Τι είναι η διόρθωση σφαλμάτων σύνδεσης ssl. Σφάλμα σύνδεσης SSL. Αιτίες σφαλμάτων SSL

Το σφάλμα σύνδεσης Ssl είναι ένα πρόβλημα που μπορεί να παρουσιαστεί σε οποιοδήποτε από τα προγράμματα περιήγησης Διαδικτύου που δεν ανήκουν στη Microsoft. Είναι ενδιαφέρον ότι ο τυπικός Internet Explorer αγνοεί αθόρυβα αυτήν την ενόχληση, ώστε να μπορείτε να μεταβείτε προσωρινά σε αυτόν. Φυσικά, μέχρι να προκύψει η κατάσταση εξαλειφθεί πλήρως.

Σφάλμα σύνδεσης ssl err Το σφάλμα πρωτοκόλλου ssl είναι μια αρκετά περίπλοκη ασθένεια, καθώς δεν είναι πάντα δυνατό να εντοπιστούν οι βασικές αιτίες του. Ως εκ τούτου, για μια πλήρη θεραπεία, θα απαιτηθεί μια ολοκληρωμένη προσέγγιση.

Διόρθωση του προβλήματος

Το πρώτο βήμα είναι να κατανοήσετε τι σημαίνει σφάλμα σύνδεσης ssl. Για να το θέσω απλά, η εμφάνιση αυτής της επιγραφής οφείλεται σε αναντιστοιχία μεταξύ ορισμένων ρυθμίσεων στο λειτουργικό σύστημα και άλλων εγκατεστημένων εφαρμογών.

Ένας πιθανός λόγος βρίσκεται, παραδόξως, σε ένα εγκατεστημένο ή μη εγκατεστημένο πρόγραμμα προστασίας από ιούς. Στην πρώτη επιλογή, θα χρειαστεί να μεταβείτε στις ρυθμίσεις του προγράμματος και να δείτε τη λίστα των αποκλεισμένων πόρων Διαδικτύου - ίσως η επιθυμητή διεύθυνση βρίσκεται εκεί. Στη δεύτερη επιλογή, η αιτία της δυσάρεστης κατάστασης μπορεί να είναι μια συνηθισμένη μόλυνση από ιό. Συνήθως, σε αυτήν την περίπτωση, παρατηρείται ένα σφάλμα σύνδεσης ssl στο Google Chrome.

Πώς να φτιάξεις:

  1. Συνδεθείτε στο διαδίκτυο χρησιμοποιώντας τον Internet Explorer.
  2. Βρείτε, κατεβάστε και εγκαταστήστε την τρέχουσα προστασία προστασίας από ιούς.
  3. Εκτελέστε το πρόγραμμα και σαρώστε τον υπολογιστή σας για κακόβουλο λογισμικό.

Μια παρόμοια περίπτωση συμβαίνει όταν χρησιμοποιείτε το πρόγραμμα περιήγησης Opera - πώς να το διορθώσετε; Ένας πιθανός λόγος είναι ότι η ώρα και η ημερομηνία στον υπολογιστή είναι απλά λάθος.

Η έξοδος από αυτήν την κατάσταση είναι τόσο εύκολη όσο το ξεφλούδισμα των αχλαδιών:

  1. Στην κάτω δεξιά γωνία της οθόνης, κάντε κλικ στο εικονίδιο ώρας.
  2. Στο παράθυρο που ανοίγει, επιλέξτε το μόνο διαθέσιμο στοιχείο - "αλλαγή ρυθμίσεων".
  3. Κάνουμε τη μετάβαση και ορίζουμε τις σωστές τιμές.

Πολλοί σύγχρονοι χρήστες χρησιμοποιούν το Διαδίκτυο για να αγοράσουν και να χρησιμοποιήσουν παιχνίδια. Σε ορισμένες περιπτώσεις, αυτό θα απαιτήσει τη δημιουργία ενός προφίλ σε θεματικούς πόρους όπου εκτελούνται οι απαραίτητες ενέργειες. Τι να κάνετε - Σφάλμα σύνδεσης ssl όταν προσπαθείτε να συνδεθείτε στον ιστότοπο του Origin ή σε οποιαδήποτε άλλη παρόμοια πύλη; Η αλλαγή ορισμένων ρυθμίσεων στο ίδιο πρόγραμμα προστασίας από ιούς συνήθως βοηθά:

  1. Εκτελέστε το πρόγραμμα.
  2. Βρείτε και μεταβείτε στις ρυθμίσεις.
  3. Επιλέξτε την επιλογή που είναι υπεύθυνη για το φιλτράρισμα του πρωτοκόλλου https.
  4. Απενεργοποιήστε το και επανεκκινήστε τον υπολογιστή.

Μερικές φορές, για να μάθετε πώς να διορθώσετε το "σφάλμα σύνδεσης ssl" θα χρειαστεί μια αναγκαστική επένδυση. Ευτυχώς, όχι πολύ μεγάλο. Η πιθανή αιτία έγκειται στην μπαταρία του BIOS, η οποία πρέπει να αντικατασταθεί εάν αποτύχει. Αυτή η μέθοδος επίλυσης του προβλήματος θα απαιτήσει να πάτε στο κατάστημα και να ξοδέψετε περίπου 40-50 ρούβλια. Όχι πολύ, αλλά αποτελεσματικό.

Η τελευταία επιλογή μπορεί να προκύψει όταν προσπαθείτε να αποκτήσετε πρόσβαση στις λεγόμενες σελίδες adsence. Παρεμπιπτόντως, σε αυτήν την περίπτωση, η εμφάνιση του μηνύματος "σφάλμα σύνδεσης ssl" στο τηλέφωνο είναι επίσης πολύ πιθανή. Για να το διορθώσετε χρειάζεστε:

  1. Ενεργοποιήστε το αγαπημένο σας πρόγραμμα περιήγησης στο Διαδίκτυο και μεταβείτε στις ρυθμίσεις του.
  2. Επιλέξτε το μενού σύνθετων ρυθμίσεων.
  3. Επόμενο – «Ρυθμίσεις περιεχομένου» – «Προσωπικά δεδομένα».
  4. Μεταβείτε στα Cookies και επιλέξτε το πλαίσιο δίπλα στο "αποθήκευση προσωπικών δεδομένων".
  5. Μεταβείτε στο μενού "HTTPS/SSL".
  6. Τοποθετήστε το εικονίδιο δίπλα στο στοιχείο "ελέγξτε εάν το πιστοποιητικό έχει ανακληθεί από τον διακομιστή".
  7. Επανεκκινήστε το σύστημα και μεταβείτε στην επιθυμητή τοποθεσία.

SSL- αυτό είναι το όνομα του κρυπτογραφικού πρωτοκόλλου που διασφαλίζει την ασφάλεια της σύνδεσης επικοινωνίας.

Όταν λαμβάνετε ένα "σφάλμα SSL" κατά την περιήγηση στο Διαδίκτυο, αυτό μπορεί πράγματι να σημαίνει ότι κάποιος προσπαθεί κατά λάθος ή εσκεμμένα να αποκτήσει τα δεδομένα που στέλνετε στο Διαδίκτυο. Αλλά δεν αξίζει πάντα να φοβάστε και να προσπαθήσετε να διορθώσετε αμέσως ένα σφάλμα SSL. Συχνά, ένα τέτοιο σφάλμα μπορεί να σημαίνει μόνο εσφαλμένες ρυθμίσεις του προγράμματος περιήγησης, υποκλοπή συνδέσεων από το δικό σας πρόγραμμα προστασίας από ιούς (το antivirus θεωρείται λάθος ως εισβολέας και δεν πρέπει να φοβάστε τα δεδομένα που λαμβάνει) ή γενικά υπάρχουν προβλήματα που δεν εσείς, αλλά με τον ιστότοπο στον οποίο προσπαθείτε να αποκτήσετε πρόσβαση.

Εάν εξακολουθείτε να έχετε την παραμικρή αμφιβολία, είναι προτιμότερο να συνδεθείτε ξανά στο Διαδίκτυο, να συνδεθείτε από διαφορετικό πρόγραμμα περιήγησης και να ελέγξετε εάν εμφανίζεται το σφάλμα σύνδεσης SSL σε αυτήν την περίπτωση.

Ας δούμε τις πιθανές επιλογές για τη διόρθωση σφαλμάτων SSL σε συγκεκριμένες καταστάσεις.

Πώς να διορθώσετε το σφάλμα SSL στο πρόγραμμα περιήγησης Google Chrome και Yandex.

Έτσι, δεν μπορείτε να αποκτήσετε πρόσβαση σε αυτόν ή αυτόν τον ιστότοπο - "εμφανίζεται" ένα πρόβλημα με το πιστοποιητικό ασφαλείας. Όπως ήδη αναφέρθηκε, δεν υπάρχει λόγος ανησυχίας - πρώτα, απλώς επανασυνδεθείτε και αλλάξτε το πρόγραμμα περιήγησης. Εάν το σφάλμα συνεχίσει να εμφανίζεται, τότε:

  • Ελέγξτε ότι η ημερομηνία και η ώρα έχουν ρυθμιστεί σωστά στον υπολογιστή σας.
  • Σαρώστε πλήρως τον υπολογιστή σας για ιούς.
  • Ελέγξτε προσεκτικά τις ρυθμίσεις προστασίας από ιούς. Έχει ήδη ειπωθεί ότι είναι το antivirus που ένα "φοβισμένο" πρόγραμμα περιήγησης μπορεί συχνά να μπερδέψει με έναν εισβολέα και να σπεύσει να υπερασπιστεί τον ιδιοκτήτη. Συνήθως το θέμα εδώ είναι να ελέγξετε το πρωτόκολλο https, να προσπαθήσετε να το βρείτε στο πρόγραμμα προστασίας από ιούς και να το απενεργοποιήσετε (αν δεν ξέρετε πού, βοηθήστε και αναζητήστε στο Internet με το όνομα του προγράμματος προστασίας από ιούς). Γενικά, η απενεργοποίηση αυτού του ελέγχου δεν θα έχει ουσιαστικά καμία επίδραση στη λειτουργικότητα του λογισμικού προστασίας από ιούς. Εάν το σφάλμα ssl συνεχίσει να εμφανίζεται, δοκιμάστε να απενεργοποιήσετε εντελώς το πρόγραμμα προστασίας από ιούς για σύντομο χρονικό διάστημα (αν αυτό δεν βοηθήσει, τότε σίγουρα δεν είναι το πρόβλημα, εάν βοηθά στην επίλυσή του, ίσως αξίζει να αλλάξετε το πρόγραμμα ασφαλείας).
  • Δοκιμάστε να ενημερώσετε το λειτουργικό σύστημα και το πρόγραμμα περιήγησής σας στις πιο πρόσφατες εκδόσεις.
  • Δοκιμάστε να δημιουργήσετε έναν νέο χρήστη στο λειτουργικό σας σύστημα και να αποκτήσετε πρόσβαση σε ιστότοπους μέσω αυτού.
  • Δοκιμάστε να συνδεθείτε από διαφορετική διεύθυνση IP ή ακόμα και υπολογιστή.
  • Εάν δεν μπορείτε να διορθώσετε το σφάλμα SSL, δοκιμάστε να συνδυάσετε πολλές από τις παραπάνω μεθόδους ταυτόχρονα.

Εάν όλα αυτά δεν βοηθούν στην επίλυση του σφάλματος ssl, μπορείτε να απενεργοποιήσετε τον έλεγχο SSL στο πρόγραμμα περιήγησης, αλλά αυτό μπορεί να μην είναι απολύτως ασφαλές. Είναι καλύτερα να μελετήσετε όλες τις πληροφορίες σχετικά με τον ύποπτο ιστότοπο πριν το κάνετε αυτό.

Η επίλυση σφαλμάτων SSL σε ένα tablet είναι ένα πολύ πιο πιεστικό ζήτημα από ότι σε έναν υπολογιστή.

Το γεγονός είναι ότι, ξεκινώντας με το Android 2.3, οι αλγόριθμοι κρυπτογράφησης στα tablet έχουν γίνει αισθητά πιο αδύναμοι και η πιθανότητα αποκρυπτογράφησης τους από εισβολείς (δηλαδή απόκτηση πρόσβασης στα δεδομένα σας) είναι πολύ μεγαλύτερη. Αυτό οδηγεί σε μια όχι πολύ ευνοϊκή κατάσταση:

  • Πρώτον, τα σφάλματα SSL μπορούν πολύ εύκολα να προκύψουν όπου στην πραγματικότητα δεν υπάρχει κίνδυνος.
  • δεύτερον, αντίθετα, πραγματικά έμπειροι χάκερ μπορούν να αναγκάσουν το πρωτόκολλο να εμπιστευτεί τα πιστοποιητικά όπου υπάρχει ο κίνδυνος.

Τα βασικά μέτρα ασφαλείας και η επίλυση σφαλμάτων δίνονται παραπάνω και πολλά από αυτά είναι κατάλληλα για tablet, αλλά αν εκτιμάτε την ασφάλεια ορισμένων δεδομένων, προς το παρόν είναι καλύτερα να αποφύγετε την εισαγωγή τους σε tablet εκτός εάν είναι απολύτως απαραίτητο σε ύποπτους ιστότοπους.

Σε κάθε περίπτωση, η αιτία του Σφάλματος σύνδεσης SSL είναι μεμονωμένη. Μπορεί να προκληθεί είτε από τον διακομιστή από τον οποίο ζητούνται πληροφορίες για τον ιστότοπο είτε από τον υπολογιστή του χρήστη. Εάν η πηγή του προβλήματος είναι ο υπολογιστής του επισκέπτη του ιστότοπου, η λύση θα πρέπει να αναζητηθεί στο πρόγραμμα περιήγησης από το οποίο γίνεται πρόσβαση στον πόρο.

Το σφάλμα σύνδεσης SSL είναι ένα τυπικό σφάλμα για προγράμματα περιήγησης που εκτελούνται στην πλατφόρμα Chromium. Τέτοια προγράμματα περιήγησης περιλαμβάνουν όχι μόνο το Google Chrome, αλλά και τα διάφορα ανάλογα του: Yandex.Browser, σύγχρονες εκδόσεις του Opera, Comoda Dragon και άλλα. Σε όλα αυτά, η αιτία του σφάλματος είναι ένα πρόβλημα με το πιστοποιητικό ελέγχου ταυτότητας πελάτη.

Εάν παρουσιαστεί σφάλμα σύνδεσης SSL, το πρόγραμμα περιήγησής σας δεν θα μπορεί να έχει πρόσβαση σε έναν ή περισσότερους ιστότοπους, επειδή το μήνυμα Σφάλμα σύνδεσης SSL θα εμφανιστεί στο παράθυρο. Για να συνεχίσετε να χρησιμοποιείτε το Διαδίκτυο στο μέγιστο βαθμό, πρέπει να απαλλαγείτε από το πρόβλημα. Παρακάτω θα συζητήσουμε τι πρέπει να κάνετε εάν εμφανιστεί ένα σφάλμα σύνδεσης SSL στο Google Chrome, αλλά οι οδηγίες είναι καθολικές και το πρόβλημα επιλύεται με παρόμοιο τρόπο σε άλλα προγράμματα περιήγησης:

  1. Ενημερώστε το πρόγραμμα περιήγησής σας. Εάν αντιμετωπίσετε προβλήματα που σχετίζονται με τη σύνδεση σε ιστότοπους στο Διαδίκτυο ή την αναπαραγωγή περιεχομένου σε αυτούς, θα πρέπει πρώτα να εγκαταστήσετε την πιο πρόσφατη έκδοση του προγράμματος περιήγησής σας. Τις περισσότερες φορές, το πρόγραμμα περιήγησης Google Chrome ενημερώνεται αυτόματα ή ζητά από τον χρήστη να πραγματοποιήσει λήψη της πιο πρόσφατης έκδοσης, αλλά πολλοί αγνοούν τις συστάσεις, γεγονός που οδηγεί σε διάφορα προβλήματα.

Για να ενημερώσετε το πρόγραμμα περιήγησης Chrome, πρέπει να μεταβείτε στις ρυθμίσεις και να κάνετε κλικ στο στοιχείο "Σχετικά". Στη συνέχεια, πρέπει να προσέξετε εάν είναι εγκατεστημένη η πιο πρόσφατη έκδοση. Εάν όχι, το πρόγραμμα περιήγησής σας θα πρέπει να ενημερωθεί.

  1. Εξετάστε τις εγκατεστημένες επεκτάσεις. Συχνά προκύπτουν προβλήματα με την απόδοση του προγράμματος περιήγησης λόγω διαφόρων επεκτάσεων. Οι άπειροι χρήστες ενδέχεται να εγκαταστήσουν κατά λάθος επεκτάσεις ιών που βλάπτουν τον υπολογιστή. Επίσης, ορισμένες επεκτάσεις με άδεια χρήσης ενδέχεται να έρχονται σε διένεξη με συγκεκριμένους ιστότοπους ή σενάρια που εκτελούνται σε αυτές, γεγονός που θα οδηγήσει σε σφάλμα σύνδεσης SSL.

Για να ελέγξετε εάν το σφάλμα σχετίζεται με επεκτάσεις, μεταβείτε στις ρυθμίσεις του Google Chrome και, στη συνέχεια, μεταβείτε στο στοιχείο "Επεκτάσεις". Απενεργοποιήστε όλες τις εκτελούμενες επεκτάσεις και προσπαθήστε ξανά να συνδεθείτε στον ιστότοπο όπου εμφανίστηκε το μήνυμα σφάλματος σύνδεσης SSL. Εάν το σφάλμα δεν διορθωθεί, προχωρήστε στο επόμενο βήμα.

  1. Επαναφέρετε τις ρυθμίσεις του διακομιστή μεσολάβησης. Για να συνδεθείτε σε ιστότοπους στο Διαδίκτυο, το Google Chrome χρησιμοποιεί ρυθμίσεις διακομιστή μεσολάβησης. Μπορεί να πάνε στραβά για διάφορους λόγους: λόγω των ενεργειών μιας επέκτασης τρίτου κατασκευαστή, ενός ιού, ενός από τα εγκατεστημένα προγράμματα στον υπολογιστή κ.λπ.

Η επαναφορά των ρυθμίσεων του διακομιστή μεσολάβησης στις προεπιλεγμένες τιμές είναι αρκετά απλή. Απλώς μεταβείτε στις ρυθμίσεις του Google Chrome, επιλέξτε "Εμφάνιση σύνθετων ρυθμίσεων" και στη στήλη "Δίκτυο" κάντε κλικ στο κουμπί "Αλλαγή ρυθμίσεων διακομιστή μεσολάβησης". Στη συνέχεια, το μόνο που έχετε να κάνετε είναι να επιλέξετε την επιλογή με αυτόματη ανίχνευση παραμέτρων και μπορείτε να δοκιμάσετε να εκκινήσετε τον ιστότοπο στον οποίο εμφανίστηκε το Σφάλμα σύνδεσης SSL.

  1. Βεβαιωθείτε ότι το πρόβλημα δεν σχετίζεται με το πρόγραμμα προστασίας από ιούς. Οι εφαρμογές προστασίας από ιούς δεν λειτουργούν τέλεια και εξαιτίας αυτών, ενδέχεται να προκύψουν διάφορα προβλήματα κατά τη σύνδεση σε ιστότοπους στο Διαδίκτυο. Για να ελέγξετε εάν η λειτουργία προστασίας από ιούς σχετίζεται με το Σφάλμα σύνδεσης SSL, πρέπει να απενεργοποιήσετε το πρόγραμμα προστασίας από κακόβουλο λογισμικό και να προσπαθήσετε να αποκτήσετε πρόσβαση στον ιστότοπο.

Σημαντικό: Απενεργοποιήστε το πρόγραμμα προστασίας από ιούς μόνο εάν είστε βέβαιοι ότι ο ιστότοπος που επισκέπτεστε δεν περιέχει ιούς.

Εάν η απενεργοποίηση του προγράμματος προστασίας από ιούς βοήθησε στη διόρθωση του σφάλματος SSL, θα χρειαστεί να βρείτε ένα στοιχείο στις ρυθμίσεις του που σας επιτρέπει να δημιουργήσετε μια εξαίρεση για το πρωτόκολλο SSL.

Όταν καμία από τις παραπάνω συμβουλές δεν βοηθά να απαλλαγείτε από το πρόβλημα, θα πρέπει να βεβαιωθείτε ότι ο ιστότοπος είναι προς το παρόν προσβάσιμος. Είναι πιθανό το σφάλμα να παρουσιαστεί από την πλευρά του διακομιστή και δεν είναι δυνατή η πρόσβαση στον πόρο από όλες τις συσκευές.

Πιστοποιητικό ελέγχου ταυτότητας πελάτη. Τι σημαίνει έλεγχος ταυτότητας; Αιτίες σφαλμάτων SSL

Εδώ είναι μια τυπική ερώτηση:

Το σφάλμα 107 εμφανίζεται κατά την πρόσβαση στο https://vk.com/. Όταν προσπαθώ να συνδεθώ, εμφανίζεται ένα μήνυμα: «Δεν είναι δυνατός ο έλεγχος ταυτότητας μέσω ασφαλούς σύνδεσης. Τις περισσότερες φορές αυτό συμβαίνει όταν η τρέχουσα ημερομηνία και ώρα έχουν ρυθμιστεί εσφαλμένα στον υπολογιστή σας. Ελέγξτε τις ρυθμίσεις ημερομηνίας και ώρας του συστήματός σας και επανεκκινήστε το πρόγραμμα περιήγησής σας."

Η ημερομηνία και η ώρα είναι σωστές. Το αρχείο hosts είναι επίσης κανονικό. Δεν υπάρχουν ιοί. Η επανεγκατάσταση του Chrome δεν βοήθησε.

Εδώ προτείνουμε πώς να διορθώσετε ένα σφάλμα σύνδεσης SSL κατά τη σύνδεση με το vk.com ή άλλους ιστότοπους. Για παράδειγμα, δεν μπορεί να δημιουργηθεί μια ασφαλής σύνδεση με τον διακομιστή. Μπορεί να υπάρχει πρόβλημα στον διακομιστή ή να απαιτείται πιστοποιητικό ελέγχου ταυτότητας πελάτη, το οποίο δεν έχετε και εκδίδεται:

Σφάλμα 107 (net::ERR_SSL_PROTOCOL_ERROR): Σφάλμα πρωτοκόλλου SSL.

Τέτοια σφάλματα VK ssl ή σφάλματα yandex, google ssl μπορεί συχνά να προκύψουν εάν δεν επιλύσετε ορισμένα προβλήματα. Ακολουθούν ορισμένες οδηγίες για την επίλυση του σφάλματος SSL. Επομένως, εάν αντιμετωπίσετε ένα σφάλμα SSL, δοκιμάστε αυτά τα βήματα:

  • Ελέγξτε εάν η ημερομηνία και η ώρα στον υπολογιστή σας έχουν ρυθμιστεί σωστά.
  • Στις ρυθμίσεις προστασίας από ιούς, δοκιμάστε να απενεργοποιήσετε προσωρινά τον έλεγχο πρωτοκόλλου HTTPS
  • Εάν το πρόβλημα παρουσιάζεται στο Windows XP SP2, ενημερώστε το σε SP3.

Σφάλμα πρωτοκόλλου SSL Αυτό συμβαίνει συχνά με το πρόγραμμα προστασίας από ιούς Eset Smart Security 5, το οποίο φιλτράρει εσφαλμένα το πρωτόκολλο https. Πρέπει να απενεργοποιήσετε τον έλεγχο https και όλα θα λειτουργήσουν.

Εάν όλα είναι καλά με το SSL στον ιστότοπο, τότε πιθανότατα το πρόβλημα είναι ότι η Kaspersky παρεμποδίζει τις συνδέσεις SSL και στη συνέχεια τις μεταφέρει στο πρόγραμμα περιήγησης χρησιμοποιώντας το δικό της λανθασμένο πιστοποιητικό. Ένα κανονικό πρόγραμμα περιήγησης θα εμφανίσει μια προειδοποίηση σφάλματος σχετικά με μια επίθεση MITM. Θα πρέπει να δοκιμάσετε να απενεργοποιήσετε τον έλεγχο σύνδεσης SSL.

Συχνά, εάν υπάρχει σφάλμα SSL, όλα τα εγκατεστημένα προγράμματα περιήγησης αρνούνται να λειτουργήσουν. Η μόνη διέξοδος είναι η χρήση τυπικού IE, ο οποίος στο 90% των περιπτώσεων δεν παράγει τέτοιο σφάλμα. Αυτό το πρόγραμμα περιήγησης μπορεί να χρησιμοποιηθεί μέχρι να βρεθεί λύση στο πρόβλημα. Με απλά λόγια, ένα σφάλμα SSL υποδηλώνει ότι δεν μπορεί να πραγματοποιηθεί σύνδεση με τον διακομιστή για κάποιο λόγο.

Όπως αναφέρθηκε παραπάνω, πρέπει να ελέγξετε τις ρυθμίσεις του antivirus σας, καθώς μπορεί να μπλοκάρει τις συνδέσεις, γι' αυτό και προκύπτουν όλα τα προβλήματα. Ίσως χρειαστεί να προσθέσετε το πρόγραμμα περιήγησής σας σε εξαιρέσεις και να ορίσετε λιγότερο αυστηρούς ελέγχους για την εισερχόμενη και την εξερχόμενη κυκλοφορία.

  • Ελέγξτε τις ρυθμίσεις του τείχους προστασίας σας. Εάν είναι απαραίτητο, χαμηλώστε το επίπεδο προστασίας.
  • Επίσης στην Google, μπορεί να προκύψει σφάλμα σύνδεσης SSL όταν δεν διαθέτετε πρόγραμμα προστασίας από ιούς και το σύστημα είναι μολυσμένο. Κατ 'αρχήν, αυτό μπορεί να λυθεί είτε με επανεγκατάσταση του λειτουργικού συστήματος είτε με σάρωση του συστήματος για μολυσμένα αρχεία.
  • Οι ρυθμίσεις ώρας χάνονται. Κατά συνέπεια, ανιχνεύεται μια ασυμφωνία στον διακομιστή και η σύνδεση κρίνεται αναξιόπιστη ή ανασφαλής.
  • Ένα ξεπερασμένο πρόγραμμα περιήγησης είναι επίσης αιτία σφαλμάτων SSL.
  1. Πώς να ανακτήσω τον κωδικό πρόσβασης για πρόσβαση στο προφίλ στις γνωριμίες MAMBA, δεν μπορώ να συνδεθώ στον ιστότοπο γνωριμιών mamba.ru. Αποκλεισμός προφίλ από διεύθυνση IP λόγω παραβίασης της συμφωνίας. Διεύθυνση τεχνικής υποστήριξης.
  2. Αυτό είναι απαραίτητο για να γνωρίζετε, για παράδειγμα, να οργανώσετε μια αναζήτηση xml στο Yandex. Υποδεικνύει τη διεύθυνση IP του διακομιστή σας από τον οποίο προέρχονται τα αιτήματα αναζήτησης.

Τα πρωτόκολλα δημόσιου κλειδιού σάς επιτρέπουν να δημιουργείτε εξουσιοδοτημένες κρυπτογραφημένες επικοινωνίες μεταξύ κόμβων σε εσωτερικά δίκτυα και στο Διαδίκτυο. Υπάρχουν τρία μοντέλα ελέγχου ταυτότητας που πραγματοποιούνται σε αυτά τα πρωτόκολλα. χρησιμοποιούνται τόσο μεμονωμένα όσο και σε συνδυασμό.

  • Έλεγχος ταυτότητας πελάτη. Επιτρέπει σε έναν διακομιστή VPN των Windows 2000 ή διακομιστή Ιστού IIS τον έλεγχο ταυτότητας ενός χρήστη χρησιμοποιώντας τυπικές μεθόδους κρυπτογράφησης δημόσιου κλειδιού. Επαληθεύει τη γνησιότητα του πιστοποιητικού πελάτη και του δημόσιου αναγνωριστικού και επαληθεύει ότι αυτά τα δεδομένα δημιουργήθηκαν από μια αρχή έκδοσης πιστοποιητικών της οποίας το ριζικό πιστοποιητικό είναι εγκατεστημένο στη λίστα των αξιόπιστων CA. Αυτή η επαλήθευση είναι πολύ σημαντική εάν ο διακομιστής είναι τράπεζα που διαβιβάζει εμπιστευτικές οικονομικές πληροφορίες στον πελάτη και χρειάζεται να επιβεβαιώσει την ταυτότητα του παραλήπτη. Το σχήμα 8.1 δείχνει τη διαδικασία ελέγχου ταυτότητας.
  • Έλεγχος ταυτότητας διακομιστή. Επιτρέπει στον πελάτη VPN ή στο πρόγραμμα περιήγησης πελάτη SSL/TLS να επαληθεύσει την ταυτότητα του διακομιστή επαληθεύοντας ότι το πιστοποιητικό και το αναγνωριστικό του διακομιστή είναι σωστά και ότι τα πιστοποιητικά εκδόθηκαν από μια αρχή έκδοσης πιστοποιητικών (CA) της οποίας το ριζικό πιστοποιητικό υπάρχει στη λίστα αξιόπιστων CA του πελάτη . Αυτή η επιβεβαίωση είναι σημαντική για έναν χρήστη ιστότοπου που υποβάλλει έναν αριθμό πιστωτικής κάρτας μέσω Διαδικτύου και θέλει να διασφαλίσει ότι είναι ο σωστός διακομιστής.
  • Αμοιβαίος έλεγχος ταυτότητας. Επιτρέπει στον πελάτη και τον διακομιστή να εξουσιοδοτούν ο ένας τον άλλον ταυτόχρονα. Ο αμοιβαίος έλεγχος ταυτότητας απαιτεί ο πελάτης και ο διακομιστής να διαθέτουν ψηφιακά πιστοποιητικά και αντίστοιχα πιστοποιητικά CA root στις λίστες αξιόπιστων CA.

Τα περισσότερα εμπορικά CA, όπως το Verisign, είναι ενσωματωμένα στα προγράμματα περιήγησης Netscape και Microsoft ως προεπιλεγμένα πιστοποιητικά ρίζας. Οι χρήστες και οι διαχειριστές δικτύου δεν χρειάζεται να εγκαταστήσουν πιστοποιητικά ο έλεγχος ταυτότητας διακομιστή λειτουργεί αυτόματα. Εάν ο οργανισμός ενεργεί ως η δική του αρχή έκδοσης πιστοποιητικών, τότε είναι απαραίτητο να εγκαταστήσετε επιπλέον το πιστοποιητικό ρίζας σε όλα τα προγράμματα περιήγησης υπολογιστών-πελάτη intranet και να παράσχετε τις κατάλληλες οδηγίες.

Το σχήμα 8.1 δείχνει πώς λειτουργεί ο έλεγχος ταυτότητας SSL/TLS. Στην πράξη, οι περισσότεροι ιστότοποι χρησιμοποιούν μόνο έλεγχο ταυτότητας από την πλευρά του διακομιστή χρησιμοποιώντας ψηφιακό πιστοποιητικό, καθώς η διανομή πιστοποιητικών πελατών σε όλους τους επισκέπτες του ιστότοπου είναι τεράστια υπόθεση (κάπως ευκολότερη εάν οι πελάτες είναι συνδεδεμένοι σε ένα intranet).

Ένα επιχείρημα κατά της χρήσης πιστοποιητικών σε υπολογιστές-πελάτες είναι ότι ανοίγει το σύστημα σε πιθανές επιθέσεις λεξικών. Το πρόγραμμα-πελάτης του προγράμματος περιήγησης ελέγχει την ταυτότητα του διακομιστή χρησιμοποιώντας μεθόδους δημόσιου κλειδιού, αλλά ο διακομιστής χρησιμοποιεί απλώς κωδικούς πρόσβασης για τον έλεγχο ταυτότητας των πελατών του, έτσι ένας χάκερ μπορεί να εκτελέσει μια επίθεση εικασίας κωδικού πρόσβασης. Η διοίκηση εταιρειών που δεν χρησιμοποιούν πιστοποιητικά πιστεύει ότι το κόστος ανάπτυξης είναι υψηλότερο από την πραγματική απειλή. Όπως οι περισσότερες επιχειρηματικές αποφάσεις, αυτή η δήλωση βασίζεται σε οικονομικούς παράγοντες.

Σχεδόν κάθε χρήστης έχει αντιμετωπίσει πολλά προβλήματα στο πρόγραμμα περιήγησης. Ένα από αυτά τα προβλήματα είναι οι συνδέσεις SSL, οι οποίες σας εμποδίζουν να προβάλετε τις σελίδες που χρειάζεστε. Ας δούμε όλους τους τρόπους επίλυσης αυτού του προβλήματος.

Μερικοί ακόμη απλοί τρόποι για να λύσετε το πρόβλημα

Εάν δεν έχετε χρόνο να ασχοληθείτε με τις ρυθμίσεις του προγράμματος περιήγησης ή να σαρώσετε το σύστημα, τότε μπορείτε να δοκιμάσετε πολλές φορές στη σειρά στις οποίες πρέπει να συνδεθείτε. Είναι πιθανό ότι μετά από αυτό οι πληροφορίες θα εμφανιστούν εν μέρει. Ωστόσο, στο μέλλον θα χρειαστεί να κάνετε τα πάντα σύμφωνα με τις οδηγίες. Μια άλλη διέξοδος είναι να επαναφέρετε τις ρυθμίσεις του προγράμματος περιήγησής σας σε Προεπιλογή, δηλαδή σε τυπικές. Αυτό θα ενεργοποιήσει/απενεργοποιήσει όλα τα απαραίτητα πρόσθετα και σενάρια. Συνιστάται επίσης η εκκαθάριση της προσωρινής μνήμης, η οποία μερικές φορές δίνει θετικό αποτέλεσμα. Μπορείτε επίσης να μεταβείτε στο φάκελο των Windows, μετά στο σύστημα 32 και, στη συνέχεια, στα προγράμματα οδήγησης για να βρείτε το αρχείο "etc" εκεί. Η τελευταία γραμμή θα πρέπει να μοιάζει με αυτό: 127.0.0.1. Οτιδήποτε κάτω από αυτήν την επιγραφή πρέπει να αφαιρεθεί. Μετά από αυτό, το σφάλμα σύνδεσης SSL της Google θα εξαφανιστεί.

Λάβετε υπόψη ότι μερικές φορές οι ιστότοποι χωρίς αξιόπιστα ή ληγμένα πιστοποιητικά αποτελούν ένα είδος φορέα ιών. Σε αυτήν την περίπτωση, είναι φυσιολογικό να δείτε ένα παράθυρο που λέει "Σφάλμα σύνδεσης SSL".

Τι να κάνετε εάν εξακολουθείτε να χρειάζεται να επισκεφτείτε τον πόρο, ρωτάτε. Για να το κάνετε αυτό, πρέπει να συνεχίσετε τη σύνδεση επιβεβαιώνοντας την απόφασή σας. Σε αυτήν την περίπτωση, μπορεί να κολλήσετε έναν ιό στον υπολογιστή σας, κάτι που δεν είναι καλό. Αν και αν το έχετε εγκατεστημένο, θα σας δώσει ένα αντίστοιχο μήνυμα και θα σας αποκλείσει αυτόματα από την εργασία με τον κακόβουλο ιστότοπο.

Τώρα ξέρετε τι είναι το σφάλμα σύνδεσης SSL. Καταλάβαμε επίσης πώς να το διορθώσουμε. Πρέπει να πω λίγα ακόμη λόγια για το γεγονός ότι πρέπει να εκκαθαρίζετε περιοδικά τα Cookies στο πρόγραμμα περιήγησής σας. Αυτό όχι μόνο θα επιταχύνει τη φόρτωση της σελίδας, αλλά θα σας απαλλάξει και από το πρόβλημα που περιγράφεται παραπάνω. Συνιστάται τουλάχιστον περιστασιακά να διεξάγετε πλήρη σάρωση συστήματος για ιούς και ύποπτα αρχεία.

Πρέπει να καταλάβετε ότι εάν εμφανιστεί αυτό το είδος σφάλματος, τότε κάτι δεν πάει καλά με τον υπολογιστή σας. Πρώτα απ 'όλα, ελέγξτε την ώρα. Εάν το έτος, ο μήνας ή η ώρα της ημέρας δεν είναι σωστά, πρέπει να τα διορθώσετε. Για να το κάνετε αυτό, στο δίσκο επιφάνειας εργασίας του λειτουργικού σας συστήματος, κάντε κλικ στο ρολόι αρκετές φορές και ορίστε τις πραγματικές τιμές. Αυτό συνήθως λύνει το πρόβλημα αμέσως. Εάν αυτό δεν συμβεί, μεταβείτε στο και δείτε εάν είναι ενεργοποιημένη η υποστήριξη πρωτοκόλλου SSL. Εάν όλα είναι όπως θα έπρεπε, τότε πιθανότατα το πρόβλημα είναι ένα πρόγραμμα προστασίας από ιούς ή ένα κακόβουλο αρχείο που εμποδίζει τη σύνδεση. Η απομάκρυνση ή η μετάβαση σε καραντίνα θα πρέπει να βοηθήσει.

Ο έλεγχος ταυτότητας είναι μια διαδικασία για την επαλήθευση της ταυτότητας ενός αντικειμένου ή ενός θέματος.

  1. Μπορούμε να μιλήσουμε για την επαλήθευση της γνησιότητας του χρήστη συγκρίνοντας τον κωδικό πρόσβασης που εισήγαγε με τον κρυπτογράφηση που είναι αποθηκευμένος στη βάση δεδομένων.
  2. Ο έλεγχος ταυτότητας ονομάζεται επίσης έλεγχος του αθροίσματος ελέγχου ενός αρχείου για συμμόρφωση με το ποσό που δηλώθηκε από τον συντάκτη του αρχείου.

Πιστοποιητικό ελέγχου ταυτότητας πελάτη

Τα πιστοποιητικά πελάτη προορίζονται για έλεγχο ταυτότητας κατόχου όταν πρόκειται για ασφαλείς εφαρμογές πελάτη-διακομιστή ή για χρήση σε συστήματα ηλεκτρονικής διαχείρισης εγγράφων κατά τη δημιουργία και την επαλήθευση μιας ηλεκτρονικής ψηφιακής υπογραφής (EDS).

Ο αυστηρός έλεγχος της αξιοπιστίας των πληροφοριών στο πιστοποιητικό μας επιτρέπει να διασφαλίσουμε τον αυστηρότερο κρυπτογραφικό έλεγχο ταυτότητας, ο οποίος καθιστά δυνατή την επιβεβαίωση της υπογραφής του κατόχου του πιστοποιητικού σε ηλεκτρονικά έγγραφα.

Η παραγωγή και η συντήρηση των πιστοποιητικών πελατών πραγματοποιείται επί πληρωμή.

Άλλα υλικά της σειράς:

  • Έλεγχος ταυτότητας πελατών σε διαδικτυακές υπηρεσίες με χρήση ψηφιακών πιστοποιητικών - Περίληψη

Στο πρώτο μέρος μιας σειράς αναρτήσεων σχετικά με τον έλεγχο ταυτότητας πελάτη με χρήση πιστοποιητικών, κάναμε μια αναδρομή και μιλήσαμε για τα κύρια σημεία αυτού του θέματος. Συνειδητοποιήσαμε ότι τα πιστοποιητικά είναι πολύ πιο ασφαλή από τους κωδικούς πρόσβασής σας (αν τα προετοιμάσετε σωστά!). Σε αυτό το μέρος προτείνω να ασχοληθούμε με τη θεωρία. Μακρύ, δύσκολο, κουραστικό, αλλά απαραίτητο. Η σημερινή θεωρία θα συνίσταται στη μελέτη της γενικής αρχής του πώς λειτουργεί ο έλεγχος ταυτότητας πιστοποιητικού και πώς φαίνεται στην επικοινωνία μεταξύ πελάτη και διακομιστή.

Γενικό σύστημα ελέγχου ταυτότητας πιστοποιητικού

Όταν ένας χρήστης πραγματοποιεί έλεγχο ταυτότητας με ένα πιστοποιητικό σε έναν ιστότοπο, η διαδικασία γίνεται κάπως έτσι:

  1. Ένας χρήστης ζητά πρόσβαση σε κάποια υπηρεσία δικτύου.
  2. Κατόπιν αιτήματος, ο διακομιστής στέλνει το πιστοποιητικό διακομιστή του (πιστοποιητικό SSL) στον πελάτη. Ο πελάτης το ελέγχει για εγκυρότητα. Εάν ο έλεγχος αποτύχει, αυτό είναι το τέλος.
  3. Εάν ο έλεγχος είναι επιτυχής, ο πελάτης ζητά πρόσβαση στους πόρους της υπηρεσίας.
  4. Η υπηρεσία έχει ρυθμιστεί ώστε να απαιτεί έλεγχο ταυτότητας χρήστη και στέλνει τις διαθέσιμες (στον διακομιστή) μεθόδους ελέγχου ταυτότητας στον πελάτη. Στην περίπτωσή μας, αυτό είναι μια απαίτηση για πιστοποιητικό πελάτη.
  5. Ο πελάτης αποστέλλει στον διακομιστή το δημόσιο μέρος του πιστοποιητικού του και μια ορισμένη ποσότητα δεδομένων υπογεγραμμένων με το πιστοποιητικό πελάτη. Ο διακομιστής ελέγχει το πιστοποιητικό πελάτη για εγκυρότητα. Εάν το πιστοποιητικό δεν περάσει την επαλήθευση, η συνομιλία μεταξύ του πελάτη και του διακομιστή τερματίζεται. Εάν το πιστοποιητικό περάσει την επαλήθευση, ο διακομιστής επιχειρεί να αντιστοιχίσει (ή να συσχετίσει) το πιστοποιητικό με τον λογαριασμό χρήστη. Εάν η αντιστοίχιση αποτύχει, η συνομιλία τελειώνει.
  6. Εάν βρεθεί ο λογαριασμός και το πιστοποιητικό μπορεί να συσχετιστεί με αυτόν, ο διακομιστής αρχίζει να δημιουργεί ένα ασφαλές κανάλι. Μετά τη δημιουργία αυτού του καναλιού, ο διακομιστής παρέχει στο χρήστη πόρους στον βαθμό που το επιτρέπουν οι λίστες πρόσβασης (για παράδειγμα, ACL).

Θεώρησα απαραίτητο να επεκταθώ λίγο στο τελευταίο σημείο, ώστε να κατανοήσετε τη γενική δομή αυτού του καναλιού (καθώς οι άνθρωποι έχουν κάποιες λανθασμένες αντιλήψεις σχετικά με αυτό):

  1. Ο πελάτης ζητά τη δημιουργία ενός ασφαλούς καναλιού.
  2. Ο διακομιστής συμφωνεί και στέλνει στον πελάτη μια λίστα με υποστηριζόμενα πρωτόκολλα συμμετρικής κρυπτογράφησης.
  3. Ο πελάτης στέλνει τη λίστα με τα συμμετρικά πρωτόκολλα κρυπτογράφησης στον διακομιστή.
  4. Ο πελάτης και ο διακομιστής διαπραγματεύονται και επιλέγουν το καταλληλότερο πρωτόκολλο. Για παράδειγμα, - Μπορώ να κάνω DES και 3DES, αλλά τι μπορείτε να κάνετε; - Και ξέρω μόνο 3DES και AES. - Ωραία, ας χρησιμοποιήσουμε το 3DES τότε.
  5. Ο πελάτης, από την πλευρά του, δημιουργεί ένα συμμετρικό κλειδί κρυπτογράφησης περιόδου λειτουργίας και το κρυπτογραφεί με το δημόσιο κλειδί του πιστοποιητικού διακομιστή. Αυτή η διαδικασία ονομάζεται ανταλλαγή κλειδιών. Όπως γνωρίζουμε, μόνο ο διακομιστής web μπορεί να διαβάσει αυτό το κλειδί, επειδή μόνο αυτός κατέχει το ιδιωτικό κλειδί που σχετίζεται με ένα συγκεκριμένο πιστοποιητικό SSL.
  6. Μετά από αυτό, όλα τα μεταδιδόμενα δεδομένα κρυπτογραφούνται με αυτό το συγκεκριμένο κλειδί συνεδρίας. Να θυμάστε ότι κατά τη μεταφορά δεδομένων, τα πιστοποιητικά δεν χρησιμοποιούνται πλέον (και πολλοί άνθρωποι πιστεύουν ότι όλα τα δεδομένα είναι κρυπτογραφημένα με δημόσια κλειδιά πιστοποιητικών). Τα πιστοποιητικά χρησιμοποιούνται μόνο κατά την ενημέρωση του κλειδιού περιόδου λειτουργίας (το οποίο αλλάζει περιοδικά).

Μια ελαφρώς διαφορετική διαδικασία εμφανίζεται κατά τη διάρκεια μιας διαδραστικής σύνδεσης ή σύνδεσης σε τερματικό διακομιστή μέσω Απομακρυσμένης επιφάνειας εργασίας χρησιμοποιώντας μια έξυπνη κάρτα.

Συνδεθείτε με έξυπνη κάρτα ή PKINIT

Ο διαδραστικός έλεγχος ταυτότητας στην υπηρεσία καταλόγου Active Directory με χρήση πιστοποιητικού δεν είναι ανεξάρτητος μηχανισμός. Όπως πάντα, το κύριο πρωτόκολλο ελέγχου ταυτότητας στον τομέα είναι το Kerberos. Για να διασφαλιστεί η αλληλεπίδραση μεταξύ του ελέγχου ταυτότητας έξυπνης κάρτας και του Kerberos, χρησιμοποιείται ένα απλό πρωτόκολλο PKINIT. Το PKINIT, με τη σειρά του, είναι απλώς ένα πρόσθετο στο Kerberos (ή μια επέκταση πρωτοκόλλου). Εδώ είναι περίπου πώς λειτουργεί:

Σημείωση: Εάν ο χρήστης διαθέτει ήδη αντίστοιχο εισιτήριο υπηρεσίας (TGS), εκτελούνται μόνο τα βήματα 5 και 6.

  1. Ο χρήστης εισάγει το PIN της έξυπνης κάρτας και στέλνει ένα αίτημα AS-REQ στον ελεγκτή τομέα (γνωστός και ως Κέντρο Διανομής Κλειδιών - KDC). Αυτό το αίτημα περιέχει τα δεδομένα προέγκρισης PA_PK_AS_REQ, τα οποία με τη σειρά τους περιέχουν το πιστοποιητικό σύνδεσης και την υπογεγραμμένη χρονική σήμανση και προαιρετικά χαρακτηριστικά. Ως προαιρετικά χαρακτηριστικά, ο υπολογιστής-πελάτης στέλνει μια λίστα υποστηριζόμενων αλγορίθμων, CA root, παραμέτρων Diffie-Hellman κ.λπ. Μια πιο λεπτομερής δομή αιτήματος (και υπάρχουν αρκετά ενδιαφέροντα πράγματα εκεί) μπορεί να βρεθεί στο RFC 4556 §3.2.1 (ρήτρα 5 στη σελίδα 12). Από αυτή την άποψη (για παράδειγμα, μεταφορά μιας λίστας αξιόπιστων CA root από τον πελάτη στον διακομιστή), ο χρόνος σύνδεσης με μια έξυπνη κάρτα θα είναι πολύ πιο αργός από ό,τι με συνδυασμό σύνδεσης/κωδικού πρόσβασης. Συν το κόστος των κρυπτογραφικών λειτουργιών.
  2. Ο διακομιστής KDC επαληθεύει το αίτημα και προσπαθεί να συσχετίσει το πιστοποιητικό που έλαβε με τον λογαριασμό χρήστη. Εάν η αντιστοίχιση του πιστοποιητικού με τον λογαριασμό είναι επιτυχής, το KDC δημιουργεί μια απόκριση AS-REP, συμπεριλαμβανομένου ενός Ticket-Granting Ticket (TGT) και άλλων απαραίτητων πληροφοριών. Η απάντηση υπογράφεται με το πιστοποιητικό του ίδιου του KDC (γι' αυτό, όταν χρησιμοποιείτε μια έξυπνη κάρτα για σύνδεση, ο διακομιστής KDC πρέπει να έχει το δικό του πιστοποιητικό (θα μιλήσουμε για αυτό στα επόμενα άρθρα).
  3. Ο πελάτης επικυρώνει αυτήν την απάντηση και επαληθεύει την υπογραφή (μαζί με το πιστοποιητικό KDC). Εάν όλα είναι εντάξει με την απόκριση και το πιστοποιητικό, ο πελάτης, με βάση το υπάρχον TGT, δημιουργεί ένα αίτημα υπηρεσίας χορήγησης εισιτηρίων - TGS-REQ για πρόσβαση σε μια συγκεκριμένη υπηρεσία και το στέλνει στο KDC.
  4. Το KDC ελέγχει το αίτημα TGS-REQ και, εάν η ετυμηγορία είναι θετική, δημιουργεί μια απόκριση Υπηρεσίας Χορήγησης Εισιτηρίων (TGS-REP), που περιλαμβάνει όλες τις απαραίτητες πληροφορίες για μια διαδραστική σύνδεση, συμπεριλαμβανομένων όλων των απαραίτητων SID και διαπιστευτηρίων για έλεγχο ταυτότητας με χρήση NTLM .
  5. Ο πελάτης δημιουργεί ένα ειδικό διακριτικό GSS-API (

Σφάλμα Ssl πώς να διορθώσετε:

1. Ελέγξτε την ώρα και την ημερομηνία.

Όπως μπορείτε να δείτε, στη δεύτερη περίπτωση υπάρχει το κείμενο "Το πιστοποιητικό διακομιστή δεν είναι ακόμη έγκυρο". εκείνοι. Η ημερομηνία έναρξης του πιστοποιητικού δεν έχει φτάσει ακόμη. Αυτό είναι απίθανο να είναι πρόβλημα ιστότοπου. Το πιθανότερο είναι ότι το πρόβλημα είναι με το μέρος μας.

Σε αυτή την περίπτωση, όλα διορθώνονται απλά. Ας ελέγξουμε την ώρα στον υπολογιστή μας (tablet). Δεν είναι αλήθεια.

Η μπαταρία στη μητρική πλακέτα του υπολογιστή πέθανε, γεγονός που οδήγησε στην επαναφορά του χρόνου πίσω στο 2002. Έχοντας ορίσει την ώρα, βλέπουμε ότι το σφάλμα πρωτοκόλλου SSL έχει εξαφανιστεί και ο ιστότοπος άνοιξε με ασφάλεια.

2. Ελέγξτε τις ρυθμίσεις προστασίας από ιούς και τείχους προστασίας.

Το σφάλμα SSL που σχετίζεται με λανθασμένη ημερομηνία είναι το πιο συνηθισμένο. Τι γίνεται όμως αν η ημερομηνία είναι εντάξει; Τι άλλο θα μπορούσε να προκαλέσει το σφάλμα;

Τα περισσότερα προγράμματα προστασίας από ιούς και τείχη προστασίας ελέγχουν το πρωτόκολλο ssl και συμβαίνει συχνά ο διακομιστής με τον οποίο ανταλλάσσετε δεδομένα να μπερδεύει το antivirus σας για έναν κατάσκοπο - έναν εισβολέα που προσπαθεί να υποκλέψει τα δεδομένα σας. Μπορείτε να απενεργοποιήσετε τη λειτουργία ελέγχου https:// και να ελέγξετε εάν το σφάλμα εμφανίζεται ξανά.

Ας δούμε την απενεργοποίηση του ελέγχου https χρησιμοποιώντας το παράδειγμα ενός από τα πιο δημοφιλή δωρεάν προγράμματα προστασίας από ιούς - το Avast.

Ανοίξτε το παράθυρο διαχείρισης προστασίας από ιούς, επιλέξτε «Ρυθμίσεις» και μετά «Ενεργή προστασία». Κάντε κλικ στο κουμπί<Настройки>Οθόνη Ιστού. Θα ανοίξει ένα τρίτο παράθυρο στο οποίο πρέπει να καταργήσετε την επιλογή του πλαισίου ελέγχου «Ενεργοποίηση σάρωσης HTTPS».

Στο πλαίσιο αυτού του άρθρου, δεν θα μπορέσουμε να εξετάσουμε όλα τα δημοφιλή προγράμματα προστασίας από ιούς και τείχη προστασίας. Ναι, δεν υπάρχει ανάγκη. Σε άλλα antivirus η λογική είναι περίπου η ίδια. Ελπίζουμε λοιπόν να μπορείτε να το καταλάβετε μόνοι σας.

3. Ενημέρωση προγράμματος περιήγησης και συστήματος.

Η ώρα έχει ρυθμιστεί σωστά, ο έλεγχος HTTPS είναι απενεργοποιημένος στο antivirus και το σφάλμα SSL με στοιχειώνει. Οι συμβουλές είναι αρκετά τυπικές, αλλά παρόλα αυτά αποτελεσματικές. Ενημερώστε το πρόγραμμα περιήγησής σας, ενημερώστε το λειτουργικό σας σύστημα.

Θυμάμαι το 2012, το πρόγραμμα περιήγησης Google Chrome ενημερώθηκε στην έκδοση 18.0.1025.151. Για όλους όσους είχαν εγκατεστημένα Windows 7 - x64 εκείνη τη στιγμή, κατέστησαν αδύνατη τη σύνδεση μέσω ssl. Όλα διορθώθηκαν με την επόμενη ενημέρωση.

Συμβαίνει ότι μια ενημέρωση απλώς «διορθώνει» ορισμένες ελλείψεις, αντικαθιστώντας τις ξεπερασμένες πληροφορίες (ρυθμίσεις) με νέες πληροφορίες.

Όπως και να έχει, δεν θα κάνει κακό να ενημερώσετε.

4. Κακόβουλο λογισμικό, ιοί και άλλα «κακά πνεύματα».

Τον τελευταίο καιρό, υπήρξαν τόσα πολλά "κακά πνεύματα" υπολογιστών που απλά δεν υπάρχει τρόπος να παρακολουθείτε τι μπορούν να κάνουν και τι δεν μπορούν να κάνουν. Το κακόβουλο λογισμικό είναι ιδιαίτερα γνωστό για αυτό - ένας τύπος κακόβουλου λογισμικού που μπορεί:

  1. Παράκαμψη προστασίας από ιούς.
  2. Κάντε έναν υπολογιστή "αόρατο" σε άλλους υπολογιστές στο δίκτυο.
  3. Αποκλείστε την πρόσβαση σε ιστότοπους, όπως το Kaspersky και το Doctor Web.
  4. Προσέλκυση διαφημίσεων σε όλα τα προγράμματα περιήγησης.
  5. Αντικαταστήστε τις σελίδες έναρξης του προγράμματος περιήγησης χωρίς να ρωτήσετε.
  6. Κατεβάστε ακόμη περισσότερο κακόβουλο λογισμικό.
  7. Αποκλεισμός συνδέσεων στη θύρα 80, καθώς και μπλοκ ssl

… και πολλά άλλα. Πόση φαντασία είναι αρκετή;

Λοιπόν, κατεβάστε CureIT και Anti-Malware Bytes, ενημερώστε το antivirus σας, κλείστε τις οθόνες του για λίγο για να μην παρεμβαίνετε. Και ξεκινήστε τη σάρωση. Στο 90% των περιπτώσεων, σε έναν φαινομενικά «καθαρό» υπολογιστή, αυτά τα δύο προγράμματα βρίσκουν κάτι.

Εάν ο ιστότοπος έχει εγκατεστημένο SSL, η σελίδα ανοίγει με ασφάλεια πρωτόκολλο https:

Το πράσινο χρώμα στη γραμμή διευθύνσεων σηματοδοτεί τους χρήστες: τα προσωπικά δεδομένα (αριθμός τραπεζικής κάρτας, λογαριασμός email, κωδικός πρόσβασης) δεν θα κλαπούν εδώ.

Είναι ενοχλητικό όταν ένα πράσινο φανάρι ανάβει κόκκινο τη λάθος στιγμή. Είναι διπλά ενοχλητικό εάν, αντί για ασφαλή σύνδεση, δείτε ξαφνικά στον ιστότοπο: Σφάλμα πρωτοκόλλου SSL. Γιατί συνέβη αυτό και πώς να διορθώσετε και να αφαιρέσετε το σφάλμα σύνδεσης SSL, διαβάστε παρακάτω:

Προέλεγχος

Βεβαιωθείτε ότι δεν συγχέετε το σφάλμα σύνδεσης SSL με άλλα προβλήματα. Εάν ο ιστότοπός σας σταματήσει να ανοίγει στο πρόγραμμα περιήγησής σας, ελέγξτε πρώτα:

    Είναι μια ανακατεύθυνση από http σε https ρυθμισμένη για /;

    Σε ποιον τομέα είναι εγκατεστημένο το πιστοποιητικό SSL; Ένα πιστοποιητικό SSL έχει καταχωρηθεί για έναν συγκεκριμένο τομέα. Δηλαδή, εάν το πιστοποιητικό είναι εγκατεστημένο σε έναν τομέα και έχετε πρόσβαση μέσω της διεύθυνσης κατάστημα., τότε θα εμφανιστεί ένα σφάλμα SSL.

Εάν έχετε εγκαταστήσει ένα δωρεάν πιστοποιητικό SSL, αυτό ισχύει μόνο για τον ίδιο τον τομέα και τον υποτομέα "www": και www.. Δεν λειτουργεί για άλλους υποτομείς. Εάν χρειάζεστε ένα πιστοποιητικό SSL σε έναν υποτομέα, παραγγείλετε ένα ξεχωριστό πιστοποιητικό για τον υποτομέα:

Εάν δεν υπάρχουν προβλήματα με αυτό, συνεχίστε να διαβάζετε το άρθρο.

Γιατί παρουσιάζεται το σφάλμα SSL;

  • Οι ρυθμίσεις του ρολογιού του συστήματος ή του ημερολογίου έχουν πάει στραβά.
  • Το πρόγραμμα προστασίας από ιούς που διαθέτετε σαρώνει δεδομένα που μεταδίδονται μέσω του πρωτοκόλλου HTTPS και ενδέχεται να εμποδίσει κάποια κίνηση.
  • οι ρυθμίσεις του ίδιου του προγράμματος περιήγησης έχουν αλλάξει.
  • ενεργοποιείται ένα κακόβουλο σενάριο.

Σφάλμα πρωτοκόλλου SSL, τι πρέπει να κάνω;

Παρακάτω υπάρχουν 4 αναπτυσσόμενα μπλοκ. Κάθε ένα περιέχει μια απάντηση στην ερώτηση πώς να διορθώσετε το σφάλμα ανάλογα με την αιτία.

Ρυθμίσεις ρολογιού συστήματος και ημερολογίου

Εάν χαθούν οι ρυθμίσεις ώρας στον υπολογιστή, το πρόγραμμα περιήγησης θα προειδοποιήσει:

Στο Google Chrome

Στον Mozilla Firefox

Η λύση είναι απλή: ορίστε τη σωστή ημερομηνία. Για να αποτρέψετε την επανάληψη του σφάλματος, ενεργοποιήστε το συγχρονισμό με διακομιστή ώρας στο Διαδίκτυο (ρυθμίσεις συστήματος Ημερομηνίες και ώρες).

Ρυθμίσεις προγράμματος προστασίας από ιούς

Εάν όλα είναι καλά με το ρολόι και το σφάλμα SSL εξακολουθεί να υπάρχει, ελέγξτε τις ρυθμίσεις του προγράμματος προστασίας από ιούς. Το πιθανότερο είναι να περιλαμβάνει "ελέγξτε το πρωτόκολλο https". Ελέγξτε εάν είναι ενεργοποιημένο, το πρόγραμμα δεν δέχεται ή το πιστοποιητικό είναι προστατευμένο Ας κρυπτογραφήσουμε. Δοκιμάστε να απενεργοποιήσετε τη λειτουργία και να επισκεφθείτε ξανά τον ιστότοπο.

Εάν το σφάλμα SSL παραμένει, απενεργοποιήστε το πρόγραμμα προστασίας από ιούς και ανοίξτε τον ιστότοπο. Αυτό έλυσε το πρόβλημα; Η αλλαγή του βοηθητικού προγράμματος θα βοηθήσει.

Εάν αυτό δεν σας βοηθήσει, μην ξεχάσετε να ενεργοποιήσετε το πρόγραμμα προστασίας από ιούς και να αναζητήσετε τη λύση παρακάτω.

Ρυθμίσεις προγράμματος περιήγησης

  1. Ανοίξτε τον ιστότοπο σε άλλο πρόγραμμα περιήγησης.
  2. Ελέγξτε εάν χρησιμοποιείτε την πιο πρόσφατη έκδοση του προγράμματος περιήγησής σας. Εάν όχι, ενημερώστε το με την πιο πρόσφατη και ανοίξτε ξανά τον ιστότοπο.
  3. Πιθανότατα πρόκειται για σφάλμα προγράμματος περιήγησης. Σε αυτήν την περίπτωση, επανεκκινήστε το πρόγραμμα περιήγησής σας και προσπαθήστε να αποκτήσετε ξανά πρόσβαση στον ιστότοπο.
  4. Εάν το πρόβλημα παραμένει, απενεργοποιήστε τα στοιχεία προστασίας από ιούς ιστού στο Επεκτάσεις.

Ένας ριζοσπαστικός τρόπος είναι να επαναφέρετε τις ρυθμίσεις στις αρχικές. Χρησιμοποιήστε το ως έσχατη λύση.

Μπορείτε επίσης να αλλάξετε το πρόγραμμα περιήγησής σας σε Internet Explorerμέχρι να λυθεί το πρόβλημα. Δεν υπάρχει σφάλμα SSL σε αυτό το πρόγραμμα περιήγησης.

Μερικές φορές ένα σφάλμα SSL υποδηλώνει μια πραγματική απειλή: το πρόγραμμα περιήγησής σας σας προστατεύει από διαδικτυακούς απατεώνες. Είναι πιθανό ότι το πρόγραμμα περιήγησής σας ανοίγει έναν ιστότοπο κλώνων στον οποίο ανακατευθυνθείτε.

Εάν υποπτεύεστε εχθρικές παρεμβολές, σαρώστε τον υπολογιστή σας με ένα πρόγραμμα προστασίας από ιούς και αφαιρέστε τυχόν υπάρχοντες ιούς.

Εάν το πρόβλημα παραμένει μετά τις επιλογές που αναφέρονται, επικοινωνήστε με έναν ειδικό που θα διαγνώσει τη συγκεκριμένη περίπτωση, θα εντοπίσει τι σημαίνει το σφάλμα σύνδεσης ssl και θα το διορθώσει.

Το σφάλμα "err ssl protocol error" είναι αρκετά συνηθισμένο στο Chrome και το Yandex Browser. Μπορεί να εμφανιστεί όταν προσπαθείτε να συνδεθείτε σε οποιαδήποτε τοποθεσία του Διαδικτύου.

Τι είναι αυτό το σφάλμα

Το πρωτόκολλο SSL σάς επιτρέπει να κάνετε τη σύνδεση μεταξύ του υπολογιστή σας και του ιστότοπου ασφαλή. Αυτός κρυπτογραφεί δεδομένασυνδέσεις.

Οι Chrome, Yandex και Explorer διαθέτουν ορισμένα πιστοποιητικά για SSL (SSL) στη λειτουργικότητά τους. Εάν τα καθορισμένα πιστοποιητικά δυσλειτουργούν στο πρόγραμμα περιήγησης, προκύψουν προβλήματα διαμόρφωσης, τότε διακόπτεται η ασφαλής σύνδεση με τον ιστότοπο και το σύστημα εμφανίζει ένα σφάλμα σύνδεσης SSL.

Υπάρχουν διάφοροι τρόποι για να διορθώσετε το σφάλμα.

Ιούς

Τα Windows μπορεί να διαταραχθούν από ιούς. Αντίστοιχα, είναι αρκετό ελέγξτε το σύστημαένα από τα antivirus. Συνιστάται η χρήση Kaspersky και Dr.Web.

ημερομηνία και ώρα

Μια πιθανή αιτία ενός σφάλματος SSL θα μπορούσε να είναι μια λανθασμένη ώρα και ημερομηνία. Ο διακομιστής θεωρεί ότι αυτό αποτελεί κίνδυνο και αποκλείει την πρόσβαση. Απλώς ανοίξτε τις ρυθμίσεις του BIOS και ορίστε ακριβείς τιμές, που αντιστοιχεί σε μια χώρα ή μια συγκεκριμένη περιοχή. Τώρα κάνουμε επανεκκίνηση της συσκευής, αποθηκεύοντας πρώτα τις αλλαγές που έγιναν.

Μπορείτε επίσης να αλλάξετε την ώρα στα Windows - το αποτέλεσμα θα είναι το ίδιο.

Ενημέρωση λειτουργικού συστήματος

Μερικές φορές μπορεί να εμφανιστεί ένα σφάλμα όταν ξεπερασμένο λειτουργικό σύστημα. Για να διορθώσετε την κατάσταση, απλώς εκτελέστε την ενημέρωση με μη αυτόματο τρόπο.

Πρόβλημα antivirus

Πολύ συχνά, τα προγράμματα προστασίας από ιούς θεωρούν τη σύνδεση επικίνδυνη και μπορούν να την αποκλείσουν από μόνα τους. Για να το κάνετε αυτό, πρέπει να μεταβείτε στις ρυθμίσεις προστασίας από ιούς και απενεργοποιήστε την επαλήθευση SSL καιHTTPS.

Πραγματοποίηση αλλαγών στη λίστα τείχους προστασίας

Σε ορισμένες περιπτώσεις, το σφάλμα "err ssl protocol error" μπορεί να εμφανιστεί όταν συνεργασία με τις υπηρεσίες της Google, τις μηχανές αναζήτησης ή το ίδιο το πρόγραμμα περιήγησης. Σε αυτή την περίπτωση, πρέπει να κάνετε αλλαγές στα προσωπικά σας Ρυθμίσεις ασφαλείας. Πρέπει να προσθέσετε την εφαρμογή στη λίστα των επιτρεπόμενων κόμβων.

Αντικατάσταση προγράμματος περιήγησης

Σε ορισμένες περιπτώσεις, μπορεί να αποδειχθεί ότι τα κύρια εργαλεία για τη διόρθωση της κατάστασης δεν λειτουργούν. Το μόνο που μένει είναι αλλαγή προγράμματος περιήγησης. Μπορείτε να χρησιμοποιήσετε Opera, Firefox ή οποιαδήποτε άλλα.

QUIC

Ένα νέο πρωτόκολλο που διευκολύνει τη γρήγορη σύνδεση στο δίκτυο. Μπορείτε να το απενεργοποιήσετε στη διαμόρφωση του Chrome.

Αφού ανοίξετε το πρόγραμμα περιήγησης, πληκτρολογήστε την εντολή στη γραμμή διευθύνσεων: chrome://flags/#enable-quic" Πρέπει να μπείτε χωρίς εισαγωγικά. Το ίδιο το σύστημα θα εμφανίσει: Πειραματικό Πρωτόκολλο Quic". Κάντε κλικ στον σύνδεσμο και πατήστε το κουμπί: καθιστώ ανίκανο. Μετά από αυτό, απλώς επανεκκινήστε το Chrome.

Χρησιμοποιώντας το πρωτόκολλο HTTPS

Αυτό το πρωτόκολλο χρησιμοποιείται για ασφαλή σύνδεση στο δίκτυο. Μπορεί να χρησιμοποιηθεί για να συνδεθείτε όταν παρουσιάζεται σφάλμα.

Για να ανοίξει ο ιστότοπος, το μόνο που χρειάζεστε είναι μια τυπική διεύθυνση HTTP προσθέστε το γράμμα Sγια να γίνει HTTPS. Συχνά, τέτοιοι χειρισμοί βοηθούν στη διόρθωση του σφάλματος "err ssl protocol error".

Αλλαγή ρυθμίσεων ασφαλείας

Σημειώστε ότι στον Internet Explorer το σύστημα λειτουργεί σε αυτόματη λειτουργία. Οι ρυθμίσεις ισχύουν από προεπιλογή.

Στον πίνακα ελέγχου, ανοίξτε το " Δίκτυο και διαδίκτυο". Μετά από αυτό, πρέπει να κάνετε κλικ: " ΕΠΙΛΟΓΕΣ ΔΙΑΔΙΚΤΥΟΥ". Στη συνέχεια πάμε στο Μυστικότητακαι μετακινήστε το ρυθμιστικό στο μεσαία θέση.

Οι περισσότεροι πόροι χρησιμοποιούν SSL v2.0 ή 3.0. Ορισμένα προγράμματα περιήγησης δεν λειτουργούν με αυτές τις διαμορφώσεις. Μπορείτε να αλλάξετε αυτές τις ρυθμίσεις ανάλογα. Για να γίνει αυτό πρέπει να κάνετε τα εξής:


Έλεγχος οικοδεσποτών

Αυτό το εργαλείο χρησιμοποιείται για τον ορισμό ανακατευθύνσεων ιστότοπου και τη δημιουργία διαδρομών με μη αυτόματο τρόπο. Το αρχείο βρίσκεται στη διεύθυνση: C:\Windows\System32\drivers\ κ.λπ. Ανοίξτε το χρησιμοποιώντας σημειωματάριο με δικαιώματα διαχειριστή. Διαγράφουμε εντελώς τα περιεχόμενα και αποθηκεύουμε.

Απενεργοποίηση προσθηκών και επεκτάσεων

Για να απενεργοποιήσετε όλες τις επεκτάσεις για το Chrome, απλώς πατήστε 3 κουμπιά, που βρίσκονται στη δεξιά πλευρά της γραμμής του προγράμματος περιήγησης. Τώρα ανοιχτό " Επιπρόσθετες ρυθμίσεις". Τώρα ανοίξτε τις επεκτάσεις. Όλες οι προσθήκες και οι επεκτάσεις που χρησιμοποιούνται αυτήν τη στιγμή θα ανοίξουν στο παράθυρο. Απέναντί ​​τους υπάρχει ένα κουμπί που μπορεί είτε να ενεργοποιήσει είτε να απενεργοποιήσει τη χρήση. Επιπλέον, μπορείτε αμέσως αφαιρέστε τις περιττές επεκτάσειςκαι πρόσθετα.