрудно догадаться, что все ваши личные данные будут утеряны безвозвратно. Поэтому рекомендуется использовать резервную копию данных контактов и заметок. Если при первой настройке вы соглашались резервировать свои данные в Google-облако, то после сброса до заводского состояния используйте свой аккаунт для восстановления данных.

Однако это не распространяется на фото, видео и музыкальные файлы, поэтому перед форматированием скопируйте мультимедиа с памяти устройства на свой компьютер.

У меня почему-то перестали открываться некоторые HTTPS сайты (не все!). При попытке открыть такой сайт в браузере появляется окно с ошибкой «Этот сайт не может обеспечить безопасное соединение». Сайты не отображаются как в Google Chrome, так и в Opera и в Яндекс Браузере. Без HTTPS некоторые сайты открываются, но не все, только те, у которых страницы доступны и по протоколу HTTPS и по протоколу HTTP.В Google Chrome ошибка при открытии HTTPS сайт выглядит так:

Этот сайт не может обеспечить безопасное соединение.
На сайте sitename.ru используется неподдерживаемый протокол.
ERR_SSL_VERSION_OR_CIPHER_MISMATCH.
Клиент и сервер поддерживают разные версии протокола SSL и набора шифров. Скорее всего, сервер использует шифр RC4, который считается небезопасный.»

В Opera и Яндекс Браузер ошибка выглядит примерно также. Как мне открыть такие сайты?

Ответ

Как вы уже вероятно поняли, проблема связана с проблемами при SSL взаимодействии между вашим компьютеров и HTTPS сайтом. Причины такой ошибки могут быть довольно разные. В этой статье я попробовал собрать все методы исправления ошибки «Этот сайт не может обеспечить безопасное соединение» (This site can’t provide a secure connection, ERR_SSL_PROTOCOL_ERROR) в различных браузерах.

Сразу хочется отметить, что несмотря на то, что браузеры Google Chrome, Opera и Яндекс Браузер выпускаются разными компаниями, на самом деле все эти браузеры основаны на одном и том же движке — Chrome и проблема с ошибками открытия HTTPS сайтов в них решается одинаково.

В первую очередь нужно убедиться, что проблема не на стороне самого HTTPS сайта. Попробуйте открыть его с других устройств (телефон, планшет, домашний/рабочий компьютер и т.д.). Также проверьте, открывается ли в других браузерах, например, IE/Edge или Mozilla Firefox. В Firefox похожая ошибка обсуждалась в статье .

Очистите кэш и куки браузера, SSL кэш

Кэш и куки браузера могут быть частой причиной возникновения ошибок с SSL сертификатами. Рекомендуем сначала очистить в браузере кэш и куки. В Chrome нужно нажать сочетание клавиш Ctrl + Shift + Delete , выберите промежуток времени (Все время ) и нажмите кнопку очистки данных (Удалить данные / Clear Data).

Чтобы очистить SSL кэш в Windows:

Перейдите в раздел Панель управления -> Свойства браузера ;
Щелкните по вкладке Содержание ;
Нажмите на кнопку Очистить SSL (Clear SSL State );
Должно появится сообщение “SSL-кэш успешно очищен”;
Осталось перезапустить браузер и проверить, осталась ли ошибка ERR_SSL_PROTOCOL_ERROR.

Отключите сторонние расширения в браузере

Рекомендуем отключить (удалить) сторонние расширения браузера, особенно всякие анонимайзеры, прокси, VPN, расширения антивируса и другие подобные Addon-ы, которые могут вмешиваться в прохождение трафика до целевого сайта. Посмотреть список включенных расширения в Chrome можно, перейдя в Настройки -> Дополнительные инструменты -> Расширения , или перейдя на страницу chrome://extensions/ . Отключите все подозрительные расширения.

Проверьте настройки антивируса и файрвола

Если на вашем компьютере установлены антивирусная программа или межсетевой экран (часто он встроен в антивирус), возможно доступ к сайту блокируется именно ими. Чтобы понять, ограничивают ли доступ к сайту антивирусы или файрволы, попробуйте на время приостановить их работу.
Во многих современных антивирусах по-умолчанию присутствует модуль проверки SST/TLS сертификатов сайтов. Если антивирус обнаружит, что сайт использует недостаточно защищенный (или ) сертификат или устаревшую версию протокола SSL (тот же ), доступ к пользователя к такому сайту может быть ограничен. Попробуйте отключить сканирование HTTP/HTTPS трафика и SSL сертификатов. Как вы понимает, все зависит от того, какой антивирус и вас установлен. Например:

Проверьте настройки даты и времени

Неправильная дата и время (и ) на компьютере также может быть причиной ошибки при установке защищенного соединения с HTTPS сайтами. Ведь при выполнении аутентификации система проверяет срок создания и дату истечения сертификата сайта и вышестоящего центра сертификации.

Обновите корневые сертификаты Windows

Если ваш компьютер находится в изолированном сегменте, давно не обновлялся или на нем совсем отключена служба автоматического обновления, на вашем компьютере могут отсутствовать новые корневые доверенные сертификаты (TrustedRootCA). Рекомендуем выполнить обновление системы: установить последние обновления безопасности, в случае с Windows 7 – обязательно установить SP1 () и обновления часовых поясов ().

Вы можете вручную обновить корневые сертификаты по статье: (так же рекомендуем , это позволит предотвратить перехват вашего HTTPs трафика и ряд других проблем).

Отключите поддержку протокола QUIC

Проверьте, не включена ли в Chrome поддержка протокола QUIC (Quick UDP Internet Connections). Протокол QUIC позволяет гораздо быстрее открыть соединение и согласовать все параметры TLS (HTTPs) при подключении к сайту. Однако в некоторых случая он может вызывать проблемы с SSL подключениями. Попробуйте отключить QUIC:

Перейдите на страницу: chrome://flags/#enable-quic ;
Найдите опцию Experimental QUIC protocol ;
Измените значение опции Default на Disabled ;
Перезапустите Chrome.

Включите поддержку протоколов TLS и SSL

И самый последний пункт – скорее всего для решения проблемы вам достаточно будет включить поддержку старых версий протоколов TLS и SSL. В большинстве случае он окажется самым эффективным, но я намеренно перенес его в конец статьи. Объясню почему.

Старые версии протоколов TLS и SSL отключены не по простой прихоти разработчиков, а в связи с наличием большого количества уязвимостей, которые позволяют злоумышленникам перехватить ваши данные в HTTPS трафике и даже видоизменить их. Бездумное включение старых протоколов существенно снижает вашу безопасность в Интернете, поэтому к этому способу нужно прибегать в последнюю очередь, если все другое точно не помогло.

Современные браузеры и ОС уже давно отказались от поддержки устаревших и уязвимых протоколов SSL/TLS (SSL 2.0, SSL 3.0 и TLS 1.1). Стандартном сейчас считаются TLS 1.2 и TLS 1.3

Если на стороне сайта используется меньшая версия протокола SSL/TLS, чем поддерживается клиентом/браузером, пользователь видит ошибку установки безопасного подключения.

Чтобы включить старые версии протоколов SSL/TLS (еще раз отмечаю – это небезопасно):