telegram
🪟windows

Ошибка ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Если при посещении веб-сайта вы столкнулись с ошибкой ERR_SSL_VERSION_OR_CIPHER_MISMATCH, что на сайте использует неподдерживаемый протокол, то в большинстве случаев, это не ваша вина. Это может случиться с любым браузером, включая браузеры Chrome, Яндекс, Firefox, Internet Explorer или Edge.

ERR_SSL_VERSION_OR_CIPHER_MISMATCH

При попытке подключения к сайту как zakupki.gov.ru, nalog.ru вы можете получить еще одно сообщение об ошибке, что этот сайт не может обеспечить безопасное соединение, так как на сайте используется неподдерживаемый протокол, и отображает следующий код ошибки err ssl version or cipher mismatch.

В большинстве случаев ошибка возникает из-за проблем с сервером или с сертификатом SSL, который отклоняется браузером, поскольку у сертификата есть проблема. Также возможно, что загруженный сертификат на вашем ПК поврежден или конфигурация вашего ПК для TSL/SSL неверно сконфигурирована.

Как исправить ERR SSL VERSION OR CIPHER MISMATCH в браузере

В данной инструкции описаны способы, чтобы исправить ошибку ERR_SSL_VERSION_OR_CIPHER_MISMATCH, когда использует неподдерживаемый протокол в браузере на ПК с Windows. 

1. Отключить протокол QUIC в браузере

Отключение метода QUIC Protocol в Chrome, Edge или Yandex является одним из проверенных методов исправления ошибки SSL неподдерживаемого протокола.

  • Скопируйте URL-адрес и вставьте его в адресную строку браузера chrome://flags/#enable-quic
  • Найдите Experimental QUIC protocol и отключите его (Disabled). Перезапустите браузер

Отключить протокол Chrome QUIC

2. Включите SSL 3/TLS в браузере

Если не помогло, то открываем браузер Chrome, Edge или Yandex и вводим в адресную строку chrome://flags. Далее в поле поиска пишем TLS и включаем версию 1.3. Также, в этом же поле поиска, пишем SSL и включаем его тоже (Enabled). Кроме того, можете попробовать включить все версии TLS и SSL.

Включить TLS 1.3

Для Firefox

Введите about:config в адресной строке и нажмите Enter. Далее в поиске наберите tls и найдите security.tls.version.min. Щелкните по этому параметру два раза и задайте значение 3, чтобы заставить работать протокол TLS 1.3. Нажмите "ОК" и перезапустите браузер Firefox.

Включить TLS 1.3 в Firefox

Далее вернитесь обратно в скрытые параметры браузера Firefox, введите в поиск SSL3 и у вас должны быть значения true, если нет, то измените их. Перезапустите браузер.

ssl3 включен в фаерфокс

3. Включите версии SSL/TLS из Windows 11/10/7

Нажмите сочетание кнопок Win+R и введите inetcpl.cpl, чтобы открыть свойства интернета.

Открыть свойства интернета

Перейдите во вкладку "Дополнительно" и включите "Использовать TLS 1.1", "TLS 1.0", "Использовать TLS 1.2". Если не сработало, то вернитесь обратно в эти параметры и включите еще SSL 3.0.

использовать TSL

4. Очистите сертификаты SSL

Нажмите сочетание кнопок Win+R и введите inetcpl.cpl, чтобы открыть свойства интернета.

Открыть свойства интернета

Далее перейдите во вкладку "Содержимое" и нажмите на Очистить SLL.

Очистить SLL

5. Отключите антивирус и брандмауэр

Антивирус и брандмауэр могут блокировать сетевые соединения. Отключите на время антивирус защитник и брандмауэр в Windows 11/10, чтобы проверить устранена ли ошибка ERR SSL VERSION OR CIPHER MISMATCH в браузере.

отключить защиту в реальном времени безопасности windows 11

6. Ошибка при подключении к государственным сайтам

Если ошибка "err_ssl_version_or_cipher_mismatch" возникает в браузере при подключении к государственным сайтам как zakupki.gov.ru или nalog.ru, то:

  1. Откройте данный сайт в Яндекс браузере, который поддерживает SSL российские SSL ГОСТы
  2. Также, можете попробовать скачать Chromium Gost с сайта https://www.cryptopro.ru/products/chromium-gost
  3. При подключении к гос. сайту, может быт инструкция по установке сертификатов на компьютере, которую нужно выполнить

7. Если вы веб-мастер и проблема с вашим сайтом

Если вы являетесь владельцем веб-сайта, попытайтесь получить доступ к сайту с помощью только HTTP в начале URL-адреса, и если вы видите ту же проблему, проблема связана с веб-сайтом. Проверьте следующие распространенные проблемы:

  1. Убедитесь, что имя и псевдоним сайтов совпадают с фактическим URL-адресом сайта, где установлен сертификат
  2. Ваш сервер использует RC4 Cipher? Если да, вам нужно это исправить, так как он небезопасный
  3. Если сайт использует Cloudflare, то отключите его на время. Также, может помочь отключение "Universal SSL" и очистка кэша CF
  4. Проверьте SSL сертификат в панели управления хостингом. Перевыпустите его, чтобы устранить с ним проблемы