Livet til en IT-administrasjon dreier seg vanligvis om å tilbakestille passord, rydde opp brukerinnbokser og fortelle folk at de ikke har mer lagringsplass. Men nå og da skjønt, kommer du til å jobbe med noe interessant. I forrige uke var det en ny feil jeg aldri hadde sett før, 'err_ssl_version_or_cipher_mismatch' i Chrome.
Feilsyntaxen ga meg en anelse om hva som var galt, det var noe problem med SSL-sertifikatet eller sikkerhetsinnstillingen for et nettsted eller nettleseren. SSL-flagget betydde at det var noe sannsynlig feil med nettstedets SSL-sertifikat eller forventning om Chrome da det så det sertifikatet. Jeg må innrømme at jeg ikke visste noe mer enn det måtte gjøre litt forskning.
Først skal jeg vise deg hvordan du løser problemet, så diskuterer jeg hvordan alt fungerer.
Løs det err_ssl_version_or_cipher_mismatch i Chrome
Hvis det er feil i de støttede SSL-versjonene og versjonen som brukes av webserveren som sender sertifikatet, vil du se denne meldingen. Det var svært utbredt for noen år siden da Chrome sluttet å støtte SSL 3.0, men bør være sjeldnere nå, med mindre du kjører en utdatert nettleser eller serveren som sender sertifikatet, har et konfigurasjonsproblem.
Slik løser du det.
- Åpne Chrome og skriv krom: // flagg i URL-boksen.
- Naviger til 'Maksimal TLS-versjon aktivert'.
- Angi som standard eller prøv TLS 1.3.
- Velg Start på nytt nå.
Eldre guider sier at du velger Minimal SSL / TLS-versjon støttet, og sett den til SSLv3, men alternativene er endret i nyere versjoner av Chrome. I teorien må denne feilen ikke engang skje i nyere versjoner av Chrome, da SSL nå håndteres annerledes. Det vises likevel av og til skjønt.
Hvis dette alene ikke løser err_ssl_version_or_cipher_mismatch i Chrome, kan det hende du må spyle SSL-sertifikatbufferen.
- Naviger til ikonet for tre punktinnstillinger i Chrome.
- Velg Avansert nederst på siden.
- Velg Åpne proxy-innstillinger i systemboksen.
- Velg kategorien Innhold og velg Slett SSL-tilstand.
- Velg OK og lukk vinduene.
Dette bør definitivt stoppe at du ser err_ssl_version_or_cipher_mismatch.
SSL-sertifikater
Helt siden vi begynte å prøve å sikre Internett med HTTPS i stedet for HTTP, har SSL-sertifikater vært viktigere enn noensinne. De er en del av den sikre forbindelsen mellom nettleseren og webverten som kan kryptere all data som strømmer mellom deg. Hver gang du kjøper noe eller bruker nettbank, trenger du dataene dine kryptert, slik at det ikke kan skilles. Et SSL-sertifikat hjelper.
Et SSL-sertifikat utstedes av et pålitelig parti kalt en sertifikatmyndighet eller CA. Den utsteder det til nettstedet eieren og installerer det på deres webserver. Den inneholder en offentlig og en privat nøkkel som krypteringsprogramvare i nettleseren bruker for å opprette en sikker tilkobling.
Sikker tilkobling
Det er fem hovedtrinn for å sette opp en kryptert nettlesingsøkt. Det skjer innen et sekund eller to bak kulissene. Hver gang du lander på et sikkert nettsted, gjentas denne prosessen.
- Når en nettleser åpner et sikkert nettsted (HTTPS), blir det møtt med et SSL-håndtrykk. Dette sikrer at både server og nettleser kan godta en sikker tilkobling og ha alt som er nødvendig for å gjøre det. Når håndtrykk er fullført, deles den offentlige krypteringsnøkkelen.
- Når en gang er bekreftet, sender serveren en kopi av sitt SSL-sertifikat til nettleseren din. Den inneholder den offentlige nøkkelen som kan starte den krypterte økten.
- Nettleseren sjekker sertifikatet mot en liste over sertifikatmyndighet for å sjekke at den er ekte. Det sørger også for at det ikke har gått ut eller blitt manipulert.
- Nettleseren krypterer deretter forbindelsen og sender webserveren et symmetrisk øktbevis som vil vare bare for tiden du er på nettsiden. Det bruker serverens offentlige nøkkel for dette.
- Webserveren dekrypterer den symmetriske øktnøkkelen med sin private nøkkel og bekrefter forbindelsen til nettleseren din.
Hvis nettleseren ikke ser hva den forventer i det SSL-sertifikatet, kan feilen err_ssl_version_or_cipher_mismatch oppstå. Det skjer bare i Chrome som Firefox, Opera, Safari og de andre håndterer SSL-sertifikater annerledes.
Denne feilen har bare skjedd på eldre versjoner av Chrome (versjon 40) da den håndterte SSL på en annen måte. Nyere versjoner av Chrome hvordan håndtere SSL på en grundigere måte, og du bør aldri se dette problemet. Mens den første fikseringen justerer TLS-innstillinger og ikke SSL, virket det som en forskjell. Den andre fikseringen, som fjerner SSL-tilstanden, er imidlertid sannsynligvis mer effektiv.
Har du se da err_ssl_version_or_cipher_mismatch feil nylig? Har du noen andre rettelser for det? Fortell oss om det nedenfor hvis du gjør det!
