Kehidupan pentadbir IT biasanya berkisar sekitar menyusun semula kata laluan, membasuh peti masuk pengguna dan memberitahu orang yang mereka tidak dapat mempunyai lebih banyak ruang penyimpanan. Setiap kali dan lagi, anda dapat bekerja pada sesuatu yang menarik. Minggu lepas ia adalah ralat baru yang belum pernah saya lihat sebelumnya, 'err_ssl_version_or_cipher_mismatch' dalam Chrome.
Juga lihat artikel kami Bagaimana Untuk Mempercepat Google Chrome
Sintaks ralat memberikan saya petunjuk tentang apa yang salah, terdapat beberapa masalah dengan sijil SSL atau tetapan keselamatan laman web atau penyemak imbas. Bendera SSL bermaksud terdapat sesuatu yang mungkin salah dengan sijil SSL laman web atau jangkaan Chrome apabila melihat perakuan itu. Saya harus mengakui bahawa saya tidak tahu apa-apa daripada yang perlu dilakukan penyelidikan.
Mula-mula saya akan menunjukkan kepada anda bagaimana untuk menyelesaikan masalah itu, maka saya akan membincangkan bagaimana ia berfungsi.
Betulkan err_ssl_version_or_cipher_mismatch dalam Chrome
Jika terdapat ketidakcocokan dalam versi SSL yang disokong dan versi yang digunakan oleh pelayan web yang menghantar sijil, anda akan melihat mesej ini. Ia sangat lazim beberapa tahun yang lalu apabila Chrome berhenti menyokong SSL 3.0 tetapi harus menjadi jarang sekarang kecuali anda menjalankan pelayar yang lapuk atau pelayan yang menghantar sijil itu mempunyai masalah konfigurasi.
Inilah caranya untuk memperbaikinya.
- Buka Chrome dan ketik chrome: // flags dalam kotak URL.
- Navigasi ke 'Versi TLS Maksimum yang didayakan'.
- Tetapkan untuk lalai atau cuba TLS 1.3.
- Pilih Lancarkan semula sekarang.
Panduan lebih tua berkata untuk memilih versi SSL / TLS Minimum yang disokong dan menetapkannya kepada SSLv3 tetapi pilihan telah berubah dalam versi Chrome yang lebih baru. Secara teori, ralat ini tidak sepatutnya berlaku dalam versi Chrome yang lebih baru kerana SSL kini ditangani secara berbeza. Ia masih kelihatan kadang-kadang.
Jika ini sahaja tidak membetulkan err_ssl_version_or_cipher_mismatch dalam Chrome, anda mungkin perlu mengalihkan cache sijil SSL.
- Navigasi ke ikon Tetapan tiga dot dalam Chrome.
- Pilih Lanjutan di bahagian bawah halaman.
- Pilih Tetapan proksi terbuka dalam kotak Sistem.
- Pilih tab Content dan pilih Clear SSL state.
- Pilih OK dan tutup tetingkap.
Ini pastinya akan menghalang anda melihat err_ssl_version_or_cipher_mismatch.
Sijil SSL
Sejak kita mula cuba mengamankan internet dengan HTTPS dan bukan HTTP, sijil SSL telah menjadi lebih penting daripada sebelumnya. Mereka merupakan sebahagian daripada sambungan yang selamat antara penyemak imbas anda dan hos web yang boleh menyulitkan semua data yang mengalir di antara anda. Setiap kali anda membeli sesuatu atau menggunakan perbankan internet, anda memerlukan data anda yang disulitkan supaya ia tidak dapat dipintas. Sijil SSL membantu.
Sijil SSL dikeluarkan oleh pihak yang dipercayai dipanggil Pihak Berkuasa Sijil atau CA. Ia mengeluarkannya kepada pemilik laman web dan memasangnya di pelayan web mereka. Ia mengandungi kunci awam dan peribadi yang membolehkan perisian penyulitan dalam penggunaan penyemak imbas untuk membuat sambungan selamat.
Sambungan selamat
Terdapat lima langkah utama untuk menyiapkan sesi melayari yang disulitkan. Ia berlaku dalam masa dua atau kedua di belakang tabir. Setiap kali anda mendarat di laman web yang selamat, proses ini diulang.
- Apabila pelayar web mengakses laman web yang selamat (HTTPS), ia disambut dengan jabat tangan SSL. Ini memastikan kedua-dua pelayan dan penyemak imbas boleh menerima sambungan selamat dan mempunyai segala-galanya yang diperlukan untuk melakukannya. Apabila jabat tangan selesai, kunci penyulitan awam dikongsi.
- Sebaik sahaja diakui, pelayan menghantar salinan sijil SSL ke penyemak imbas anda. Ia termasuk kunci awam yang boleh memulakan sesi yang disulitkan.
- Penyemak imbas menyemak perakuan terhadap senarai Pihak Berkuasa Sijil untuk memastikannya nyata. Ia juga memastikan ia tidak tamat tempoh atau telah dirosakkan.
- Penyemak imbas kemudian menyulitkan sambungan dan menghantar pelayan web sijil sesi simetri yang akan bertahan hanya untuk masa anda berada di laman web. Ia menggunakan kunci awam pelayan untuk ini.
- Pelayan web menyahkulasikan kunci sesi simetri dengan kunci privasinya dan mengakui sambungan ke penyemak imbas anda.
Jika penyemak imbas tidak melihat apa yang dijangkakan dalam sijil SSL itu, ralat err_ssl_version_or_cipher_mismatch boleh berlaku. Ia hanya berlaku dalam Chrome seperti Firefox, Opera, Safari dan yang lain mengendalikan sijil SSL secara berbeza.
Ralat ini hanya benar-benar berlaku pada versi lama Chrome (versi 40) kerana ia mengendalikan SSL dengan cara yang berbeza. Versi baru Chrome bagaimana mengendalikan SSL secara lebih terperinci dan anda tidak sepatutnya melihat isu ini. Walaupun menetapkan tweak pertama menetapkan tetapan TLS dan bukan SSL, nampaknya membuat perbezaan. Walau bagaimanapun, penetapan kedua, membersihkan keadaan SSL mungkin lebih berkesan.
Pernahkah anda melihat ralat err_ssl_version_or_cipher_mismatch baru-baru ini? Ada apa-apa perbaikan lain untuknya? Beritahu kami tentang perkara ini di bawah jika anda lakukan!
