Сайт отправил недействительный ответ как исправить

В связи с участившейся блокировкой веб-ресурсов всё большему числу пользователей приходится сталкиваться с ошибками доступа. Однако не всегда они могут быть связаны с блокировкой сайтов провайдерами, проблема может скрываться на самом компьютере. Таковой является ошибка «Этот сайт не может обеспечить безопасное соединение», причём не имеет значения какой браузер используется.

Ошибка может возникать вследствие отсутствия у сайта подтверждающего безопасную работу браузера с данным сайтом сертификата SSL, также причина её появления может быть связана с изменениями в настройках программного обеспечения, отвечающего за безопасность системы. Сегодня мы рассмотрим один из наиболее распространённых вариантов приведённой выше ошибки, при которой пользователь получает уведомление «Сайт “URL” отправил недействительный ответ. ERR_SSL_PROTOCOL_ERROR».

ERR_SSL_PROTOCOL_ERROR

С большей долей уверенности можно сказать, что с самим сайтом всё в порядке, впрочем, проверить его доступность с помощью какого-нибудь сервиса вроде ping-admin.ru тоже не помешает. Если ресурс доступен, искать причины ошибки следует на компьютере. Причин же может быть несколько. Если сайт использует соединение HTTPS для начала можно проверить, включены ли протоколы SSL2 и SSL3 в свойствах браузера. Откройте классическую панель управления, запустите апплет «Свойства браузера».

Панель управления

Переключитесь на вкладку «Дополнительно» и убедитесь, что в чекбоксах SSL 2.0 и SSL 3.0 установлены галочки.

Свойства браузера

Заодно проверьте совпадает ли время на ПК с вашим часовым поясом. Если нет, выставьте правильное время и включите синхронизацию.

Как вариант, можно попробовать отключить фильтрацию протокола HTTPS, хотя делать это нежелательно, так как при этом снижается уровень безопасности. В Google Chrome, к примеру, это можно сделать следующим образом. Перейдите по внутреннему адресу chrome://net-internals/#hsts, в меню слева выберите HSTS, в поле «Dеlеte Domain» вставьте адрес проблемного сайта без приставки HTTPS и нажмите «Dеlеte».

Google Chrome

После этого вы сможете входить на сайт по обычному протоколу HTTP.

Примечание: перед внесением изменений в настройки обработки протоколов нужно полностью очистить кэш браузера и удалить сохранённые файлы cookies, а затем попытаться зайти на сайт. Если вход осуществится без ошибок, с отключением фильтрации HTTPS можно не спешить.

Очень высока вероятность, что доступ к сайту блокирует установленное на компьютере антивирусное обеспечение. Иногда причина ошибки становится очевидной после включения в браузере приватного режима (инкогнито). Вот, к примеру, что показывает Google Chrome при переходе на заблокированный сайт в режиме инкогнито. В данном случае ошибку «Этот сайт не может обеспечить безопасное соединение» вызывает антивирус Malwarebytes.

Антивирусное обеспечение

Следовательно, нужно либо отключить в этой программе защиту в реальном времени, либо внести заблокированный сайт в список исключений.

Malwarebytes

Аналогичным образом проверяются настройки другого антивирусного ПО. В частности, с описанной ошибкой приходилось сталкиваться пользователям Dr.Web (настройки брандмауэра) и ESET NOD32 (настройка «Фильтрация протоколов SSL/TLS»). Заодно необходимо проверить работу установленных в браузере расширений, так как некоторые из них, в частности, SaveFrom.net может препятствовать нормальной работе с сетевыми ресурсами. И последнее. Если при открытии сайта вы получаете ошибку доступа ERR_SSL_PROTOCOL_ERROR, воспользуйтесь самым обычным анонимайзером, а ещё лучше VPN-сервисом, в большинстве случаев эти инструменты позволяет обходить подобные ограничения.

Загрузка…

Как устранить ошибки подключения к Интернету

Если при попытке открыть веб-страницу появляется сообщение об ошибке, следуйте инструкциям ниже.

Если ошибка, с которой вы столкнулись, не описана в этой статье, посмотрите инструкции по устранению проблем с загрузкой страниц или скачиванием файлов.

Как устранить большую часть ошибок подключения

Если при переходе на сайт появляется ошибка, для начала сделайте следующее:

  1. Убедитесь, что правильно ввели адрес сайта.
  2. Проверьте подключение к интернету.
  3. Обратитесь к владельцу сайта.

Как устранить определенные виды ошибок

“Подключение не защищено”, NET::ERR_CERT_AUTHORITY_INVALID, ERR_CERT_COMMON_NAME_INVALID, NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM, ERR_CERTIFICATE_TRANSPARENCY_REQUIRED или “Ошибка сертификата SSL”

Если в сообщении об ошибке упоминаются HSTS, сертификаты конфиденциальности или недопустимый адрес сайта, выполните следующие действия.

Шаг 1. Войдите на портал

Чтобы воспользоваться общедоступной сетью Wi-Fi (например, в кафе или аэропорту), сначала подключитесь к ней, открыв любую веб-страницу с префиксом http://.

  1. Перейдите на любой сайт, адрес которого начинается с http://, например http://example.com.
  2. Чтобы получить доступ к Интернету, выполните вход на открывшейся странице.

Шаг 2. Откройте веб-страницу в режиме инкогнито (только на компьютере)

Откройте нужную страницу в режиме инкогнито.

Если это помогло, ошибка вызвана одним из расширений Chrome. Чтобы устранить проблему, отключите его. Подробнее о том, как управлять расширениями Chrome…

Шаг 3. Обновите операционную систему

Убедитесь, что установленная на устройстве операционная система, например Windows или macOS, обновлена до последней версии.

Шаг 4. Временно отключите антивирусную программу

Антивирусные программы с функцией защиты или сканирования HTTPS мешают защитной системе Chrome.

Чтобы устранить проблему, отключите антивирусное ПО. Если после этого веб-страница открылась, просматривайте защищенные сайты, отключив антивирус.

Завершив работу с сайтом, не забудьте снова включить антивирусную программу.

Шаг 5. Обратитесь за помощью

Если проблему решить не удалось, обратитесь к владельцу сайта или посетите справочный форум Chrome.

“Подключитесь к сети”

Эта ошибка возникает при использовании портала Wi-Fi, для работы с которым требуется выполнить вход.

В этом случае просто нажмите Подключиться на открываемой странице.

“Веб-страница недоступна” или ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Эта ошибка возникает при переходе на веб-сайт с устаревшим защитным кодом. Для вашей защиты Chrome блокирует такие подключения.

Вы владелец сайта? Попробуйте изменить настройки сервера таким образом, чтобы вместо RC4 использовались TLS 1.2 и TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256. Шифр RC4 больше не считается безопасным. Если отключить его не удается, вам потребуется включить шифры, отличные от RC4.

“Истек срок действия сертификата DigiCert. Удалите его.” (только для macOS)

Это сообщение означает, что сайт использует сертификат, который неправильно настроен на вашем компьютере.

Чтобы исправить ошибку, выполните следующие действия:

  1. На компьютере с macOS нажмите на значок поиска Spotlight Поиск в правом верхнем углу экрана.
  2. В открывшемся поле введите “Связка ключей”.
  3. Выберите Связка ключей в результатах поиска.
  4. В верхней части экрана нажмите Вид > Показать истекшие сертификаты.
  5. В правом верхнем углу экрана нажмите на значок поиска Поиск.
  6. Введите “DigiCert High” и нажмите клавишу Ввод.
  7. Найдите сертификат DigiCert High Assurance EV Root CA, который отмечен значком “Срок действия сертификата истек” Срок действия истек, и выберите его.
  8. Нажмите Delete на клавиатуре.

“Возможно, вы имели в виду [название сайта]?”

Это сообщение появляется, если при переходе на сайт его доменное имя немного отличается от имени того сайта, который вы посещаете обычно. Вам будет предложено перейти на сайт, который сохранен в истории Chrome.   

  • Чтобы перейти на этот сайт, нажмите на его имя или кнопку Продолжить.
  • Чтобы перейти по первоначальной ссылке, нажмите Пропустить.

Ничего не помогло? Возможно, защита вашего интернет-подключения нарушена. Чтобы узнать больше, посетите справочный форум Chrome

Эта информация оказалась полезной?

Как можно улучшить эту статью?

Как исправить ошибку Err_SSL_Protocol_Error

Существует ряд ошибок подключения, которые могут возникнуть при доступе к сайту через браузер Google Chrome. Один из них – net :: err_ssl_protocol_error.

Как следует из названия, ошибка протокола SSL возникает, когда веб-браузер не может установить безопасное соединение. Конечно, это происходит на веб-сайте с SSL-сертификатом.

Когда возникает эта ошибка, вы увидите следующее сообщение об ошибке.

Как исправить ошибку Err_SSL_Protocol_Error

Просто чтобы вы знали, SSL – это метод шифрования передачи данных, который делает ваш сайт безопасным для взаимодействия пользователей. SSL включенные веб-сайты имеют префикс HTTPS , а те, у которых его нет, имеют только HTTP.

Как вы уже догадались, net :: err_ssl_protocol_error не является эксклюзивным для Google Chrome – это происходит в других браузерах, таких как Microsoft Edge и Firefox.

Если вы когда-либо сталкивались с этой ошибкой, вы согласитесь, что это может расстраивать. Причина в том, что трудно точно сказать, откуда взялась проблема.

Но не беспокойтесь; в этой статье мы покажем вам, как устранить и исправить эту ошибку.

Что вызывает Err_SSL_Protocol_Error?

Одна из причин, по которой ошибка SSL-соединения разочаровывает, заключается в том, что ваш браузер никогда не подскажет, откуда взялась проблема. Таким образом, вам может потребоваться много усилий по устранению неполадок, чтобы выяснить, откуда взялась проблема.

Однако по опыту мы знаем, что эта net :: err_ssl_protocol_error указывает на любое из следующего :

  • Дата и время вашего устройства неверны
  • Ваше антивирусное программное обеспечение блокирует ваше соединение
  • В вашем браузере установлены плохие или поврежденные расширения Chrome.
  • Файлы HOST веб-сайта, к которому вы пытаетесь получить доступ, были повреждены.
  • Кэш вашего браузера и файлы cookie необходимо очистить.

Без лишних слов, давайте покажем вам, как быстро исправить Ошибки SSL.

Как исправить ошибку Err_SSL_Protocol_Error?

Ниже приведены несколько проверенных и надежных решений для восстановления соединения с защищенным веб-сайтом после обнаружения ошибки net :: err_ssl_protocol_error.

Решение 1. Очистите кеш браузера

Хотя простой, понятный браузер тайник – мощное решение для исправления большинства ошибок браузера-сервера.

Чтобы очистить ваш кеш браузера в Chrome, удерживайте следующие три ключи на клавиатуре Windows:

Shift + Ctrl + Delete

Это вызовет настройки кеша Chrome. Выберите элементы «Cookies…» и «Cached…», как показано ниже.

Как исправить ошибку Err_SSL_Protocol_Error

Затем нажмите кнопку « Очистить данные» , чтобы очистить данные о просмотре. После этого кэш вашего браузера и файлы cookie были очищены.

К настоящему моменту ошибка должна быть устранена. Если проблема не исчезнет, ​​попробуйте следующее решение.

Решение 2. Загрузите и установите последнюю версию Chrome

Иногда проблема может исходить из вашего браузера, особенно если он давно не обновлялся.

Устаревший браузер может вызвать множество ошибок подключения , одна из которых – net :: err_ssl_protocol_error.

В зависимости от настроек вашего интернет-соединения ваш браузер Chrome может обновляться автоматически.

Однако, если вы не уверены, перейдите на Google и скачайте и установите последнюю версию Chrome .

Решение 3.Проверьте свои расширения Chrome

Как мы уже упоминали ранее, поврежденное расширение Chrome может привести к тому, что ваш браузер прервет соединение ошибки. Это особенно верно, если в вашем браузере установлено несколько расширений.

Таким образом, вы можете отключить расширения, чтобы увидеть, решит ли это вашу проблему.

Поскольку вы действительно не можете сказать, какое расширение может вызывать проблему с подключением, лучше всего деактивировать их все по одному.

Для этого откройте браузер и посмотрите в правый верхний угол. Вы увидите трехточечный вертикальный значок; нажмите здесь.

Как исправить ошибку Err_SSL_Protocol_Error

После щелчка перейдите к Дополнительные инструменты >> Расширение

Как исправить ошибку Err_SSL_Protocol_Error

Затем вы можете удалить или отключить каждое расширение одно за другим. Для этого нажмите кнопку « Удалить» или синий значок переключателя.

Каждый раз, когда вы удаляете или отключаете расширение, обновляйте браузер, чтобы увидеть, исчезла ли ошибка.

Если она исчезнет, ​​это означает, что проблема была в том, что вы в последний раз отключили или удалили расширение.

Однако, если вы не заметили изменений, вам придется попробовать другой подход.

Решение 4. Проверьте дату и время на устройстве

Если ваши системные даты неверны, вы, скорее всего, столкнетесь с ошибкой подключения SSL.

Причина этого довольно проста. Срок действия сертификата SSL зависит от даты и времени его истечения. То есть сертификат SSL будет оставаться действительным только до тех пор, пока не будет превышен срок его действия.

Вот почему важно, чтобы ваша дата и время были правильными. В противном случае ваш компьютер будет думать, что срок действия сертификата SSL на сайте, к которому вы пытаетесь получить доступ, истек.

Чтобы проверить дату и время в Windows, перейдите в « Настройки» / «Панель управления» . Затем выберите Время и язык.

Как исправить ошибку Err_SSL_Protocol_Error

На следующей странице настроек нажмите кнопку Изменить , как показано ниже.

Как исправить ошибку Err_SSL_Protocol_Error

Затем обновите время и дату на вашем компьютере соответствующим образом. Чтобы избежать подобных проблем в будущем, переключите параметр « Установить время автоматически» с «Выкл» на «Вкл.».

Решение 5. Очистите состояние SSL вашего компьютера, чтобы исправить ошибку Err_SSL_Protocol_Error

Чтобы повысить скорость и производительность, ваш браузер загружает и сохраняет SSL-сертификат каждого посещаемого вами веб-сайта в кэше вашего компьютера.

Проблема в том, что сохраненный сертификат SSL может устареть. Если это произойдет, вы столкнетесь с net :: err_ssl_protocol_error.

Таким образом, очистка состояния SSL вашего компьютера может помочь решить эту проблему.

Вы можете сделать это в расширенных настройках вашего ПК. Чтобы получить доступ к этим настройкам, откройте « Настройки» / «Панель управления» и перейдите в Центр общего доступа к сети . Там нажмите Свойства обозревателя.

Как исправить ошибку Err_SSL_Protocol_Error

После щелчка откроется новое окно. Перейдите на вкладку Content , а затем Clear SSL State.

Как исправить ошибку Err_SSL_Protocol_Error

Наконец, нажмите ОК , и все готово.

При следующем посещении сайта на ваш компьютер будет загружена новая копия его сертификата SSL.

Решение 6. Временно отключите антивирус и брандмауэр

В то время как антивирусные программы и брандмауэры помогают защитить ваш компьютер от вредоносное ПО зачастую они мешают беспрепятственному и безопасному соединению с веб-сервером.

Если до сих пор у вас по-прежнему возникает ошибка SSL-соединения, отключите антивирусную программу и посмотрите, устранит ли это ошибку.

Если это не сработает, продвиньтесь немного дальше, изменив настройки антивируса. Для этого откройте панель управления (в Windows), затем перейдите в раздел Система и безопасность >> Брандмауэр Защитника Windows >> Настройка параметров. Оказавшись там, выключите брандмауэр Защитника Windows вот так

Как исправить ошибку Err_SSL_Protocol_Error

Решение 7. Проверьте действительность SSL веб-сайта

Только действующий сертификат SSL гарантирует плавное и безопасное соединение с веб-сервером. Таким образом, если вы все еще видите net :: err_ssl_protocol_error, самое время проверить действительность SSL-сертификата сайта.

Для этого вы можете использовать онлайн-инструменты SSL, такие как SSL Labs. Вам нужно только вставить URL-адрес сайта, и SSL Labs проверит действительность его сертификата.

Решение 8. Отключите протокол QUIC

QUIC (Quick UDP Internet Connections) – это то, что позволяет браузерам Chrome легко подключаться к защищенному сайту. Но иногда это может быть проблемой.

Итак, если ваша ошибка SSL не устранена до сих пор, вам нужно отключить протокол QUIC в своем браузере.

Для этого скопируйте и вставьте следующую строку кода в адресную строку.

хром: // флаги / # включить-quic

Затем отключите экспериментальный протокол QUIC, например. Когда вы закончите, перезапустите браузер.

Как исправить ошибку Err_SSL_Protocol_Error

Заключение по Err_SSL_Protocol_Error

В этой статье мы показали вам семь простых способов исправить ошибку net :: err_ssl_protocol_errorerr_ssl_protocol_error, если она у вас возникнет.

Используя любой из них, вы сможете исправить ошибку и получить доступ к сайту, на котором возникла ошибка. Если вы по-прежнему видите эту ошибку и являетесь веб-мастером, вы можете описать свои проблемы в комментариях ниже.

Вы также можете воспользоваться нашими услугами и мы исправим это за вас.

У меня почему-то перестали открываться некоторые HTTPS сайты (не все!). При попытке открыть такой сайт в браузере появляется окно с ошибкой «Этот сайт не может обеспечить безопасное соединение». Сайты не отображаются как в Google Chrome, так и в Opera, Яндекс Браузере и Microsoft Edge. Без HTTPS некоторые сайты открываются, но не все, только те, у которых страницы доступны и по протоколу HTTPS и по протоколу HTTP. В Google Chrome ошибка при открытии HTTPS сайт выглядит так:

Этот сайт не может обеспечить безопасное соединение.
Сайт sitename.ru отправил недействительный ответ.
ERR_SSL_PROTOCOL_ERROR.

Chrome - Этот сайт не может обеспечить безопасное соединение. Сайт sitename.ru отправил недействительный ответ. ERR_SSL_PROTOCOL_ERROR

И так:

 Этот сайт не может обеспечить безопасное соединение.
На сайте sitename.ru используется неподдерживаемый протокол.
ERR_SSL_VERSION_OR_CIPHER_MISMATCH.

Клиент и сервер поддерживают разные версии протокола SSL и набора шифров. Скорее всего, сервер использует шифр RC4, который считается небезопасный.» [/alert]

На сайте sitename.ru используется неподдерживаемый протокол. ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Или в Mozilla Firefox :

Secure Connection Failed

В Opera и Яндекс Браузере ошибки выглядит примерно также.

Как мне открыть такие сайты?

Ответ

Как вы уже вероятно поняли, проблема связана с проблемами при SSL взаимодействии между вашим компьютеров и HTTPS сайтом. Причины такой ошибки могут быть довольно разные. В этой статье я попробовал собрать все методы исправления ошибки «Этот сайт не может обеспечить безопасное соединение» (This site can’t provide a secure connection, ERR_SSL_PROTOCOL_ERROR) в различных браузерах.

Содержание:

  • Очистите в брайзере кэш и куки, сбросьте SSL кэш
  • Отключите сторонние расширения в браузере
  • Проверьте настройки антивируса и файрвола
  • Проверьте настройки даты и времени
  • Обновите корневые сертификаты Windows
  • Отключите поддержку протокола QUIC
  • Проверьте версии протоколов TLS, поддерживаемых вашим браузером и сайтом
  • Включите поддержку старых версий протоколов TLS и SSL

Сразу хочется отметить, что несмотря на то, что браузеры Google Chrome, Opera, Яндекс Браузер и Edge выпускаются разными компаниями, на самом деле все эти браузеры основаны на одном и том же движке — WebKit (Chromium) и проблема с ошибками при открытии HTTPS сайтов в них решается одинаково.

В первую очередь нужно убедиться, что проблема не на стороне самого HTTPS сайта. Попробуйте открыть его с других устройств (телефон, планшет, домашний/рабочий компьютер и т.д.). Также проверьте, открывается ли в других браузерах, например, IE/Edge или Mozilla Firefox. В Firefox похожая ошибка обсуждалась в статье Ошибка при установлении защищённого соединения в Mozilla Firefox.

Очистите в брайзере кэш и куки, сбросьте SSL кэш

Кэш и куки браузера могут быть частой причиной возникновения ошибок с SSL сертификатами. Рекомендуем сначала очистить в браузере кэш и куки. В Chrome нужно нажать сочетание клавиш Ctrl + Shift + Delete, выберите промежуток времени (Все время) и нажмите кнопку очистки данных (Удалить данные / Clear Data).

Очистиь кэш и куки chrome

Чтобы очистить SSL кэш в Windows:

  1. Перейдите в раздел Панель управления -> Свойства браузера;
  2. Щелкните по вкладке Содержание;
  3. Нажмите на кнопку Очистить SSL (Clear SSL State);
  4. Должно появится сообщение “SSL-кэш успешно очищен”;
  5. Осталось перезапустить браузер и проверить, осталась ли ошибка ERR_SSL_PROTOCOL_ERROR.

Очистить SSL кэш Windows

Отключите сторонние расширения в браузере

Рекомендуем отключить (удалить) сторонние расширения браузера, особенно всякие анонимайзеры, прокси, VPN, расширения антивируса и другие подобные Addon-ы, которые могут вмешиваться в прохождение трафика до целевого сайта. Посмотреть список включенных расширения в Chrome можно, перейдя в Настройки -> Дополнительные инструменты -> Расширения, или перейдя на страницу
chrome://extensions/
. Отключите все подозрительные расширения.

Отключите расширения Chrome

Проверьте настройки антивируса и файрвола

Если на вашем компьютере установлены антивирусная программа или межсетевой экран (часто он встроен в антивирус), возможно доступ к сайту блокируется именно ими. Чтобы понять, ограничивают ли доступ к сайту антивирусы или файрволы, попробуйте на время приостановить их работу.
Во многих современных антивирусах по-умолчанию присутствует модуль проверки SST/TLS сертификатов сайтов. Если антивирус обнаружит, что сайт использует недостаточно защищенный (или самоподписанный) сертификат или устаревшую версию протокола SSL (тот же SSL 3.0 или TLS 1.0), доступ к пользователя к такому сайту может быть ограничен. Попробуйте отключить сканирование HTTP/HTTPS трафика и SSL сертификатов. В различных антивирусах эта опция может называть по-разному. Например:

Проверьте настройки даты и времени

Неправильная дата и время (и часового пояса) на компьютере также может быть причиной ошибки при установке защищенного соединения с HTTPS сайтами. Ведь при выполнении аутентификации система проверяет срок создания и дату истечения сертификата сайта и вышестоящего центра сертификации.

Проверьте что у вас установлено правильно время и часовой пояс. Если время постоянно сбивается – смотри статью “Сбивается время на компьютере при выключении: что делать?”.

Обновите корневые сертификаты Windows

Если ваш компьютер находится в изолированном сегменте, давно не обновлялся или на нем совсем отключена служба автоматического обновления, на вашем компьютере могут отсутствовать новые корневые доверенные сертификаты (TrustedRootCA). Рекомендуем выполнить обновление системы: установить последние обновления безопасности и обновления часовых поясов.

Вы можете вручную обновить корневые сертификаты по статье: Как вручную обновить корневые сертификаты в Windows (так же рекомендуем проверить хранилище сертификатов на предмет недоверенных сертификатов, это позволит предотвратить перехват вашего HTTPs трафика и ряд других проблем).

Отключите поддержку протокола QUIC

Проверьте, не включена ли в Chrome поддержка протокола QUIC (Quick UDP Internet Connections). Протокол QUIC позволяет гораздо быстрее открыть соединение и согласовать все параметры TLS (HTTPs) при подключении к сайту. Однако в некоторых случая он может вызывать проблемы с SSL подключениями. Попробуйте отключить QUIC:

  1. Перейдите на страницу: chrome://flags/#enable-quic;
  2. Найдите опцию Experimental QUIC protocol;
  3. Измените значение опции Default на Disabled;
  4. Перезапустите Chrome.

Experimental QUIC protocol - отключить в chrome

Проверьте версии протоколов TLS, поддерживаемых вашим браузером и сайтом

Проверьте, какие версии протоколов TLS/SSL и методы шифрования (Cipher Suite ) поддерживаются вашим браузером. Для этого просто откройте веб страницу https://clienttest.ssllabs.com:8443/ssltest/viewMyClient.html

Онлайн сервис SSL Labs вернет список протоколов и методов шифрования, которые поддерживает ваш блаузер. Например, в моем примере Chrome поддерживает TLS 1.3 и TLS 1.2. Все остальные протоколы (TLS 1.1, TLS 1.0, SSL3 и SSL 2) отключены.

Чуть ниже указан список поддерживаемых методов шифрования.

Cipher Suites (in order of preference)

  • TLS_AES_128_GCM_SHA256
  • TLS_CHACHA20_POLY1305_SHA256
  • TLS_AES_256_GCM_SHA384
  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
  • TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
  • TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
  • TLS_RSA_WITH_AES_128_GCM_SHA256
  • TLS_RSA_WITH_AES_256_GCM_SHA384
  • TLS_RSA_WITH_AES_128_CBC_SHA
  • TLS_RSA_WITH_AES_256_CBC_SHA

какие версии tls и ssl поддерживает ваш браузер

Полный список методов шифрования, включенных в Windows можно вывести с помощью PowerShell:

Get-TlsCipherSuite | Format-Table -Property CipherSuite, Name

Затем проверьте список протоколов TLS/SSL, которые поддерживает ваш сайт. Для этого воспользуйтесь онлайн сервисом проверки SSL
https://www.ssllabs.com/ssltest/analyze.html?d=domain.ru
(замените
domain.ru
на адрес сайта, который вы хотите проверить).

Проверьте, все ли версии TLS/SSL поддерживаемые сайтом доступны в вашем браузере.

В этом примере видно, что сайт не поддерживает TLS 3.1 и SSL3/2. Аналогично сравните список Cipher Suite.

список tls ssl протоколов и методов ширования, поддерживаемых сайтом/сервером

Если метод шифрования не поддерживается вашим браузером, возможно нужно включить его в Windows.

Если сайт не поддерживает SSL протоколы, которые требует использовать клиент, то при подключении вы увидите ошибку “ Этот сайт не может обеспечить безопасное соединение”.

Включите поддержку старых версий протоколов TLS и SSL

И самый последний пункт. Cкорее всего для решения проблемы вам достаточно будет включить поддержку старых версий протоколов TLS и SSL. В большинстве случае он окажется самым эффективным, но я намеренно перенес его в конец статьи. Объясню почему.

Старые версии протоколов TLS и SSL отключены не по простой прихоти разработчиков, а в связи с наличием большого количества уязвимостей, которые позволяют злоумышленникам перехватить ваши данные в HTTPS трафике и даже видоизменить их. Бездумное включение старых протоколов существенно снижает вашу безопасность в Интернете, поэтому к этому способу нужно прибегать в последнюю очередь, если все другое точно не помогло.

Современные браузеры и ОС уже давно отказались от поддержки устаревших и уязвимых протоколов SSL/TLS (SSL 2.0, SSL 3.0 и TLS 1.1). Стандартном сейчас считаются TLS 1.2 и TLS 1.3

Если на стороне сайта используется более старая версия протокола SSL/TLS, чем поддерживается клиентом/браузером, пользователь видит ошибку установки безопасного подключения ERR_SSL_VERSION_OR_CIPHER_MISMATCH. Такая ошибка появляется, если клиент на этапе TLS Handshake обнаружил, что на сайте используется протокол шифрования или длина ключа, которая не поддерживается вашим браузером. Выше мы показали, как определить набор протоколов и шифров, поддерживаемых сервером.

Чтобы разрешить использовать старые версии протоколов SSL/TLS в Windows (еще раз отмечаю – это небезопасно!):

  1. Откройте Панель Управления -> Свойства браузера;
  2. Перейдите на вкладку Дополнительно;
  3. Включите опции TLS 1.0, TLS 1.1 и TLS 1.2 (если не помогло, включите также SSL 3.0,2.0).включить TLS 1.0, TLS 1.1
  4. Перезапустите браузер.

Если все рассмотренные способы не помогли избавиться от ошибки «Этот сайт не может обеспечить безопасное соединение» также попробуйте:

    1. Проверить, что в файле C:WindowsSystem32driversetchosts отсутствуют статические записи. Файл hosts может использоваться в Windows в том числе для блокировки доступа к сайтам. Выведите содержимое файла hosts с помощью PowerShell:
      Get-Content $env:SystemRootSystem32Driversetchosts
    2. Попробуйте использовать публичные DNS сервера, например – DNS сервер Google. В настройках сетевого подключения в качестве предпочитаемого DNS сервера укажите IP адрес 8.8.8.8;
    3. В Панели управления -> свойства браузера, убедитесь, что для зоны Интернет выбрана уровень безопасности Выше среднего или Средний. Если выбрана зона Высокий, некоторые SSL подключения могут блокироваться браузером.Средний уровень безопасности для зоны Интернет
    4. Возможно проблема связана с сертификатом сайта. Проверьте его с помощью онлайн утилит SSL Checker;
    5. Если на компьютере используется VPN или задан прокси сервер в Windows, попробуйте отключите их;
    6. В тестовых целях, если вам нужно быстро просмотреть содержимое сайта, можно отключить ошибки проверки SSL сертификатов в Chrome. Для этого нужно запустить его с параметром —ignore-certificate-errors:
      "C:Program Files (x86)GoogleChromeApplicationchrome.exe" --ignore-certificate-errors
      (не работайте в таком режиме постоянно и не отправляйте конфиденциальные данные пароли/кредитки в такой сессии);
    7. В Chrome проверьте, включен ли протокол TLS 1.3. В адресной строке перейдите в раздел настроек chrome://flags, С помощью поиска найдите параметр TLS 1.3. Убедитесь, что он включен (Enabled) или находится в состоянии Default. Если отключен – его нужно включить; TLS 1.3 в Chrome
    8. Если у вас используется одна из старых версий ОС (Windows XP или Windows 7), установите вместо Chrome браузер Mozilla Firefox. В отличии от движков на базе Chromium, Mozilla не использует собственные модули реализации протоколов шифрования SSL/TLS, а не встроенные в Windows.

Как исправить ошибку «Этот сайт не может обеспечить безопасное соединение»


Автор:
Обновлено: 30.10.2018

Браузеры последнего поколения стремятся сделать серфинг в интернете наиболее защищенным для пользователей, отсеивая потенциально опасные сайты. В таких случаях открывается сообщение «Этот сайт не может обеспечить безопасное соединение». Наиболее распространенная причина — отсутствие SSL сертификата. Однако текст ошибки или аналогичное сообщение на английском языке может появиться и при других условиях. В этой статье мы расскажем, как исправить данную ошибку и получить доступ к необходимому ресурсу.

Как исправить ошибку «Этот сайт не может обеспечить безопасное соединение»

Как исправить ошибку «Этот сайт не может обеспечить безопасное соединение»

Содержание

  • Факторы, приводящие к появлению ошибки
  • Исправление ошибки
    • Простые способы
    • Проверить работу антивирусных программ
    • Включить приватный просмотр страниц
    • Отключить плагин, мешающий просмотру сайта
    • Очистить кеш
  • Популярные решения для популярных браузеров
    • Chrome
    • Opera
    • Яндекс
  • Мобильные устройства
  • Заключение
    • Видео — Как исправить ошибку «Этот сайт не может обеспечить безопасное соединение»

Факторы, приводящие к появлению ошибки

Первое место занимает указанная выше проблема — отсутствие сертификата безопасности. Браузер осуществляет запрос SSL и если не обнаружил его, либо получил некорректный ответ, возвращает пользователю текст ошибки.

Если вы уверены, что хотите попасть на проверенный сайт, и видите сообщение о проблеме с безопасным соединением, обратите внимание на следующие возможные факторы:

  • ошибочные время и календарное число на устройстве;
  • сбои по техническим причинам на самом портале;
  • антивирусные программы, принимающие сайт за вредоносный по каким-либо причинам;
  • неполадки и сбои в функционале интернет-браузера;
  • плагины и расширения, установленные в браузер, и нарушающие соединение с сайтами;
  • наличие вирусов на персональном компьютере пользователя или другом гаджете;
  • ошибка с кодом ssl_error_no_cypher_overlab.

Исправление ошибки

Восстановить доступ со своего устройства к нужному сайту можно различными способами в зависимости от причины неполадки.

Простые способы

  • первый и самый популярный способ избавиться от неприятности — сделать перезагрузку компьютера. Нередко при длительной работе устройства накапливаются мелкие ошибки, которые могут в конкретной ситуации привести к сбою в работе с интернет-ресурсами. Если после перезагрузки проблема решилась, в дальнейшем полезно будет следить за состоянием системы и не забывать проводить ее очистку;

    В меню «Пуск» кликаем мышкой по опции «Завершение работы», затем по пункту «Перезагрузка»

    В меню «Пуск» кликаем мышкой по опции «Завершение работы», затем по пункту «Перезагрузка»

  • проверьте загрузку сайта на другом устройстве или у других пользователей. Возможно, проблема в работе самого сайта или, реже, интернет-провайдера, тогда ситуация решится со временем;

    Проверяем работу сайта на другом устройстве или через другого пользователя

    Проверяем работу сайта на другом устройстве или через другого пользователя

  • ошибка может возникать только в определенных браузерах, например, Яндекс или Chrome. Попробуйте открыть портал в Mozilla Firefox или Internet Explorer;

    Пробуем войти на нужный сайт с любого другого браузера

    Пробуем войти на нужный сайт с любого другого браузера

  • несмотря на то, что антивирусные ПО могут нарушать работу определенных сайтов, они могут помочь с еще одной возможной проблемой — вирусными программами, нарушающими безопасность интернет-соединения. Для борьбы с вредоносным софтом используйте программы с платной или открытой бесплатной лицензией.

    Для борьбы с вредоносным софтом используем программы с платной или открытой бесплатной лицензией

    Для борьбы с вредоносным софтом используем программы с платной или открытой бесплатной лицензией

Проверить работу антивирусных программ

Вне зависимости от бренда установленного антивируса, программа может постараться защитить вашу систему и от доверенного сайта. Проверить это можно, отключив на время работу ПО. В антивирусных программах можно внести необходимые сайты в белый список.

Нередко проблема с безопасным доступом к интернет-ресурсу возникает у пользователей Dr.Web. В этом случае можно отключить «SpIDer Gate».

  1. Нажать на иконку антивируса на панели внизу.

    Нажимаем на иконку антивируса на панели внизу

    Нажимаем на иконку антивируса на панели внизу

  2. Выбрать из меню «Административный режим», щелкнув левым кликом мыши.

    Нажимаем левой кнопкой мыши по пункту «Административный режим»

    Нажимаем левой кнопкой мыши по пункту «Административный режим»

  3. Щелкните по кнопке «Да», разрешив вносить изменения.

    Щелкаем по кнопке «Да»

    Щелкаем по кнопке «Да»

  4. Снова открыть меню, выбрать «SpIDer Gate»→«Отключить», щелкнув левым кликом мыши.

    Наводим курсор мышки на пункт «SpIDer Gate», в подменю щелкаем на строку «Отключить»

    Наводим курсор мышки на пункт «SpIDer Gate», в подменю щелкаем на строку «Отключить»

  5. Ввести код проверки для подтверждения действия и снова попробовать зайти на сайт. После перезагрузки ПК SpIDer Gate снова активируется.

Включить приватный просмотр страниц

В некоторых случаях можно без проблем перейти на интересующую страницу с помощью режима «Инкогнито» вашего браузера.

Открыть графически в Яндекс и Гугл Хром или Mozilla Firefox:

  1. Сверху справа нажать левой кнопкой мыши на 3 вертикальные точки или три полоски.

    В браузере Мозилла левым щелчком мыши нажимаем по значку из трех полосок в правом верхнем углу

    В браузере Мозилла левым щелчком мыши нажимаем по значку из трех полосок в правом верхнем углу

    В Гугл Хром левым щелчком мыши нажимаем по значку из трех точек в правом верхнем углу

    В Гугл Хром левым щелчком мыши нажимаем по значку из трех точек в правом верхнем углу

  2. Выбрать «Режим инкогнито».

    Кликаем левой кнопкой мыши по пункту «Приватное окно»

    Кликаем левой кнопкой мыши по пункту «Приватное окно»

    Нажимаем левой кнопкой мыши по пункту «Новое окно в режиме инкогнито»

    Нажимаем левой кнопкой мыши по пункту «Новое окно в режиме инкогнито»

    В Яндекс браузере щелкаем левой кнопкой мыши по значку из трех линий, затем по пункту «Режим инкогнито»

    В Яндекс браузере щелкаем левой кнопкой мыши по значку из трех линий, затем по пункту «Режим инкогнито»

В IE и Microsoft Edge:

  1. Кликнуть на шестеренку на верхней панели программы.

    Кликаем на шестеренку на верхней панели программы

    Кликаем на шестеренку на верхней панели программы

  2. Выбрать «Безопасность».

    Наводим курсор мыши на строку «Безопасность»

    Наводим курсор мыши на строку «Безопасность»

  3. Внутри раздела щелкнуть по строке «Просмотр InPrivate».

    Левым щелчком мыши кликаем по строке «Просмотр InPrivate»

    Левым щелчком мыши кликаем по строке «Просмотр InPrivate»

Открытие частного окна в Safari:

  1. В панели меню кликнуть по шестеренке сверху в правом углу.
  2. Кликнуть по строке «Частный доступ».

    Кликаем по шестеренке в правом верхнем углу, затем по строке «Частный доступ»

    Кликаем по шестеренке в правом верхнем углу, затем по строке «Частный доступ»

На заметку! В популярных системах Windows и Linux для Google Chrome, Yandex, Safari или Opera используйте комбинацию клавиш «Ctrl+Shift+N». Пользователям макбуков с оригинальной ОС необходимо заменить клавишу «Ctrl» на «Command». В программах Firefox, IE или Microsoft Edge для пользователей macOS используйте сочетание клавиш «Command+Shift+P». Для других популярных систем «Command» замените на «Ctrl».

Отключить плагин, мешающий просмотру сайта

Если не помогают указанные выше способы, а в браузере имеются дополнительно установленные расширения, стоит отключить их и проверить возможность входа на сайт.

Важно! К дополнениям, которые могут блокировать сайт, можно отнести расширения, позволяющие сохранять видео или аудиофайлы с различных сайтов. Примеры — плагины для скачивания музыки или видео с Youtube, Вконтакте и других порталов.

В Chrome:

  1. Кликнуть на три вертикальные точки справа в верхнем углу.

    Кликаем левой кнопкой мыши на три вертикальные точки в правом верхнем углу

    Кликаем левой кнопкой мыши на три вертикальные точки в правом верхнем углу

  2. Из списка выбрать пункт «Настройки», щелкнув левым кликом мышки.

    Левым кликом мыши щелкаем по строке «Настройки»

    Левым кликом мыши щелкаем по строке «Настройки»

  3. В открывшейся странице слева кликнуть на раздел «Настройки».

    Кликаем на раздел «Настройки» в левом верхнем углу

    Кликаем на раздел «Настройки» в левом верхнем углу

  4. В открывшемся меню выбрать «Расширения».

    Левым щелчком мышки нажимаем по строке «Расширения»

    Левым щелчком мышки нажимаем по строке «Расширения»

  5. Передвиньте ползунок рядом с дополнением, чтобы отключить его.

    Передвигаем ползунок рядом с дополнением, чтобы отключить его

    Передвигаем ползунок рядом с дополнением, чтобы отключить его

В Яндекс.Браузере:

  1. Открыть меню, кликнув на 3 полоски в верхней панели.

    Открываем меню, кликнув на 3 полоски в верхней панели

    Открываем меню, кликнув на 3 полоски в верхней панели

  2. Выбрать пункт «Дополнения», щелкнув левым кликом мыши.

    Щелкаем левой кнопкой мышки по пункту «Дополнения»

    Щелкаем левой кнопкой мышки по пункту «Дополнения»

  3. На открывшейся странице переключить ползунок рядом с расширением, щелкнув левой кнопкой мышки.

    Переключаем ползунок рядом с расширением в режим «Выкл.», щелкнув левой кнопкой мышки

    Переключаем ползунок рядом с расширением в режим «Выкл.», щелкнув левой кнопкой мышки

В Firefox:

  1. Нажать на три полоски в правом верхнем углу для открытия меню.

    В браузере Мозилла левым щелчком мыши нажимаем по значку из трех полосок в правом верхнем углу

    В браузере Мозилла левым щелчком мыши нажимаем по значку из трех полосок в правом верхнем углу

  2. Из выпадающего списка выбрать «Дополнения» («Add ones»), щелкнув левым кликом мыши.

    Выбираем иконку «Дополнения» («Add ones»), щелкнув левой кнопкой мыши

    Выбираем иконку «Дополнения» («Add ones»), щелкнув левой кнопкой мыши

  3. Нажать «Отключить» рядом с нужным расширением.

    Нажимаем «Отключить» рядом с нужным расширением

    Нажимаем «Отключить» рядом с нужным расширением

В Opera:

  1. Нажать на значок браузера слева вверху.

    Левой кнопкой мышки щелкаем по логотипу браузера Опера

    Левой кнопкой мышки щелкаем по логотипу браузера Опера

  2. Выбрать из выпадающего списка «Расширения», навести курсор мышки на строку.

    Наводим курсор мыши на строку «Расширения»

    Наводим курсор мыши на строку «Расширения»

  3. Кликнуть на пункт «Расширения» левым щелчком мышки.

    Щелкаем левым кликом мыши по подпункту «Расширения»

    Щелкаем левым кликом мыши по подпункту «Расширения»

  4. На открывшейся странице отключить расширение соответствующей кнопкой.

    Рядом с расширением щелкаем по кнопке «Отключить»

    Рядом с расширением щелкаем по кнопке «Отключить»

В Internet Explorer:

  1. Открыть меню кнопкой с шестеренкой, нажав по ней левым щелчком мыши.

    Кликаем на шестеренку на верхней панели программы

    Кликаем на шестеренку на верхней панели программы

  2. Кликнуть на раздел «Настроить надстройки».

    Кликаем на раздел «Настроить надстройки»

    Кликаем на раздел «Настроить надстройки»

  3. Выбрать дополнение и выделить левым щелчком мыши, нажать на кнопку «Отключить».

    Выбираем дополнение и выделяем левым щелчком мыши, нажимаем на кнопку «Отключить»

    Выбираем дополнение и выделяем левым щелчком мыши, нажимаем на кнопку «Отключить»

В Safari:

  1. Перейдите в верхнее меню и щелкните по вкладке «Safari», выберите «Настройки» левым щелчком мыши.

    Открываем вкладку «Safari», затем кликаем левой кнопкой мыши по строке «Настройки»

    Открываем вкладку «Safari», затем кликаем левой кнопкой мыши по строке «Настройки»

  2. Переключиться на «Расширения», кликнув по соответствующей иконке.

    Переключаемся на «Расширения», кликнув по соответствующей иконке

    Переключаемся на «Расширения», кликнув по соответствующей иконке

  3. Переместить бегунок «Вкл./Выкл.» для отключения всех дополнений или снять галочку с конкретного расширения.

    Перемещаем бегунок «Вкл.-Выкл.» для отключения всех дополнений или снимаем галочку с конкретного расширения

    Перемещаем бегунок «Вкл.-Выкл.» для отключения всех дополнений или снимаем галочку с конкретного расширения

Очистить кеш

Когда проблема имеет место в одном конкретном браузере, это может быть связано с кешем, где хранится история посещений и прочая информация. Рекомендуется провести очистку вручную или с помощью специальных утилит, после чего попробовать загрузить страницу повторно.

Рассмотрим на примере очистки истории браузера Яндекс.

  1. В браузере открыть «Меню», кликнув левым щелчком мыши по трем полоскам.

    Открываем меню, кликнув на 3 полоски в верхней панели

    Открываем меню, кликнув на 3 полоски в верхней панели

  2. Курсор мышки наведите на строку «Дополнительно».

    Курсор мышки наводим на строку «Дополнительно»

    Курсор мышки наводим на строку «Дополнительно»

  3. Затем кликнуть по строке «Очистить историю».

    Левым щелчком мышки нажимаем на подпункт «Очистить историю»

    Левым щелчком мышки нажимаем на подпункт «Очистить историю»

Популярные решения для популярных браузеров

В определенных ситуациях проблема может быть характерной для конкретного браузера. Рассмотрим примеры проблем и как с ними справляться.

Chrome

Чаще всего ошибка решается удалением или отключением плагинов, но можно использовать и режим инкогнито. В случае с заблокированными ресурсами, такими как торрент-трекеры, установить одно из доступных расширений VPN.

  1. Раскройте меню, щелкнув по трем точкам сверху в правом углу.

    Кликаем левой кнопкой мыши на три вертикальные точки в правом верхнем углу

  2. Из списка щелкните по строке «Настройки».

    Левым кликом мыши щелкаем по строке «Настройки»

    Левым кликом мыши щелкаем по строке «Настройки»

  3. В открывшейся странице слева кликните на раздел настроек.

    Кликаем на раздел «Настройки» в левом верхнем углу

    Кликаем на раздел «Настройки» в левом верхнем углу

  4. В открывшемся меню выберите «Расширения».

    Левым щелчком мышки нажимаем по строке «Расширения»

    Левым щелчком мышки нажимаем по строке «Расширения»

  5. Раскройте меню расширений.

    Щелкаем левой кнопкой мышки по трем полоскам в левом верхнем углу

    Щелкаем левой кнопкой мышки по трем полоскам в левом верхнем углу

  6. В левом нижнем углу перейдите по ссылке «Открыть Интернет-магазина Chrome».

    В левом нижнем углу щелкаем по ссылке «Открыть Интернет-магазина Chrome»

    В левом нижнем углу щелкаем по ссылке «Открыть Интернет-магазина Chrome»

  7. На открывшейся странице в поисковой строке наберите «VPN» и нажмите «Enter».

    В поле поиска набираем «VPN», нажимаем «Enter»

    В поле поиска набираем «VPN», нажимаем «Enter»

  8. Выберите понравившееся дополнение и нажмите на кнопку «Установить».

    Выбираем бесплатный ресурс, нажимаем «Установить»

    Выбираем бесплатный ресурс, нажимаем «Установить»

    На заметку! Читайте информацию и комментарии пользователей. Выбирайте бесплатный ресурс или платный на Ваше усмотрение.

  9. Подтвердите действие, нажав на кнопку «Установить расширение».

    Подтверждаем действие, нажав «Установить расширение»

    Подтверждаем действие, нажав «Установить расширение»

  10. Нажмите кнопку «Далее».

    Нажимаем «Далее»

    Нажимаем «Далее»

  11. Затем снова жмите «Далее».

    Нажимаем кнопку «Далее»

    Нажимаем кнопку «Далее»

  12. В последнем окне нажмите «Готово».

    Нажимаем «Готово»

    Нажимаем «Готово»

  13. Включите расширение, нажав на кнопку по центру, и попробуйте перейти на нужный сайт.

    Щелкаем на кнопку, чтобы подключить VPN

    Щелкаем на кнопку, чтобы подключить VPN

    Открываем нужный сайт при включенном VPN

    Открываем нужный сайт при включенном VPN

Opera

В этом браузере ошибка может возникать как при включенном, так и при выключенном встроенном VPN. Исправьте это следующим образом.

  1. Откройте меню, нажав на иконку Опера, слева в верхнем углу.

    Левой кнопкой мышки щелкаем по логотипу браузера Опера

    Левой кнопкой мышки щелкаем по логотипу браузера Опера

  2. Выберите пункт «Настройки», кликнув левым щелчком мыши.

    Выбираем пункт «Настройки», кликнув левым щелчком мыши

    Выбираем пункт «Настройки», кликнув левым щелчком мыши

  3. Перейдите в раздел «Дополнительно» левым щелчком мыши.

    Левым щелчком мыши нажимаем на раздел «Дополнительно»

    Левым щелчком мыши нажимаем на раздел «Дополнительно»

  4. Откройте пункт «Безопасность».

    Открываем пункт «Безопасность»

    Открываем пункт «Безопасность»

  5. Прокрутите колесиком мышки страницу вниз и найдите пункт «VPN».

    Прокручиваем колесиком мышки страницу вниз и находим пункт «VPN»

    Прокручиваем колесиком мышки страницу вниз и находим пункт «VPN»

  6. Передвиньте ползунок в положение включения или выключения, в зависимости от того, в каком положении он был настроен в вашем браузере. Попробуйте перейти на нужный сайт.

    Передвигаем ползунок в положение включен, щелкнув левой кнопкой мышки, или в положение выключен

    Передвигаем ползунок в положение включен, щелкнув левой кнопкой мышки, или в положение выключен

    Синяя кнопка означает, что VPN активен, переходим на нужный нам сайт

    Синяя кнопка означает, что VPN активен, переходим на нужный нам сайт

Яндекс

  1. Откройте «Меню», кликнув на три полоски вверху справа.

    Открываем меню, кликнув на 3 полоски в верхней панели

    Открываем меню, кликнув на 3 полоски в верхней панели

  2. Выберите «Настройки», кликнув по строке.

    Кликаем по строке «Настройки»

    Кликаем по строке «Настройки»

  3. Откройте вкладку «Безопасность».

    Открываем вкладку «Безопасность»

    Открываем вкладку «Безопасность»

  4. Снимите галочку с пункта проверки безопасности сайтов и файлов.

    Снимаем галочку с пункта проверки безопасности сайтов и файлов

    Снимаем галочку с пункта проверки безопасности сайтов и файлов

Мобильные устройства

На телефонах и планшетах безопасный переход на сайты невозможен в первую очередь из-за неправильно установленного времени. Для смартфонов марки Samsung и других гаджетов, работающих на операционной системе Android, это важно, поскольку практически весь функционал завязан на сервисах Google. При несовпадении времени на устройстве со временем в том часовом поясе, откуда осуществляется запрос, системы не в состоянии получить лицензии и осуществить безопасное соединение.

Заключение

Защищенное соединение — полезная и уже ставшая привычной опция, благодаря которой пользователи часто не задумываясь загружают нужные страницы сайтов. Получение же оповещения об ошибке на доверенном сайте, который ранее стабильно работал и без проблем загружался, просто заявляет о возможных сбоях с одной или другой стороны соединения. В этом случае достаточно правильно выявить причину, по которой сайт не может обеспечить безопасное соединение, и устранить ее одним из предложенных способов.

Видео — Как исправить ошибку «Этот сайт не может обеспечить безопасное соединение»

Рекомендуем похожие статьи

Всем привет! Скорее всего вы столкнулись с ошибкой: Этот сайт не может обеспечить безопасное соединение (This site can’t provide a secure connection). При этом некоторые сайты открываются, а другие нет. Ошибка имеет почти одинаковый текст во всех браузерах: Chrome, Яндекс, Opera и т.д. Например, в Google Chrome может быть код ошибки:

ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

ERR_SSL_PROTOCOL_ERROR

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Более в редких случаях ошибка может иметь другой текст: «Сайт отправил недействительный ответ». Текст ошибки указывает именно на SSL протокол, который используется для общения вашего ПК с отдаленным серверов в интернете. Далее я расскажу, что делать и как исправить эту ошибку. Если у вас будут какие-то вопросы или дополнения – пишите в комментариях.

Содержание

  1. Очистка кэша
  2. Очистка кэша на ПК
  3. Отключение расширений
  4. Антивирус
  5. Время и дата
  6. Обновление
  7. Отключение QUIC
  8. Дополнительные действия
  9. Включение старых версий SSL/TLS
  10. Задать вопрос автору статьи

Очистка кэша

При работе с сайтами, чтобы постоянно не загружать информацию, браузер сохраняет некоторые данные. Туда также входит и кэш SSL. Сейчас мы попробуем его очистить. Для этого, находясь на любой странице браузера, зажмите одновременно три клавиши: «Ctrl», «Shift» и «Del» (Delete). Данная инструкция работает со всеми самыми известными браузерами: Opera, Yandex, Chrome, Firefox.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Обязательно выделите пункт с cookie-файлами и нажмите «Удалить данные». Также смотрите, чтобы удаление было «За все время».

Очистка кэша на ПК

  1. Зайдите в «Панель управления» – для этого нажмите на кнопки «Win» и «R» и пропишите команду: control.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

  1. Находим раздел «Свойства браузера». Если вы не можете его найти, то убедитесь, что режим просмотра стоит как «Крупные значки».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

  1. На вкладке «Содержание» нажмите на кнопку «Очистить SSL».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

  1. Также во вкладке «Подключения» убедитесь, что нет ни одного VPN подключения в основном поле. Также кликните «Настройка сети», тут должна стоять галочка «Автоматическое определения параметров».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

  1. Закройте браузер и перезапустите его.

Отключение расширений

Зайдите в браузер и отключите все расширения, которые там есть. Нажмите правой кнопкой по панели расширений в правом верхнем углу экрана и выберите:

  • Гугл Хром: «Управление расширениями»

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

  • Яндекс.Браузер: «Настроить расширения».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

  • Опера: «Управление расширением».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

  • Mozilla: «Управление расширением».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Теперь вам нужно выключить все дополнения к браузеру. Если вы попадете на страницу конкретного расширения, то в левом углу экрана перейдите в основной раздел. После этого перезапустите браузер.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Если проблема решится, а расширения вам все же нужны, то вам нужно включать поочередно каждое из дополнений, пока вы не найдете виновника. После этого удалите его с браузера и переустановите.

Антивирус

Иногда антивирусное ПО является виновником, чтобы это понять – отключите защиту на какое-то время. Для этого в трее найдите свой антивирусник, нажмите по нему правой кнопкой и отключите на небольшое время. В «Avast» данная функция называется «Управления экранами Avast».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Если проблема с доступом решится, то делаем следующее. Вам нужно в настройках антивируса найти параметр, который отвечает за SSL сертификацию.

  • ESET NOD32: находим и включаем параметр «Включить фильтрацию протокола SSL/TLS».
  • Web: «Настройки» – «Сеть» – «Проверять трафик, передаваемый через защищенные соединения TLS/SSL» – пробуем отключить и включить параметр.
  • Касперский: «Настройка» – «Дополнительные параметры» – «Сеть» – убираем галочку «Проверять защищенные соединения».
  • Avast: «Меню» – «Настройки» – «Защита» – «Основные компоненты защиты» – пролистываем чуть ниже и ищем вкладку «Веб-защита» – убираем галочку «Включить сканирование HTTPS».

Время и дата

SSL сертификация также работает с датой и временем. Если у вас дата или время имеет откос хотя бы на два дня, то сайты открываться не будут. Поэтому проверьте дату и время и в случае неправильного значения измените её – для этого нажмите по дате в трее правой кнопкой мыши и зайдите в свойства. Далее нажмите на ссылку по изменению этих параметров.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

В Windows 10 есть возможность автоматически устанавливать время – включите галочку как на картинке ниже, тогда оно будет подтягивать из интернета.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Обновление

Если ваша система давно не обновлялась, то в ней не обновлялись и корневые сертификаты, которые также используется при обращении к сайтам. Дабы вам вручную не обновлять все сертификаты, я советую вам выполнить полное обновление вашей операционной системы. Во-первых, при обновлении заштопываются «дыры» в безопасности, что снижает риск атаки вирусов. Во-вторых, у вас всегда будут свежие сертификаты. В-третьих, решаются проблемы с некоторыми программами, драйверами и утилитами, работающими со свежими версиями ОС.

Windows 10

  1. «Пуск» – «Параметры».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

  1. «Обновление и безопасность».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

  1. Переходим на вкладку «Центр обновления Windows» и нажимаем по кнопке «Проверить обновление». Далее нужно подождать, пока обновление скачается и установится к вам в систему.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Windows 7

«Пуск» – «Панель управления» – «Центр обновления Windows».

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Нажимаем по кнопке «Проверка обновлений». После того как ОС найдет все обновления, установите их на ПК.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Отключение QUIC

Этот протокол ускоряет соединение с сайтами. При этом происходит быстрая SSL сертификация. Но иногда он мешает подключению, и вылезает ошибка: «Этот сайт не может обеспечить безопасное соединение». Давайте попробуем его отключить.

В адресной строке вписываем:

  • Google Chrome: chrome://flags/#enable-quic
  • Браузер: browser://flags/#enable-quic
  • Опера: opera://flags/#enable-quic

И отключаем параметр.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Дополнительные действия

Скачайте, установите и запустите программу CCleaner. Выполните «Стандартную очистку» – проводим «Анализ», а уже потом нажимаем по кнопке «Очистка». Предварительно закройте все запущенные программы, приложения – особенно это касается неработающего браузера. Также можно попробовать выполнить исправление ошибок во вкладке «Реестра» – все делается по аналогии.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Вспомните не устанавливали ли вы ранее какие-то программы, которые работают с сетью и интернетом. Возможно, они стали причиной ошибки. Советую зайти в «Панель управления» – «Программы и компоненты» и удалить все лишнее и не нужное – таким образом вы почистите свой компьютер от хлама и в теории можете убрать виновника.

Также я советую полностью удалить неработающий браузер, а после этого скачать новую версию с официального сайта и установить его заново.

Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

Если вы используете VPN программы, то отключите их. Также можно попробовать полностью удалить их с ПК. В любом случае их можно потом снова установить. Обязательно проверьте ваш компьютер антивирусной программой со свежими базами.

  • Самым эффективным методом будет очистка вашей системы от ненужных файлов и хлама – смотрим инструкцию тут.
  • Попробуйте также убрать все лишнее из автозагрузки – смотрим инструкции для Windows 10 и Windows 7.

Включение старых версий SSL/TLS

ВНИМАНИЕ! Приступайте к этому методу только в том случае, если ничего из вышеперечисленного не помогло.

По умолчанию в Windows отключена поддержка старых версий данных протоколов. Сделано это как раз для безопасности пользователей в сети интернет. Старые протоколы SSL и TSL имеют уязвимости, которыми могут воспользоваться злоумышленники. Правда в интернете ещё остались некоторые сайты, которые их используют, а при заходе на подобные ресурсы вы видите вот такую ошибку. Сразу отмечу, что включать их НЕБЕЗОПАСНО, но иногда по-другому нельзя. Именно поэтому данный способ я оставил в самом конце.

Перейдите в «Панель управления» (Win+R=Control). Далее опять заходим в «Свойства браузера» и уже на вкладке «Дополнительно» ставим галочку напротив TLS – версий: 1.0, 1.1, 1.2. Применяем параметры и перезапускаем браузер.Этот сайт не может обеспечить безопасное соединение: как исправить ошибку

В данной статье мы расскажем, почему может возникнуть такие ошибки и как их исправить.

  1. Что такое защищенное соединение
  2. Ошибка «Подключение к сайту не защищено»: как исправить
    •  «Подключение не защищено»: как исправить в Google Chrome и других браузерах владельцу сайта
    •  «Подключение не защищено»: как убрать ошибку на стороне пользователя
  3. Как подключиться по небезопасному соединению
    •  Google Chrome
    •  Mozilla Firefox
    •  Safari
    •  Яндекс.Браузер

Что такое защищенное соединение

Для передачи информации в интернете используется 2 протокола — HTTP и HTTPS.

HTTP (HyperText Transfer Protocol) — это протокол передачи гипертекста, который предназначен для передачи информации между клиентом и сервером. Раньше HTTP использовался только для гипертекстовых документов, но сейчас он может передавать любые данные: текст, картинки, видео, аудиофайлы. По протоколу HTTP данные передаются в незашифрованном виде, поэтому он не является безопасным.

HTTPS (HyperText Transfer Protocol Secure) — это защищенный протокол передачи данных. Его отличие от HTTP в том, что по нему информация передается в зашифрованном виде. Это обеспечивает безопасную передачу данных. Чтобы сайт работал по протоколу HTTPS, необходимо приобрести SSL-сертификат, установить его и настроить сайт для работы по HTTPS.

Раньше защищенное соединение не было обязательным. Сейчас же браузеры оповещают пользователей о том, что сайт не защищен. Оповещения отображаются в строке URL-адеса или же на весь экран выводится сообщение с ошибкой «Соединение не защищено».

Ошибка «Подключение к сайту не защищено»: как исправить

Самая распространенная причина отсутствия HTTPS-соединения — отсутствие SSL-сертификата на сайте. В этом случае пользователь не может повлиять на проблему, он может лишь подключиться к сайту по незащищенному HTTP-соединению.
Помимо этого, есть еще несколько проблем, которые могут возникнуть как на стороне пользователя, так и на стороне владельца ресурса.

«Подключение не защищено»: как исправить в Google Chrome и других браузерах владельцу сайта

«Подключение не защищено» — как исправить эту ошибку, если вы владелец сайта?
Чаще всего ошибка возникает по следующим причинам:

  • Установлен самоподписанный сертификат. SSL-сертификат можно купить или выпустить самостоятельно. Бесплатный самоподписанный сертификат тоже обеспечивает безопасность передаваемых данных, но браузер не доверяет таким сертификатам, поскольку они не верифицированы сторонним сертификационным центром. Из-за этого в браузере возникает ошибка. Платные сертификаты не только шифруют данные, но и гарантируют, что информация о домене и его владельце проверена независимым источником.
  • Срок действия SSL-сертификата истек. SSL-сертификаты приобретаются на определенный срок, чаще всего на 1 год. Когда срок приобретенного сертификата истекает, на сайте возникает ошибка. Чтобы исправить ее, нужно продлить SSL-сертфикат. Рекомендуем подключить автопродление SSL-сертификата, чтобы избежать ошибки.
  • Сайт не настроен для работы по HTTPS. После покупки SSL-сертификата необходимо настроить сайт для работы по HTTPS. Если этого не сделать, на сайте будет возникать ошибка.
  • Подключение к сайту защищено не полностью. Если владелец сайта установил SSL-сертификат и сделал переадресацию на HTTPS, внутри сайта могут остаться ссылки на внутренние страницы сайта или файлы, которые работают по HTTP. В таком случае браузер будет считать сайт небезопасным и выдавать ошибку. Чтобы исправить ее, владельцу сайта необходимо найти все HTTP-ссылки и перевести их на HTTPS. Если вы используете CMS WordPress, то можно воспользоваться специальным плагином Really Simple SSL.

«Подключение не защищено»: как убрать ошибку на стороне пользователя

Как отключить ошибку «Подключение не защищено» в Google Chrome и других браузерах, если вы пользователь? Прежде чем изменять настройки, убедитесь, что проблема не в вашем устройстве. Попробуйте открыть сайт на другом ПК или смартфоне. Если с другого устройства сайт открывается корректно, а на вашем устройстве возникает ошибка, попробуйте один из следующих способов решения проблемы:

  • Проверьте корректность даты и времени. Для установки соединения между сайтом и браузером важно, чтоб время и дата совпадали. Если на вашем устройстве установлены неправильные дата и время, это может стать причиной возникновения ошибки подключения. Время не должно быть выверенным до секунды, достаточно чтоб совпадал день и час. Некоторые браузеры научились выявлять эту проблему и при ее возникновении выдают соответствующее оповещение.
  • Почистите кеш и куки. Во временных данных могла сохраниться старая версия сайта с ошибкой. В таком случае сайт будет открываться некорректно, даже если ошибку уже устранили. Помимо этого, переполненная память кеша и куки влияет на работу браузера и может вызвать ошибки.
  • Отключите расширения. Иногда расширения могут мешать корректной работе браузера. Если вы недавно установили новые расширения, попробуйте отключить или удалить их.
  • Отключите антивирус и брандмауэр. Иногда антивирус и брандмауэр блокируют работу подозрительных сайтов. Если вы точно уверены в том, что ресурс безопасен, попробуйте временно отключить антивирус и брандмауэр. Если вы не уверены в безопасности сайта, делать этого не стоит.
  • Обновите браузер. Старые версии браузера со временем теряют свою актуальность. Если у вас старый браузер, обновите его.
  • Проверьте файл hosts. Злоумышленники могли проникнуть в файл hosts на вашем устройстве и подменить IP-адрес сайта. В таком случае вы попадаете на сайт-двойник, указанный мошенниками. Браузер или антивирус может заподозрить подмену и сообщить вам об этом, выдав ошибку. Откройте файл hosts и удалите из него посторонние записи.
  • Попробуйте подключиться к другой сети Wi-Fi. Ошибки могут возникать при использовании публичной сети Wi-Fi из-за их неправильной конфигурации. Попробуйте подключиться к другой сети или использовать VPN.

Как подключиться по небезопасному соединению

Ниже мы расскажем, как подключиться к сайту по HTTP при появлении ошибок  «подключение не защищено», «невозможно установить безопасное соединение», «этот сайт не может обеспечить безопасное соединение» в Google Chrome, Mozilla Firefox, Safari и Яндекс.Браузере.

Google Chrome

  1. Нажмите «Дополнительные»:

  1. Нажмите на ссылку «Перейти на сайт example.com (небезопасно)»:

Mozilla Firefox

  1. Нажмите «Дополнительно…»:

  1. Выберите «Принять риск и продолжить»:

Safari

  1. Нажмите «Подробнее»:

  1. Нажмите на ссылку «посетить этот веб-сайт»:

Яндекс.Браузер

  1. Нажмите «Подробности»:

  1. Выберите «Сделать исключение для этого сайта»:

Краткое руководство о том, как исправить ошибку в Chrome «Этот сайт не может обеспечить безопасное соединение» или «ERR_SSL_PROTOCOL_ERROR».


Если Google Chrome – ваш основной доступ в мир интернета, вы должны были хотя бы раз столкнуться с ошибкой «Этот сайт не может обеспечить безопасное соединение» или уведомлением об ошибке ERR_SSL_PROTOCOL_ERROR. В целом это описывает ряд ошибок, что вызывает разочарование, так как в большинстве случаев нет легко распознаваемой причины. Ошибки SSL могут появляться как на самых популярных сайтах, так и на самых менее посещаемых.

Как мы только, что обсуждали, что касается причины, по которой Google иногда говорит: «Этот сайт не может обеспечить безопасное соединение», то практически невозможно связать ее с одной причиной. Это может быть что угодно, от такой тривиальной проблемы, как неправильная дата в системе, до гораздо более сложных проблем с сервером.

Шаги по устранению неполадок, чтобы исправить ERR_SSL_PROTOCOL_ERROR в Google Chrome. Если какой-то не помог, попробуйте следующий совет.

ERR_SSL_PROTOCOL_ERROR дата и время  

Касаемо сбитой даты и времени, по последним данным ошибка будет именно ERR_CERT_DATE_INVALID

В этом случае неправильные настройки даты и времени могут вызывать у вас проблемы. Итак, убедитесь, что ваша система не отстает и не забегает вперед. Почему это проблема? Срок действия ssl сертификата является чрезвычайно важным фактором в процессе аутентификации, а это означает, что нужно держать очень конкретные вкладки, указывающие время подписи сертификата и срок его действия. Если есть проблема с временем и датой вашей системы, это может вызвать всевозможные проблемы во время аутентификации. Эти браузеры спроектированы так, чтобы проявлять осторожность, поэтому такая простая вещь, как неправильное время, может вызвать ошибку SSL-соединения. 

ERR_SSL_PROTOCOL_ERROR очистка данных браузера Chrome

От одного очевидного решения к другому.

Если у вас правильная дата и время на устройстве, пора очистить кеш и файлы Cookie в Google Chrome. Для этого нажмите Ctrl + Shift + Delete и удалите данные из истории браузера. В целом мы рекомендуем почаще чистить эти данные. 

ERR_SSL_PROTOCOL_ERROR очистка состояния SSL 

Если ничего из вышеперечисленного не работает, следующее, что вам следует попробовать, — это очистить состояние SSL. Для этого выполните следующие действия: 

    1. Сначала перейдите в раздел «Настройка и управление Google Chrome» — три точки, которые вы видите чуть ниже кнопки закрыть

    2. Теперь нажмите «Настройки». 

    3. Прокрутите страницу вниз и откройте Дополнительные настройки. 

    4. Перейдите к разделу «Открыть настройки прокси», прокрутив вниз или выполнив поиск в строке поиска. 

    5. Откроется окно с названием «Свойства Интернета». 

    6. Перейдите в окно содержимого и нажмите кнопку «Очистить состояние SSL». 

Исправление этой ошибки по-средством отключения протокола QUIC

QUIC (Quick UDP Internet Connections) обеспечивает подключение к серверам Google, эквивалент TLS/SSL. По умолчанию в Chrome включен протокол QUIC. 

Чтобы отключить его, скопируйте chrome: // flags / # enable-quic (без пробелов) и вставьте его в адресную строку, нажмите Enter. В верхней части экрана установлен по умолчанию протокол QUIC. Отключите его и перезапустите Chrome.

Это не обязательно совет, но было доказано, что это работает в некоторых малоизвестных случаях, поэтому мы включаем его в список. 

Проверьте настройки антивируса

Предупреждение: этот шаг не совсем безопасен, поскольку он разрешает использовать старые и небезопасные протоколы SSL/TLS, которые все еще используются на некоторых веб-сайтах.

Возможно, вы этого не знаете, но ваше антивирусное программное обеспечение следит за веб-страницами, которые вы посещаете, и защищает вас от любых угроз, которые они могут представлять или содержать. Это делается путем проверки протокола SSL/TLS, который использует веб-сайт. Если протокол окажется небезопасным и устаревшим, он не позволит вам посетить сайт.

Не существует единого способа изменить настройки для всего антивирусного программного обеспечения, поскольку пользовательский интерфейс и настройки отличаются от одного программного обеспечения к другому. Вам нужно будет найти и посмотреть, сканирует ли он протоколы SSL. Если это так, отключите его и посмотрите, что произойдет. Если проблема не исчезнет, ​​вернитесь к исходным настройкам.

Примечание 

Обычно причина того, что антивирусная программа вызывает тревогу о соединении SSL/TLS, заключается в том, что сервер пытается установить соединение, используя устаревшую или уязвимую версию SSL или TLS, такую ​​как SSL 3.0 или TLS 1.0. 

Включите все версии SSL/TLS — как последний шаг

Предупреждение: этот шаг не совсем безопасен, поскольку он позволяет использовать старые и небезопасные протоколы SSL/TLS, которые все еще используются на некоторых веб-сайтах.

Когда вы посещаете веб-сайт с SSL соединением, он использует протоколы SSL/TLS для связи с сервером. Иногда версия веб-сайта SSL/TLS может быть несовместима с вашей версией браузера Chrome, поскольку Chrome по умолчанию не разрешает запуск устаревших протоколов SSL/TLS. Следовательно, вам нужно изменить эти настройки протокола SSL/TLS:

    1. Нажмите на три точки, которые вы видите в правом верхнем углу Chrome, и нажмите «Настройки».

    2. Теперь прокрутите вниз и перейдите к дополнительным настройкам.

    3. Найдите настройки прокси и откройте его.

    4. Нажмите на Advanced (расширенные настройки)

    5. Прокрутите вниз, пока не появится раздел Безопасность. Теперь убедитесь, что вы подключили все версии SSL и TLS.

    6. Щелкните Применить.

    7. Перезапустите Chrome. 

Примечание 

Считайте этот совет теоретическим. Все основные браузеры объявили о планах отключить поддержку всех предыдущих версий TLS, сохранить TLS 1.2 и недавно опубликованный TLS 1.3. Это делается из соображений безопасности. Не включайте поддержку устаревших версий TLS и SSL с известными уязвимостями. Никакая законная организация не попросит вас нарушить настройки безопасности вашего браузера для взаимодействия с их веб-сайтом.

Мы надеемся, что это руководство помогло вам исправить сообщения ERR_SSL_PROTOCOL_ERROR  в браузере Chrome. А если нет, поделитесь комментариями к этой статье и мы постараемся помочь вам с этим.

Содержание

  • Способ 1: Принудительный переход
  • Способ 2: Отключение дополнений
  • Способ 3: Очистка cookie
  • Способ 4: Отключение проверки подлинности
  • Способ 5: Изменение DNS
  • Вопросы и ответы

ошибка «не удаётся установить безопасное соединение» в браузере

Способ 1: Принудительный переход

В популярных веб-обозревателях реализована возможность игнорирования угрозы с принудительным переходом на проблемный ресурс. Для её использования на странице с ошибкой воспользуйтесь пунктом «Дополнительные» (в других программах может называться «Подробности» или «Дополнительно»).

Дополнительные опции просмотра проблемного сайта для устранения ошибки «не удаётся установить безопасное соединение» в браузере

Далее кликните по ссылке «Перейти на *адрес сайта*».

Принудительный переход для устранения ошибки «не удаётся установить безопасное соединение» в браузере

Данный метод эффективен, но небезопасен – при таком режиме работы не гарантируется сохранность пользовательских данных, вводимых на сайте.

Способ 2: Отключение дополнений

Нередко загрузке того или иного ресурса может мешать одно из дополнений браузера, например, блокировщик рекламы или усилитель приватности. В диагностических целях попробуйте запустить программу с отключёнными плагинами и проверьте, как себя ведёт страница.

Подробнее: Как отключить дополнения в Google Chrome, Mozilla Firefox, Яндекс.Браузере

Если выяснится, что в таком режиме всё открывается нормально, включайте аддоны по одному, и найдите таким образом виновника проблемы. В дальнейшем для посещения выдающего ошибку веб-ресурса просто отключайте мешающий плагин.

Способ 3: Очистка cookie

Также рассматриваемый сбой может появляться из-за ошибок с файлами куки, например, если в них записалось неверное значение, которое не совпадает с аналогичным числом данных сайта, что браузером расценивается как нарушение безопасности. В такой ситуации поможет очистка cookie – инструкции по выполнению этой процедуры для популярных приложений этой категории находится по ссылкам далее.

Подробнее: Очистка cookies в Google Chrome, Mozilla Firefox, Яндекс.Браузере

Способ 4: Отключение проверки подлинности

Если ни одно из приведённых выше решений не помогло, но зайти на ресурс критически важно, должна помочь деактивация режима проверки – большинство современных веб-обозревателей поддерживают такую возможность. Стоит отметить, что эти действия значительно ухудшат безопасность, поэтому пользоваться ними нужно только в самом крайнем случае. Алгоритм выполнения покажем на примере Google Chrome.

  1. Запустите программу, затем кликните по кнопке вызова главного меню.
    Открыть меню Google Chrome для устранения ошибки «не удаётся установить безопасное соединение» в браузере

    В нём выберите пункт «Настройки».

  2. Зайти в настройки Google Chrome для устранения ошибки «не удаётся установить безопасное соединение» в браузере

  3. В настройках браузера перейдите к блоку «Конфиденциальность и безопасность», где кликните по опции «Безопасность».
  4. Параметры безопасности Google Chrome для устранения ошибки «не удаётся установить безопасное соединение» в браузере

  5. Прокрутите страницу в самый низ и щёлкните по ссылке «Настроить сертификаты».
  6. Параметры сертификатов Google Chrome для устранения ошибки «не удаётся установить безопасное соединение» в браузере

    Lumpics.ru

  7. В следующем окне воспользуйтесь кнопкой «Дополнительно».
  8. Дополнительные настройки сертификатов Google Chrome для устранения ошибки «не удаётся установить безопасное соединение» в браузере

  9. Снимите отметку с пункта «Проверка подлинности сервера».
    Выключить првоерку подлинности сервера в Google Chrome для устранения ошибки «не удаётся установить безопасное соединение» в браузере

    Пролистайте перечень и таким же образом выключите опцию «Доверенный DNS-сервер», после чего нажмите «ОК».

  10. Деактивировать проверку сервера в Google Chrome для устранения ошибки «не удаётся установить безопасное соединение» в браузере

    Закрывайте все окна настроек и попробуйте перейти на проблемный сайт – теперь это действие должно увенчаться успехом.

Способ 5: Изменение DNS

Изредка причина проблемы кроется в сбойном или неподходящем DNS-сервере – возможно, сертификаты безопасности устарели именно на нём. Исправить это можно установкой публичных адресов Google как в системных параметрах, так и в настройках роутера – оба метода рассмотрены одним из наших авторов в статье далее.

Подробнее: Изменение DNS в Windows

Еще статьи по данной теме:

Помогла ли Вам статья?

На днях столкнулся с ошибкой «Этот сайт не может обеспечить безопасное соединение» в браузере Opera. В процессе решения этой ошибки узнал много интересной информации. Путем пробы разных вариантов, мне все таки удалось убрать эту ошибку. Сразу хочу сказать, что эта проблема очень неоднозначная. В том плане, что она может появляться в разных браузерах (Яндекс Браузер, Opera, Google Chrome, Mozilla, Edge), при попытке открыть разные сайты (в том числе Вконтакте, Одноклассники и т. д.), и решения могут быть самыми разными.

В моем случае, ошибку «Этот сайт не может обеспечить безопасное соединение» я увидел при попытке зайти на один популярный и точно безопасный сайт. Так же в Опере было сообщение, что такой-то сайт отправил недействительный ответ.

Opera: Этот сайт не может обеспечить безопасное соединение

Думаю, ну ладно. Открыл Google Chrome, набрал адрес этого же сайта. И Хром мне так же выдал сообщение, что сайт не может обеспечить безопасное соединение. И еще добавил код ошибки: «ERR_SSL_PROTOCOL_ERROR».

Небезопасное соединение Google Chrome: ERR_SSL_PROTOCOL_ERROR

Открывают Яндекс Браузер, перехожу по этому же адресу, и снова ошибка:

Яндекс Браузер: Этот сайт не может обеспечить безопасное соединение

В Mozilla ошибка выглядит немного иначе: «Ошибка при установлении защищённого соединения», «SSL_ERROR_ACCESS_DENIED_ALERT». Но суть та же.

Mozilla: Ошибка при установлении защищённого соединения

Первое, что приходит на ум – проблем на стороне сайта. Но через некоторое время сайт по прежнему не открывался. А в том, что он работает и проблемы на моей стороне я был практически уверен. Тем более, что буквально несколько дней назад этот сайт открывался без каких-либо проблем.

Статьи по решению похожих проблем:

Не открываются некоторые сайты в браузере через роутер

Не удается найти DNS-адрес сервера. Решение ошибки

Часто бывают случаи, когда какой-то определенный сайт не открывается только в одном браузере, а в других работает нормально.

Как я исправил ошибку и отключил ее в Opera, Chrome и других браузерах

Сначала напишу о способе, который помог лично мне.

1
В моем случае был виновен антивирус Dr.Web (лицензия). Обычно, когда встроенный в Dr.Web брандмауэр (SpIDer Gate) блокирует какой-то сайт, то там появляется сообщение именно от самого антивируса, и все сразу понятно. В данном случае, ошибку о невозможности обеспечить безопасное соединение выдавал браузер. И я даже не мог подумать, что виновен именно Dr.Web.

Как только я отключил встроенный в антивирус брандмауэр, он же SpIDer Gate, ошибка в браузере пропала. Сайт без проблем открылся во всех браузерах.

Ошибка "Этот сайт не может обеспечить безопасное соединение" из-за антивируса

Дальше я просто добавил сайт в исключения Dr.Web.

Как добавить сайт в исключения антивируса Dr.Web

Вот такое решение в моем случае. Но все таки мне кажется, что проблема может быть на сайте. Что-то у них с SSL сертификатом. Но это мои догадки.

У вас, конечно же может быть установлен другой антивирус. Но там точно есть возможность временно отключить встроенный брандмауэр, или полностью отключить защиту.

2
Видел в интернете много советов, что нужно проверить дату на компьютере, планшете, смартфоне. На устройстве, где появляется ошибка. Да, действительно, данная проблема может возникнуть из-за неправильно установленной даты, или времени.

А еще эта ошибка так же может появляться на мобильных устройствах (Android, iOS), и в основном из-за настроек времени и даты.

3
Можно так же попробовать очистить кэш и куки в браузере. Особенно, если ошибка появляется в каком-то одном, конкретном браузере. Как сделать это в браузере Опера, я писал в статье: https://help-wifi.com/programmy-brauzery/kak-ochistit-istoriyu-kesh-kuki-brauzera-opera/. В других браузерах это можно без проблем сделать в настройках. Либо очистить все утилитой CCleaner.

4
Если есть возможность, попробуйте открыть этот же сайт с другого устройства. Так мы сможем понять в чем проблем: на стороне сайта, или на вашем устройстве.

А как вы отключили эту ошибку, какой способ помог вам? Если у вас есть полезная информация по этой теме – пишите в комментариях. Задавайте вопросы.

Почему этот сайт не может обеспечить безопасное соединение?

Вы наверняка видели сообщение с ошибкой: «Этот сайт не может обеспечить безопасное соединение» в интернете. То же самое показывается в окне Opera, Яндекс Браузер, Google Chrome и других. В Mozilla текст немного отличается, но смысл от того не меняется. На этом этапе загрузка сайта обрывается, хотя веб-ресурс, на который пытаетесь получить доступ, может быть абсолютно безопасным. В чем же дело и как исправить ошибку? Разберемся вместе.

Ошибка выглядит следующим образом:

Этот сайт не может обеспечить безопасное соединение

или

Ошибка при установлении защищённого соединения

или

Сайт gamesqa.ru отправил недействительный ответ.

или

На сайте gamesqa.ru используется неподдерживаемый протокол.

При этом ошибку может сопровождать код ERR_SSL_PROTOCOL_ERROR или SSL_ERROR_ACCESS_DENIED_ALERT.

Причины

Хотя в тексте сообщения прямой речью говорится, что проблема в сайте, ситуация далеко не всегда настолько проста. Дело в том, что многие из нас видят данную ошибку не при открытии неизвестных веб-ресурсов, а при запуске популярных социальных сетей. Отсюда вывод, что корень проблемы чаще со стороны клиента.

В чем может быть причина ошибки:

  • у сайта закончился SSL-сертификат, он недействителен или аннулирован;
  • сбой браузера из-за конфликта во временных файлах;
  • на компьютере или смартфоне что-то блокирует доступ к веб-ресурсу;
  • неправильное время или дата;
  • отсутствие или устаревание некоторых протоколов.

Как исправить ошибку?

Хотя бывают и относительно сложные ситуации, в которых проявляется данная ошибка, обычно все просто. Начинать следует со сравнительно простых решений, так как они имеют наибольшую распространенность и максимальный шанс на успешное излечение веб-сайта.

Прежде всего стоит загрузить веб-сайт с другого устройства. Так вы сможете выяснить, дело в устройстве или в самом сайте. Если веб-ресурс не грузится только с определенного девайса, тогда можно переходить к устранению проблемы.

Что нужно сделать:

  • Выставить дату и время. Обязательно проверьте, что время и дата установлены верно. Это очень часто вызывает проблему при загрузке сайтов через SSL-протокол.
  • Сбросить кэш и куки. Чтобы попасть в нужное меню, нужно нажать комбинацию клавиш Ctrl + Shift + Del. Это справедливо практически для всех браузеров. Там выберите время (лучше установить максимально большой промежуток времени) и данные для удаления. Запустить очистку и проверьте работу сайта.

этот сайт не может обеспечить безопасное соединение

  • Удалить SSL-сертификаты. Если истек срок действия сертификата, вы можете очистить их и загрузить заново. Они будут генерироваться автоматически при запуске сайтов. Для этого в Chrome перейдите в «Настройки» – «Конфиденциальность и безопасность» – «Безопасность» – «Настроить сертификаты». Можно удалить все, ничего страшного не произойдет.

этот сайт не может обеспечить безопасное соединение

  • Отключить антивирусы. Если у вас в системе установлен антивирус, выключите его и попробуйте открыть сайт снова.
  • Выключить расширения браузера. Отключите все и проверьте, есть ли толк. Если сайт будет работать, включайте дополнения по одному, пока не найдете проблемный аддон.
  • Обновить корневые сертификаты. Актуально для систем, которые давно не получали обновления безопасности Windows или для устаревших версий ОС. В первом случае, вам нужно просто запустить обновление и все необходимые сертификаты будут добавлены. Во втором случае, уже пора задуматься об установке более свежей версии Windows.
  • Обновить браузер. В противном случае, он может не поддерживать современные стандарты TLS и другие, необходимые для установки защищенного соединения.

Так, не вдаваясь в сложные технические настройки, мы смогли решить ошибку с открытием сайта. Есть небольшая вероятность, что ничего не сработает, но тогда дело уже в веб-ресурсе с вероятностью 99%. Просто ожидайте исправление проблемы веб-мастерами. Все, что может вызывать сбой с нашей стороны, мы уже исправили. Наша совесть чиста.

Как исправить ошибку ERR_SSL_PROTOCOL_ERRORПри открытии отдельных сайтов в Google Chrome, Microsoft Edge или Яндекс Браузере некоторые пользователи сталкиваются с ошибкой ERR_SSL_PROTOCOL_ERROR с пояснением «Этот сайт не может обеспечить безопасное соединение» или аналогичным. Суть — ошибка протокола SSL, а вот чем она может быть вызвана не всегда ясно.

В этой инструкции подробно о способах исправить ошибку ERR_SSL_PROTOCOL_ERROR при открытии сайтов в различных браузерах в ОС Windows.

Ошибка SSL на стороне сайта

Сообщение об ошибке ERR_SSL_PROTOCOL_ERROR в Chrome

Чаще всего причина ошибки ERR_SSL_PROTOCOL_ERROR кроется не в вашем браузере или операционной системе, а возникает на стороне сайта, который вы пробуете открыть. Поэтому для начала рекомендую попробовать:

  1. Проверить открытие этого же сайта с другого устройства, например, с телефона, можно — используя другой тип соединения (например, мобильная сеть вместо Wi-Fi). Если с другого устройства вы наблюдаете ту же ошибку, чаще всего это сообщает о том, что проблема именно с сайтом и ею должен заняться его владелец.
  2. Если возможности открыть сайт с другого устройства нет, можно попробовать использовать сторонние сервисы для проверки SSL сертификатов сайта, например — https://www.sslchecker.com/sslchecker — просто введите адрес сайта и нажмите кнопку Check. Если в результате вы увидите какие-либо строки, выделенные красным, есть вероятность, что ошибка SSL возникает именно на сайте, к которому вы хотите подключиться.

И ещё один важный момент: есть вирусы, которые блокируют доступ к определенным сайтам с зараженного компьютера, чаще всего к сайтам антивирусов и компьютерным сайтам. Выполняется это путем перенаправления трафика на сторонний сайт злоумышленника (который, в свою очередь, может иметь ошибки SSL). Если ошибка возникает именно при открытии сайтов антивирусов (причем не появляется на других устройствах) и есть подозрение на наличие вредоносных программ, используйте инструкцию Что делать, если вирус блокируют открытие сайтов и запуск антивирусов.

В случае, если вы пришли к выводу, что причина в самом сайте, который вы пробуете открыть, возможные варианты решения:

  • Дождаться, когда проблема будет решена владельцем сайта.
  • Проверить, открывается ли сайт по незащищенному протоколу http (заменив в адресной строке https на http).

Очистка SSL

Если вы пришли к выводу, что проблема не в сайте, а в вашей системе или браузере, попробуйте начать с очистки кэша SSL в свойствах Интернета Windows, для этого:

  1. Нажмите клавиши Win+R на клавиатуре (Win — клавиша с эмблемой Windows), введите inetcpl.cpl и нажмите Enter.
  2. Перейдите на вкладку «Содержимое», нажмите кнопку «Очистить SSL». Очистка кэша SSL в Windows
  3. После успешной очистки кэша SSL, закройте окно, перезапустите браузер и проверьте, сохранилась ли ошибка ERR_SSL_PROTOCOL_ERROR

Отключение протокола QUIC

Проверьте, решит ли проблему отключение экспериментального протокола QUIC (Quick UDP Internet Connections) в браузере:

  1. В адресную строку браузера введите chrome://flags (для Google Chrome), edge://flags (для Microsoft Edge) или browser://flags (для Яндекс Браузера) и нажмите Enter.
  2. В поиске по экспериментальным функциям введите «quic»
  3. Отключите опцию «Experimental QUIC protocol» (установите в Disabled) и перезапустите браузер с помощью кнопки перезапуска, которая появится. Отключение протокола QUIC в Chrome

Включение всех версий SSL и TLS

Следующий шаг, если предыдущий не принес результата — включение всех версий SSL и TLS, для этого:

  1. Нажмите клавиши Win+R, введите inetcpl.cpl и нажмите Enter.
  2. Перейдите на вкладку «Дополнительно».
  3. Включите все пункты, относящиеся к SSL и TLS, примените настройки. Включить старые версии SSL и TLS
  4. Перезапустите браузер.

Если описанные выше методы не исправили ошибку ERR_SSL_PROTOCOL_ERROR, при этом вы уверены, что дело не в сайте, можно попробовать несколько дополнительных вариантов:

  • Проверьте, сохраняется ли ошибка при отключенном VPN (если включен), а также если отключить все расширения в браузере (даже нужные и полезные), отключите прокси.
  • Попробуйте выполнить сброс сети. Как сбросить настройки сети Windows 11, Сброс настроек сети Windows 10.
  • Если на вашем компьютере установлен сторонний антивирус с функциями защиты в Интернете, проверьте, сохраняется ли ошибка, если временно приостановить защиту.
  • Проверьте, правильные ли дата, время и часовой пояс установлены в параметрах Windows.
  • Если проблема наблюдается только в одной сети (при подключении к одному роутеру), попробуйте перезагрузить его.
  • Попробуйте очистить данные браузера, это можно сделать в его настройках или, например, в Google Chrome, нажав сочетание клавиш Ctrl+Shift+Delete.
  • Выполните очистку содержимого файла hosts (как изменить hosts в Windows) или просто удалите этот файл.
  • Выполните проверку компьютера на вирусы и наличие вредоносных программ. Если ваш антивирус ничего не находит, можно использовать совокупность утилит Dr.Web CureIt! и AdwCleaner.

Если один из способов сработал, поделитесь в комментариях, что именно помогло в вашем случае — это может быть полезным другим читателям.

У меня почему-то перестали открываться некоторые HTTPS сайты (не все!). При попытке открыть такой сайт в браузере появляется окно с ошибкой «Этот сайт не может обеспечить безопасное соединение». Сайты не отображаются как в Google Chrome, так и в Opera, Яндекс Браузере и Microsoft Edge. Без HTTPS некоторые сайты открываются, но не все, только те, у которых страницы доступны и по протоколу HTTPS и по протоколу HTTP. В Google Chrome ошибка при открытии HTTPS сайт выглядит так:

Этот сайт не может обеспечить безопасное соединение.
Сайт sitename.ru отправил недействительный ответ.
ERR_SSL_PROTOCOL_ERROR.

Chrome - Этот сайт не может обеспечить безопасное соединение. Сайт sitename.ru отправил недействительный ответ. ERR_SSL_PROTOCOL_ERROR

И так:

 Этот сайт не может обеспечить безопасное соединение.
На сайте sitename.ru используется неподдерживаемый протокол.
ERR_SSL_VERSION_OR_CIPHER_MISMATCH.

Клиент и сервер поддерживают разные версии протокола SSL и набора шифров. Скорее всего, сервер использует шифр RC4, который считается небезопасный.» [/alert]

На сайте sitename.ru используется неподдерживаемый протокол. ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Или в Mozilla Firefox :

Secure Connection Failed

В Opera и Яндекс Браузере ошибки выглядит примерно также.

Как мне открыть такие сайты?

Ответ

Как вы уже вероятно поняли, проблема связана с проблемами при SSL взаимодействии между вашим компьютеров и HTTPS сайтом. Причины такой ошибки могут быть довольно разные. В этой статье я попробовал собрать все методы исправления ошибки «Этот сайт не может обеспечить безопасное соединение» (This site can’t provide a secure connection, ERR_SSL_PROTOCOL_ERROR) в различных браузерах.

Содержание:

  • Очистите в брайзере кэш и куки, сбросьте SSL кэш
  • Отключите сторонние расширения в браузере
  • Проверьте настройки антивируса и файрвола
  • Проверьте настройки даты и времени
  • Обновите корневые сертификаты Windows
  • Отключите поддержку протокола QUIC
  • Проверьте версии протоколов TLS, поддерживаемых вашим браузером и сайтом
  • Включите поддержку старых версий протоколов TLS и SSL

Сразу хочется отметить, что несмотря на то, что браузеры Google Chrome, Opera, Яндекс Браузер и Edge выпускаются разными компаниями, на самом деле все эти браузеры основаны на одном и том же движке — WebKit (Chromium) и проблема с ошибками при открытии HTTPS сайтов в них решается одинаково.

В первую очередь нужно убедиться, что проблема не на стороне самого HTTPS сайта. Попробуйте открыть его с других устройств (телефон, планшет, домашний/рабочий компьютер и т.д.). Также проверьте, открывается ли в других браузерах, например, IE/Edge или Mozilla Firefox. В Firefox похожая ошибка обсуждалась в статье Ошибка при установлении защищённого соединения в Mozilla Firefox.

Очистите в брайзере кэш и куки, сбросьте SSL кэш

Кэш и куки браузера могут быть частой причиной возникновения ошибок с SSL сертификатами. Рекомендуем сначала очистить в браузере кэш и куки. В Chrome нужно нажать сочетание клавиш Ctrl + Shift + Delete, выберите промежуток времени (Все время) и нажмите кнопку очистки данных (Удалить данные / Clear Data).

Очистиь кэш и куки chrome

Чтобы очистить SSL кэш в Windows:

  1. Перейдите в раздел Панель управления -> Свойства браузера;
  2. Щелкните по вкладке Содержание;
  3. Нажмите на кнопку Очистить SSL (Clear SSL State);
  4. Должно появится сообщение “SSL-кэш успешно очищен”;
  5. Осталось перезапустить браузер и проверить, осталась ли ошибка ERR_SSL_PROTOCOL_ERROR.

Очистить SSL кэш Windows

Отключите сторонние расширения в браузере

Рекомендуем отключить (удалить) сторонние расширения браузера, особенно всякие анонимайзеры, прокси, VPN, расширения антивируса и другие подобные Addon-ы, которые могут вмешиваться в прохождение трафика до целевого сайта. Посмотреть список включенных расширения в Chrome можно, перейдя в Настройки -> Дополнительные инструменты -> Расширения, или перейдя на страницу
chrome://extensions/
. Отключите все подозрительные расширения.

Отключите расширения Chrome

Проверьте настройки антивируса и файрвола

Если на вашем компьютере установлены антивирусная программа или межсетевой экран (часто он встроен в антивирус), возможно доступ к сайту блокируется именно ими. Чтобы понять, ограничивают ли доступ к сайту антивирусы или файрволы, попробуйте на время приостановить их работу.
Во многих современных антивирусах по-умолчанию присутствует модуль проверки SST/TLS сертификатов сайтов. Если антивирус обнаружит, что сайт использует недостаточно защищенный (или самоподписанный) сертификат или устаревшую версию протокола SSL (тот же SSL 3.0 или TLS 1.0), доступ к пользователя к такому сайту может быть ограничен. Попробуйте отключить сканирование HTTP/HTTPS трафика и SSL сертификатов. В различных антивирусах эта опция может называть по-разному. Например:

Проверьте настройки даты и времени

Неправильная дата и время (и часового пояса) на компьютере также может быть причиной ошибки при установке защищенного соединения с HTTPS сайтами. Ведь при выполнении аутентификации система проверяет срок создания и дату истечения сертификата сайта и вышестоящего центра сертификации.

Проверьте что у вас установлено правильно время и часовой пояс. Если время постоянно сбивается – смотри статью “Сбивается время на компьютере при выключении: что делать?”.

Обновите корневые сертификаты Windows

Если ваш компьютер находится в изолированном сегменте, давно не обновлялся или на нем совсем отключена служба автоматического обновления, на вашем компьютере могут отсутствовать новые корневые доверенные сертификаты (TrustedRootCA). Рекомендуем выполнить обновление системы: установить последние обновления безопасности и обновления часовых поясов.

Вы можете вручную обновить корневые сертификаты по статье: Как вручную обновить корневые сертификаты в Windows (так же рекомендуем проверить хранилище сертификатов на предмет недоверенных сертификатов, это позволит предотвратить перехват вашего HTTPs трафика и ряд других проблем).

Отключите поддержку протокола QUIC

Проверьте, не включена ли в Chrome поддержка протокола QUIC (Quick UDP Internet Connections). Протокол QUIC позволяет гораздо быстрее открыть соединение и согласовать все параметры TLS (HTTPs) при подключении к сайту. Однако в некоторых случая он может вызывать проблемы с SSL подключениями. Попробуйте отключить QUIC:

  1. Перейдите на страницу: chrome://flags/#enable-quic;
  2. Найдите опцию Experimental QUIC protocol;
  3. Измените значение опции Default на Disabled;
  4. Перезапустите Chrome.

Experimental QUIC protocol - отключить в chrome

Проверьте версии протоколов TLS, поддерживаемых вашим браузером и сайтом

Проверьте, какие версии протоколов TLS/SSL и методы шифрования (Cipher Suite ) поддерживаются вашим браузером. Для этого просто откройте веб страницу https://clienttest.ssllabs.com:8443/ssltest/viewMyClient.html

Онлайн сервис SSL Labs вернет список протоколов и методов шифрования, которые поддерживает ваш блаузер. Например, в моем примере Chrome поддерживает TLS 1.3 и TLS 1.2. Все остальные протоколы (TLS 1.1, TLS 1.0, SSL3 и SSL 2) отключены.

Чуть ниже указан список поддерживаемых методов шифрования.

Cipher Suites (in order of preference)

  • TLS_AES_128_GCM_SHA256
  • TLS_CHACHA20_POLY1305_SHA256
  • TLS_AES_256_GCM_SHA384
  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
  • TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
  • TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
  • TLS_RSA_WITH_AES_128_GCM_SHA256
  • TLS_RSA_WITH_AES_256_GCM_SHA384
  • TLS_RSA_WITH_AES_128_CBC_SHA
  • TLS_RSA_WITH_AES_256_CBC_SHA

какие версии tls и ssl поддерживает ваш браузер

Полный список методов шифрования, включенных в Windows можно вывести с помощью PowerShell:

Get-TlsCipherSuite | Format-Table -Property CipherSuite, Name

Затем проверьте список протоколов TLS/SSL, которые поддерживает ваш сайт. Для этого воспользуйтесь онлайн сервисом проверки SSL
https://www.ssllabs.com/ssltest/analyze.html?d=domain.ru
(замените
domain.ru
на адрес сайта, который вы хотите проверить).

Проверьте, все ли версии TLS/SSL поддерживаемые сайтом доступны в вашем браузере.

В этом примере видно, что сайт не поддерживает TLS 3.1 и SSL3/2. Аналогично сравните список Cipher Suite.

список tls ssl протоколов и методов ширования, поддерживаемых сайтом/сервером

Если метод шифрования не поддерживается вашим браузером, возможно нужно включить его в Windows.

Если сайт не поддерживает SSL протоколы, которые требует использовать клиент, то при подключении вы увидите ошибку “ Этот сайт не может обеспечить безопасное соединение”.

Включите поддержку старых версий протоколов TLS и SSL

И самый последний пункт. Cкорее всего для решения проблемы вам достаточно будет включить поддержку старых версий протоколов TLS и SSL. В большинстве случае он окажется самым эффективным, но я намеренно перенес его в конец статьи. Объясню почему.

Старые версии протоколов TLS и SSL отключены не по простой прихоти разработчиков, а в связи с наличием большого количества уязвимостей, которые позволяют злоумышленникам перехватить ваши данные в HTTPS трафике и даже видоизменить их. Бездумное включение старых протоколов существенно снижает вашу безопасность в Интернете, поэтому к этому способу нужно прибегать в последнюю очередь, если все другое точно не помогло.

Современные браузеры и ОС уже давно отказались от поддержки устаревших и уязвимых протоколов SSL/TLS (SSL 2.0, SSL 3.0 и TLS 1.1). Стандартном сейчас считаются TLS 1.2 и TLS 1.3

Если на стороне сайта используется более старая версия протокола SSL/TLS, чем поддерживается клиентом/браузером, пользователь видит ошибку установки безопасного подключения ERR_SSL_VERSION_OR_CIPHER_MISMATCH. Такая ошибка появляется, если клиент на этапе TLS Handshake обнаружил, что на сайте используется протокол шифрования или длина ключа, которая не поддерживается вашим браузером. Выше мы показали, как определить набор протоколов и шифров, поддерживаемых сервером.

Чтобы разрешить использовать старые версии протоколов SSL/TLS в Windows (еще раз отмечаю – это небезопасно!):

  1. Откройте Панель Управления -> Свойства браузера;
  2. Перейдите на вкладку Дополнительно;
  3. Включите опции TLS 1.0, TLS 1.1 и TLS 1.2 (если не помогло, включите также SSL 3.0,2.0).включить TLS 1.0, TLS 1.1
  4. Перезапустите браузер.

Если все рассмотренные способы не помогли избавиться от ошибки «Этот сайт не может обеспечить безопасное соединение» также попробуйте:

    1. Проверить, что в файле C:WindowsSystem32driversetchosts отсутствуют статические записи. Файл hosts может использоваться в Windows в том числе для блокировки доступа к сайтам. Выведите содержимое файла hosts с помощью PowerShell:
      Get-Content $env:SystemRootSystem32Driversetchosts
    2. Попробуйте использовать публичные DNS сервера, например – DNS сервер Google. В настройках сетевого подключения в качестве предпочитаемого DNS сервера укажите IP адрес 8.8.8.8;
    3. В Панели управления -> свойства браузера, убедитесь, что для зоны Интернет выбрана уровень безопасности Выше среднего или Средний. Если выбрана зона Высокий, некоторые SSL подключения могут блокироваться браузером.Средний уровень безопасности для зоны Интернет
    4. Возможно проблема связана с сертификатом сайта. Проверьте его с помощью онлайн утилит SSL Checker;
    5. Если на компьютере используется VPN или задан прокси сервер в Windows, попробуйте отключите их;
    6. В тестовых целях, если вам нужно быстро просмотреть содержимое сайта, можно отключить ошибки проверки SSL сертификатов в Chrome. Для этого нужно запустить его с параметром —ignore-certificate-errors:
      "C:Program Files (x86)GoogleChromeApplicationchrome.exe" --ignore-certificate-errors
      (не работайте в таком режиме постоянно и не отправляйте конфиденциальные данные пароли/кредитки в такой сессии);
    7. В Chrome проверьте, включен ли протокол TLS 1.3. В адресной строке перейдите в раздел настроек chrome://flags, С помощью поиска найдите параметр TLS 1.3. Убедитесь, что он включен (Enabled) или находится в состоянии Default. Если отключен – его нужно включить; TLS 1.3 в Chrome
    8. Если у вас используется одна из старых версий ОС (Windows XP или Windows 7), установите вместо Chrome браузер Mozilla Firefox. В отличии от движков на базе Chromium, Mozilla не использует собственные модули реализации протоколов шифрования SSL/TLS, а не встроенные в Windows.

Добавить комментарий