Живот ИТ администратора обично се врти око ресетирања лозинки, уређивања улазних сандучића корисника и казивања људима да не могу имати више простора за складиштење. Но, сваки пут опет морате радити на нечем занимљивом. Прошле недеље била је нова грешка коју никада раније нисам видео, „ерр_ссл_версион_ор_ципхер_мисматцх“ у Цхромеу.
Такође погледајте наш чланак Како убрзати Гоогле Цхроме
Синтакса грешке дала ми је појма шта није у реду, било је проблема са ССЛ сертификатом или безбедносним поставкама веб странице или прегледача. ССЛ застава значила је да нешто вероватно није у реду са ССЛ сертификатом веб локације или очекивањем Цхромеа када је видео тај сертификат. Морам признати да нисам ништа више од тога морао да урадим.
Прво ћу вам показати како да решите проблем, а онда ћу разговарати о томе како све то функционише.
Поправите ерр_ссл_версион_ор_ципхер_мисматцх у Цхроме-у
Ако постоји неподударност у подржаним верзијама ССЛ-а и верзији коју користи веб сервер који шаље сертификат, видећете ову поруку. Пре неколико година било је веома распрострањено када је Цхроме престао да подржава ССЛ 3.0, али би сада требало да буде реткији, осим ако користите застарели прегледач или сервер који шаље цертификат има проблем са конфигурацијом.
Ево како да то поправите.
- Отворите Цхроме и откуцајте цхроме: // заставе у УРЛ поље.
- Идите до „Омогућена је максимална ТЛС верзија“.
- Подесите на подразумевано или испробајте ТЛС 1.3.
- Изаберите Поново покрени сада.
Старији водичи кажу да треба одабрати минималну подржану верзију ССЛ / ТЛС и подесити је на ССЛв3, али опције су промењене у новијим верзијама Цхроме-а. Теоријски се ова грешка не би смела догодити ни у новијим верзијама Цхроме-а, јер се ССЛ-ом сада поступа другачије. И даље се појављује повремено.
Ако ово само по себи не поправи ерр_ссл_версион_ор_ципхер_мисматцх у Цхроме-у, можда ћете морати да исперите кеш ССЛ сертификата.
- Дођите до иконе „Сеттинг Сеттингс“ у Цхроме-у.
- Изаберите Напредно на дну странице.
- Изаберите Отвори поставке проки-ја у пољу Систем.
- Одаберите картицу Садржај и одаберите Обриши стање ССЛ-а.
- Одаберите ОК и затворите прозоре.
Ово би дефинитивно требало да вас заустави када видите ерр_ссл_версион_ор_ципхер_мисматцх.
ССЛ сертификати
Откако смо почели да покушавамо да осигурамо интернет ХТТПС-ом уместо ХТТП-а, ССЛ сертификати су били важнији него икад. Они чине део сигурне везе између прегледача и веб домаћина који може да шифрира све податке који пролазе између вас. Сваки пут када нешто купите или користите интернетско банкарство, потребни су вам подаци шифрирани како их не би могли пресрести. ССЛ сертификат помаже.
ССЛ сертификат издаје поуздана страна која се зове Цертифицате Аутхорити или ЦА. То га издаје власнику веб локације и инсталира га на њихов веб сервер. Садржи јавни и приватни кључ који софтвер за шифровање унутар прегледача користи за стварање сигурне везе.
Сигурна веза
Постоји пет главних корака за постављање шифроване сесије прегледавања. То се дешава у секунди или две иза сцене. Сваки пут када се вратите на сигурну веб локацију, овај се поступак понавља.
- Када веб прегледач приступи сигурној веб локацији (ХТТПС), поздравља се ССЛ руковањем. Ово осигурава да и сервер и прегледач могу прихватити сигурну везу и имати све потребно за то. Једном када је руковање завршено, дели се јавни кључ за шифровање.
- Након потврде, сервер шаље копију свог ССЛ сертификата вашем претраживачу. Садржи јавни кључ којим се може започети шифрована сесија.
- Прегледач проверава сертификат на листи сертификата да би потврдио да је стварна. Такође, осигурава да му није истекао рок трајања или није било њега.
- Онда прегледач шифрира везу и шаље веб серверу симетрични сертификат о сесији који ће трајати само за време док сте на веб локацији. За то користи јавни кључ сервера.
- Веб сервер дешифрује тај симетрични сесијски кључ својим приватним кључем и потврђује везу са вашим претраживачем.
Ако прегледач не види шта очекује у том ССЛ сертификату, може доћи до грешке ерр_ссл_версион_ор_ципхер_мисматцх. То се дешава само у Цхромеу, јер Фирефок, Опера, Сафари и остали различито поступају са ССЛ сертификатима.
Ова грешка се заиста догодила само на старијим верзијама Цхроме-а (верзија 40) јер је ССЛ поступао на другачији начин. Новије верзије Цхроме-а управљају ССЛ-ом детаљније и никада не бисте требали видети овај проблем. Иако прво исправљање подешава ТЛС поставке, а не ССЛ, чинило се да има разлике. Међутим, друго исправљање, уклањање стања ССЛ-а, вероватно је ефикасније.
Да ли сте видели грешку ерр_ссл_версион_ор_ципхер_мисматцх у последње време? Имате ли још неких исправки за то? Реците нам о томе у даљем тексту!
