ERR SSL VERSION OR CIPHER MISMATCH в браузере - как исправить?

Одна из частых ошибок в браузерах Google Chrome, Microsoft Edge, Opera, и Яндекс Браузер при попытке открыть сайты или их определенные разделы — это сообщение: «Этот сайт не может обеспечить безопасное соединение. На сайте используется неподдерживаемый протокол». Ошибка с кодом ERR_SSL_VERSION_OR_CIPHER_MISMATCH указывает на то, что клиент и сервер используют разные версии протокола SSL или разные наборы шифров.

В данном руководстве подробно рассмотрим, как устранить ошибку ERR_SSL_VERSION_OR_CIPHER_MISMATCH в различных браузерах, будь то при посещении обычных или государственных сайтов, где проблема может проявляться по-разному.

Решение проблемы «Неподдерживаемый протокол» ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Обычно, ошибка ERR_SSL_VERSION_OR_CIPHER_MISMATCH возникает на этапе установления зашифрованного соединения, известного как TLS Handshake, когда используемый сайтом протокол шифрования или длина ключа не поддерживается вашим браузером.

Если эта ошибка появляется при попытке зайти на обычные интернет-сайты, не относящиеся к государственным организациям, банкам или закупочным платформам, вы можете воспользоваться следующими рекомендациями для решения проблемы. Инструкции применимы к операционным системам Windows 10, Windows 11 и более ранним версиям:

Чтобы исправить ошибку ERR_SSL_VERSION_OR_CIPHER_MISMATCH, вам нужно выполнить несколько шагов на вашем компьютере и в браузере:

1. Настройка Интернет Свойств:
   
   Нажмите клавиши Win+R, введите inetcpl.cpl и нажмите Enter. Перейдите на вкладку «Дополнительно» и активируйте опции для TLS 1.0, 1.1, 1.2, и 1.3, если они не включены. Попробуйте также включить SSL 3.0.
   

2. Настройки Google Chrome:

   • В адресной строке введите chrome://flags, найдите настройку «Enforce deprecation of legacy TLS versions» и установите ее в положение Disabled. Сделайте то же самое для параметра «Experimental QUIC protocol» и, если доступно, для «TLS Post-Quantum Confidentiality».
     
   • Перезапустите браузер, кликнув по кнопке, которая появится после изменения настроек.
     
3. Очистка SSL:
   • Снова откройте окно свойств интернета через Win+R и inetcpl.cpl, перейдите на вкладку «Содержание» и нажмите «Очистить SSL».
     
4. Настройки VPN и прокси:
   • Если используете VPN или прокси, отключите их. В том же окне свойств интернета перейдите на вкладку «Подключения», зайдите в «Настройка сети» и отключите «Автоматическое определение параметров».
     
5. Антивирусные настройки:
   • Временно отключите функции защиты сети в вашем антивирусе, если они активны.
6. Очистка кэша и кук браузера:
   • В Chrome это можно сделать через Ctrl+Shift+Delete, выбрав необходимые параметры для удаления.
     
7. Использование устаревших ОС:

• • Если ваша операционная система устарела, как, например, Windows XP, которая не поддерживает новые версии протоколов шифрования, попробуйте зайти на сайт по протоколу http, изменив в адресной строке https:// на http://.

Эти шаги помогут устранить проблему с небезопасным соединением в различных браузерах и на разных версиях операционных систем.

Если предложенные решения не принесли результатов, возможные причины могут крыться в устаревшей версии браузера, особенно если это portable-версия, или в возникших проблемах с сайтом, таких как неправильно настроенный SSL-сертификат или методы шифрования. Однако, подходы к решению таких проблем, особенно для сайтов, использующих шифрование ГОСТ, будут рассмотрены в следующем разделе.

Обратите внимание: если ошибка связана только с одним сайтом и ранее такой проблемы не возникало, это может быть временная проблема, связанная с техническими изменениями на сайте, такими как смена IP-адреса или обновление сертификата безопасности. В таком случае проблема обычно решается сама собой через некоторое время.

Ошибка ERR SSL VERSION OR CIPHER MISMATCH для государственных сайтов с шифрованием по ГОСТ

Среди сайтов, вызывающих ошибку в браузере, часто встречаются порталы государственных организаций и иногда банковские веб-страницы, где рекомендуется использование Internet Explorer — его применение действительно может исправить ситуацию, хотя это не всегда удобно или возможно. Если вы столкнулись с такой ошибкой при посещении подобных сайтов, рассмотрите следующие шаги:

• Попробуйте использовать Яндекс.Браузер, который поддерживает шифрование по ГОСТу, или браузер Chromium Gost, доступный по ссылке: https://www.cryptopro.ru/products/chromium-gost.
• Также полезно будет проверить информацию на сайте, особенно в разделе справки, где могут быть указания по необходимости установки определенных сертификатов на ваш компьютер и инструкции по их установке.