Неприятная ошибка, с которой все не очень понятно. Она связана с проблемами при SSL-взаимодействии между вашим компьютером и HTTPS-сайтом. Причины такой ошибки могут быть довольно разные.
Как правило, сталкиваемся с ней при доступе на порталы ФНС. И не ясно — куда копать. А что точно поможет — одним только богам криптографии известно.
Нам, кстати, тоже не ясно. Эта статья — попытка объединить множество рекомендаций в понятную структуру. По блокам. Как можно действовать и куда «бить». Самостоятельно или с привлечением других специалистов.
Или для понимания, чтобы дойти до конца. До победы.
Потому что очень хочется, чтобы просто работало и работало просто. Без танцев, без бубнов и прочих технических штук. Но, к сожалению, они есть.
Особенно неприятно, когда вчера все было хорошо, а сегодня — никак. И толку не дать, что же случилось. Самое время для общей рекомендации — называется «проверьте позже». Шансов мало, но они есть (в моменте свалить «проблему» целиком на сервер, а не клиента и отношений).
Этот сайт не может обеспечить безопасное соединение
«Много чего сказано, да не все сказывается». Автор неизвестен.
Итак, полный текст ошибки может выглядеть вот так:
Этот сайт не может обеспечить безопасное соединение
На сайте используется неподдерживаемый протокол.
ERR_SSL_VERSION_OR_CIPHER_MISMATCH
Неподдерживаемый протокол
Клиент и сервер поддерживают разные версии протокола SSL или набора шифров.
Ошибка «Этот сайт не может обеспечить безопасное соединение». Код ERR_SSL_VERSION_OR_CIPHER_MISMATCH.
Общие рекомендации
Первым делом ещё раз ознакомьтесь с условиями доступа. Обычно во время проверки сервис или сайт дает подсказки, на каком этапе есть ошибки. Это позволит вам действовать более точно.
Либо минуйте страницу проверки (диагностики) — перейдите прямо в ЛК по прямой ссылке. Просто проверьте, получится ли войти.
Настройки на уровне ОС Windows
- Включите автоматическое обновление и поставьте актуальные обновления. Возможно, причина в том, что не обновлены корневые сертификаты в цепочках доверия. Подробнее — здесь .
- Синхронизируйте дату и время ПК с сервером в Интернете. Например, time.windows.com (автоматическая синхронизация времени).
- Проверьте версии протоколов TLS. Так вы узнаете, какие версии протоколов TLS/SSL и методы шифрования (Cipher Suite ) поддерживаются вашим браузером. Для этого откройте веб-страницу clienttest . Ознакомьтесь с требованиями целевого сайта, на который вы стремитесь попасть.
Список поддерживаемых протоколов и Cipher Suites
- Если на компьютере используется VPN или задан прокси-сервер в Windows, попробуйте отключите их.
Настройки защитных фильтров
- Временно отключите антивирусное программное обеспечение/брандмауэр.
- Отключите проверку защищенных соединений https или поставьте адрес в доверенные узлы сетевого модуля. Проверьте, что у вас не включено https-сканирование (встречается в Avast и ESET).
- Добавьте сайт в исключения антивируса.
- [для антивирусов Касперского] Попробуйте отключить выполнение скриптов взаимодействия с веб-страницами: перейдите в «Настройка → Настройки сети», снимите флажок «Внедрять в трафик скрипт взаимодействия с веб-страницами» и нажмите «Продолжить». Затем в правом нижнем углу нажмите «Сохранить → Да».
Настройки браузера
- Обновите ваш браузер согласно рекомендациям сайта по списку поддерживаемых или проверьте установку альтернативного браузера.
- На период проверки отключите дополнительные расширения в браузере, чтобы исключить их влияние на работу с порталами.
- [для Chrome] Отключите протокол QUIC (Experimental QUIC protocol) через страницу параметров chrome://flags/ — оставьте значение «Default» или выставьте «Disabled».
- [для Chrome] Запустите браузер с параметром игнорирования ошибок сертификатов «—ignore-certificate-errors» (не рекомендуется).
- Очистите кэш браузера. Например, для Chrome нажмите сочетание клавиш «Ctrl + Shift + Delete», выберите промежуток времени (Все время) и нажмите кнопку очистки данных (Удалить данные / Clear Data).
- Очистите кэш SSL в свойствах браузера Internet Explorer (Настройки — Свойства браузера — вкладка «Содержание» — Очистить SSL).
- Для теста включите в настройках IE поддержку старых версий протоколов SSL/TLS.
- Сбросьте параметры IE к настройкам по умолчанию, а затем заново настройте браузер согласно инструкции портала.
Прочее
Примечание. Они кажутся странными, но кто знает.
- Проверьте файл hosts на наличие сторонних записей.
- Укажите в настройках сетевого соединения другие публичные DNS-сервера (Google, Яндекс или другие — на ваше усмотрение).
- Удалите временные файлы Интернета и временные файлы для вашего профиля.
- Переустановите/обновите КриптоПро. При переустановке предварительно очистите ОС полностью от остатков программы с помощью официальной утилиты cspclean .
- Одновременная и корректная работа с разными криптопровайдерами (VipNet CSP, Континент-АП, Агава и др.) на одном ПК не гарантируется. Если установлены прочие СКЗИ — удалите их или перейдите на другое рабочее место.
✅ Проверяйте и действуйте. Вероятно, что-то из этого должно сработать и помочь — а что именно, вам и предстоит узнать. Поделитесь своим опытом в комментариях. Это будет полезно другим. Да пребудет с нами успешное соединение.
Вас также может заинтересовать:
- Ошибка «Невозможно установить безопасное соединение». Код ERR_CERT_AUTHORITY_INVALID.
- Ошибка «Невозможно установить безопасное соединение» при открытии веб-страниц.
- На сайте lkul.nalog.ru используется неподдерживаемый протокол.
⚡ Подписывайтесь на канал или задавайте вопрос на сайте — постараемся помочь всеми техническими силами. Безопасной и производительной работы в Windows и 1С.
Подпишитесь на рассылку, чтобы быть в курсе последних новостей и обновлений. Кейсы клиентов и рекомендации по настройке 1С. Читайте первыми ► здесь .
Источник: dzen.ru
Устранение ошибки «Этот сайт не может обеспечить безопасное соединение» в браузере
Нередко причиной рассматриваемой проблемы являются данные, которые закэшированы веб-обозревателем, поэтому первое, что стоит сделать – очистить соответствующее хранилище. На нашем сайте уже есть инструкции по выполнению этого действия для самых популярных средств просмотра веб-страниц – воспользуйтесь ссылками далее для получения подробностей.
Способ 2: Очистка SSL-кэша
Не исключено, что источником сбоя может оказаться системный SSL-кэш, который тоже желательно очистить. Делается это следующим образом:
-
Откройте «Панель управления» любым удобным способом: например, через «Поиск» или из папки «Служебные» в меню «Пуск».
Появится информационное сообщение, нажмите в нём «ОК».
Способ 3: Настройка антивируса
Современные антивирусные продукты защищают в том числе и от угроз из интернета, которой могут считать подозрительный с точки зрения алгоритмов трафик SSL/TLS. Следовательно, для решения проблемы функцию этой защиты следует отключить – процедуру покажем на примере популярного ПО Kaspersky Internet Security.
Важно! Отключение средств фильтрации трафика может нарушить безопасность системы, поэтому выполнение дальнейших действий вы производите на свой страх и риск!
- Для начала попробуйте приостановить работу защиты и проверить доступ к проблемному сайту – если сбой всё ещё наблюдается, причина точно не а антивирусе, и стоит воспользоваться другим методом из приведённых в настоящей статье. Подробнее: Как приостановить защиту Kaspersky Internet Security Если же ресурс загружается нормально, переходите к шагу 2.
- Вызовите главное окно программы и кликните по иконке запуска настроек, расположенной в нижнем левом углу.
- В меню параметров выберите пункты «Дополнительно» – «Сеть».
- Найдите блок с названием «Проверка защищённых соединений». Щёлкните по выпадающему меню возле строки «В случае возникновения ошибок при проверке защищённых соединений», в котором выберите вариант «Добавлять сайт в исключения».
Теперь при появлении сбоев безопасного соединения антивирус предложит вам добавить ресурс в список исключений, благодаря чему на него уже можно будет зайти. Если же проблема по-прежнему наблюдается, вернитесь в настройки сети и полностью отключите проверку защищённых соединений.
Способ 4: Проверка корректности времени и даты
Сертификаты, которые используются для работы протоколов SSL и TLS, действуют ограниченное время, поэтому для поддержания безопасности при установлении соединения проверяется дата их создания и срок истечения. Если на целевом компьютере заданы неверные дата и/или время, система может посчитать сертификат недействительным и отказать в доступе. Решение проблемы очевидно: нужно выставить корректные значения времени, в чём вам поможет инструкция по ссылке далее.
Способ 5: Отключение протокола QUIC (Google Chrome)
В веб-обозреватель от «корпорации добра» встроен протокол QUIC, который призван ускорить доступ к HTTPS-сайтам, использующим SSL и TLS. В некоторых случаях именно из-за него и может возникать рассматриваемый сбой. К счастью, в браузере есть средства отключения этой функции, алгоритм следующий:
- Запустите Хром и создайте новую вкладку, в адресной строке которой впишите ссылку chrome://flags/ . Проверьте правильность ввода и нажмите Enter.
- После загрузки страницы воспользуйтесь строкой «Search flags», в которую введите запрос #enable-quic – в списке ниже должен остаться только один пункт, с названием «Experimental QUIC Protocol».
- Задействуйте выпадающее меню справа от опции, в котором выберите режим «Disabled».
- Перезапустите обозреватель нажатием на кнопку «Relaunch» и попробуйте зайти на проблемный ресурс – он должен теперь работать нормально.
Способ 6: Включение старых версий протоколов SSL и TLS
Если критически важно получить доступ к сайту, выдающему рассматриваемую ошибку, можно попробовать выполнить активацию устаревших версий протоколов безопасности.
Важно! Включение старых версий SSL и TLS значительно ухудшит защищённость вашего компьютера, поэтому данный метод применяйте только в крайнем случае!
- Повторите шаги 1-2 второго способа и воспользуйтесь вкладкой «Дополнительно».
- В списке «Параметры» поищите пункты, в названиях которых фигурируют аббревиатуры протоколов безопасности, и отметьте все найденные.
- Нажмите «Применить» и «ОК», затем перезапустите компьютер.
В большинстве случаев этот вариант должен помочь, однако ещё раз напоминаем – это небезопасно, и пользоваться данным способом стоит только при острой необходимости.
Источник: lumpics.ru
Этот сайт не может обеспечить безопасное соединение — как исправить?
Эта ошибка возникает у некоторых пользователей при попытке посещения любого сайта. Сразу говорим, что если Вы на Украине и Одноклассники, ВКонтакте, Яндекс и Маил.ру не работают, то скорее всего, способы ниже не помогут получить доступ. Для этого создан VPN – для использования IP-адреса другого государства.
В другом случае, опишем причины возникновения и методы решения для разных ОС и браузеров.
Рисунок 1. Подробная статья, которая расскажет что делать когда возникает ошибка безопасности соединения
Почему возникает ошибка безопасного соединения
Прежде всего, рассмотрим сообщение: «Этот сайт не может обеспечить безопасное соединение».
Текст указывает, что со стороны нужной страницы произошла ошибка безопасного соединения, а точнее вышел сбой протокола SSL.
Самый простой вариант – очистка кэша. Ну или же перезагружаем компьютер. Если не сработало – читаем дальше.
Рисунок 2. Окно удаления недавной истории с выбором пункта очистки кэша в браузере Google Chrome
Прежде всего, при получении этого сообщения попробуйте временно отключить антивирусные программы и расширения. Если после этого удалось зайти на ресурс, то для дальнейшего успешного его посещения заходим в настройки антивируса и ищем параметр фильтрации данных SSL и TLS. Такая функция есть и в популярном Avast. Присутствует и в ESET.
Для Mac OS попробуйте отключить Little Snitch. Он фильтрует поток данных к приложениям. Не стоит бояться о безопасности работы. ПО продукции Apple является устойчивым к вирусам, но проверять безопасность паролей всегда стоит.
Не исключается заражение вирусами. Некоторые из них перехватывают данные и мешают подключиться к нужному ресурсу. Всё что нужно – удалить сомнительные ПО.
Бывают блокировки провайдерного типа. Тут никакие действия в браузерах и антивирусниках не помогут. Для устранения свяжитесь с провайдером и обговорите проблему
Примечание: Это не касается использования телеграма, руторга в России, или Украины с Яндексом, ВКонтакте и др. Они заблокированы законом, и провайдер не имеет права давать к ним доступ).
Этот сайт не может обеспечить безопасное соединение: решение для браузеров
В некоторых случаях решение зависит от браузера. Сперва рассмотрим как выглядит сообщение «этот сайт не может обеспечить безопасное соединение» в самых используемых.
Хром:
Рисунок 3.Окно ошибки отсутствия безопасного соединения в браузере Google Chrome
Opera:
Рисунок 4. Окно предупреждения о небезопасном соединении в браузере Opera
Ошибка безопасного соединения в Яндексе:
Рисунок 5. Внешний вид окна ошибки безопасного соединения при попытке зайти на сайт через Яндекс Браузер
Для каждого сайта может подействовать очистка кэша и cookie. Помогает редко, но попробовать стоит. Также, пробуем диагностику сети.
Теперь немного сложнее, в настройках заходим в «Свойства браузера» —> Дополнительно. Ставим галочки напротив TLS 1, SSL 2 и SSL 3.
В параметрах соединения запускаем диагностику и проверяем результат. Для конкретного браузера смотрим советы ниже.
Отсутствие безопасного соединения в Chrome
Для Хрома действуют основные способы, но можно также удалить расширения и плагины (если они есть). Обход производится через вкладку инкогнито. Сбой не устраняется, но всё должно открываться. Если нет – проблема в провайдере.
Пробуем расширение VPN. Иногда помогает, важно выбрать правильный IP-страны (например, США). Таким образом, обходим заблокированный Телеграм в России.
Рисунок 6. Окно VPN расширения для браузера Google Chrome
Проблема соединения в Опере
Опера – довольно многофункциональный браузер и контролировать интернет в нём легко. Параметры ССЛ находится в разделе «Безопасность». ВПН тоже можно попробовать (он встроен в программе, его можно включить в настройках). Работает как и с включением, так и с выключением этой настройки.
Ошибка безопасного соединения в Яндекс Браузере
Ошибка «не удалось установить безопасное соединение» есть и в Яндексе. Решается через настройки. Отключаем ненужные параметры в разделе безопасности.
Примечание: Проверяем файервол. Он тоже блокирует трафик.
Ошибка безопасного соединения на телефоне
Со смартфонами по-другому. Самая распространённая причина появления ошибки безопасного соединения на телефоне – неправильная дата или время. Если часовой пояс в настройках не совпадает с настоящим временем, браузеры и сервисы Google теряют лицензии на работу и дают отказ в работе со страницами. Такая причина есть и на ПК. Чтобы всё поставить правильно – включаем дату сети.
Рисунок 7. Окно установки автоматической настройки часового пояса в Iphone
В ином случае проблема кроется в прошивке. Кастомные прошивки влияют на работу сервисов Гугл и интернета.
Как и на компьютере, чистим данные, пробуем перезагрузить, отключиться от сети, проверить на вредоносное ПО. Самый жёсткий способ – перепрошивка. Не путайте со сбросом к заводским настройкам (не спешите делать эту процедуру, многие пользователей жаловались на её неэффективность). Если всё-таки надумали менять прошивку, неопытным пользователям рекомендуется доверить это мастеру.
Источник: soft-ok.net