La vida d’un administrador d’informació generalment gira entorn de restablir contrasenyes, ordenar les bústies d’entrada dels usuaris i dir-los a la gent que no poden tenir més espai d’emmagatzematge. De tant en tant, tot i així, treballes en alguna cosa interessant. La setmana passada va ser un nou error que no havia vist mai abans, "err_ssl_version_or_cipher_mismatch" a Chrome.
Consulteu també el nostre article Com accelerar Google Chrome
La sintaxi d’error em va donar una idea sobre el que estava malament, hi va haver algun problema amb el certificat SSL o la configuració de seguretat d’un lloc web o del navegador. El senyal SSL significava que hi havia alguna cosa malament relacionat amb el certificat SSL del lloc web o l'expectativa de Chrome quan va veure aquest certificat. Haig de reconèixer que no en sabia res més, així que havia de fer alguna investigació.
Primer us ensenyaré com solucionar el problema, i després parlaré de com funciona tot.
Corregiu err_ssl_version_or_cipher_mismatch a Chrome
Si hi ha un desajust en les versions SSL compatibles i la versió que utilitza el servidor web que envia el certificat, apareixerà aquest missatge. Va ser molt prevalent fa un parell d’anys quan Chrome va deixar de donar suport a SSL 3.0, però ara hauria de ser més rar, tret que s’estigui executant un navegador obsoleta o que el servidor que enviï el certificat tingui un problema de configuració.
A continuació us detallem com solucionar-ho.
- Obriu Chrome i escriviu crom: // banderes al quadre URL.
- Vés a la versió màxim de TLS habilitada.
- Definiu el valor predeterminat o proveu TLS 1.3.
- Seleccioneu Actualitza ara.
Les guies més antigues diuen seleccionar la versió mínima SSL / TLS suportada i configurar-la a SSLv3, però les opcions han canviat en versions més recents de Chrome. En teoria, aquest error no hauria de passar fins i tot en les versions més recents de Chrome, ja que el SSL es gestiona de manera diferent. Encara apareix ocasionalment.
Si això sols no soluciona err_ssl_version_or_cipher_mismatch a Chrome, potser haureu de col·locar la memòria cau del certificat SSL.
- Desplaceu-vos a la icona de configuració de tres punts de Chrome.
- Seleccioneu Avançada al final de la pàgina.
- Seleccioneu Obre configuració del servidor intermediari al quadre del sistema.
- Seleccioneu la pestanya Contingut i seleccioneu Esborrar estat SSL.
- Seleccioneu D'acord i tanqueu les finestres.
Definitivament, això hauria d’aturar-vos a veure err_ssl_version_or_cipher_mismatch.
Certificats SSL
Des que vam començar a intentar protegir internet amb HTTPS en lloc de HTTP, els certificats SSL han estat més importants que mai. Formen part de la connexió segura entre el vostre navegador i l'amfitrió web que pot xifrar totes les dades que flueixen entre vosaltres. Cada vegada que compres alguna cosa o utilitzes banca bancària, necessites xifrar les dades perquè no puguin ser interceptades. Un certificat SSL ajuda.
Un certificat SSL és emès per una part de confiança anomenada Autoritat de Certificació o CA. L’edita al propietari del lloc web i l’instal·la al seu servidor web. Conté una clau pública i privada que utilitza el programari de xifrat del navegador per crear una connexió segura.
Connexió segura
Hi ha cinc passos principals per configurar una sessió de navegació xifrada. Ocorre dins d’un segon o dos darrere de les escena. Cada vegada que arribeu a un lloc web segur, aquest procés es repeteix.
- Quan un navegador web accedeix a un lloc web segur (HTTPS), s’obté amb un cop de mà SSL. Això assegura que tant el servidor com el navegador poden acceptar una connexió segura i tenir tot el necessari per fer-ho. Un cop finalitzada la mà, es comparteix la clau de xifratge públic.
- Un cop reconegut, el servidor envia una còpia del certificat SSL al navegador. Inclou la clau pública que pot iniciar la sessió xifrada.
- El navegador comprova el certificat amb una llista d'Autoritat de Certificació per comprovar que és real. També s'assegura que no ha caducat ni s'ha modificat.
- Aleshores, el navegador xifra la connexió i envia al servidor web un certificat de sessió simètrica que només durarà el temps que esteu al lloc web. Utilitza la clau pública del servidor per a això.
- El servidor web desxifra aquesta clau de sessió simètrica amb la seva clau privada i reconeix la connexió amb el vostre navegador.
Si el navegador no veu el que espera en aquell certificat SSL, es pot produir un error err_ssl_version_or_cipher_mismatch. Només passa a Chrome com Firefox, Opera, Safari i la resta de persones que gestionen els certificats SSL de manera diferent.
Aquest error només es va produir en versions anteriors de Chrome (versió 40), ja que manejava SSL d’una altra manera. Les versions més recents de Chrome com gestionen el SSL d’una manera més detallada i mai no hauríeu de veure aquest problema. Si bé la primera correcció modifica els paràmetres de TLS i no de SSL, semblava marcar la diferència. No obstant això, és probable que sigui més eficaç esborrar l'estat SSL.
Heu vist recentment un error err_ssl_version_or_cipher_mismatch? Té alguna altra correcció per a això? Expliqueu-ne a continuació si ho fas!
