Не могу зайти на сайт программа

Всем привет! Все популярные браузеры (кроме Mozilla Firefox) используют в своей основе движок Chromium. Работая через такой, при открытии любого сайта пользователь может получить ошибку «Не удается получить доступ к сайту». Почему так происходит и кто виноват в этой ситуации – рассмотрено в этой статье.

Причины ошибки

Что делать, когда при входе на интернет страничку не удается ее открыть? – Однозначно, сперва следует разобраться с причинами, которых несколько:

1. Плохой сигнал интернета (если на линии сбоит или слабый сигнал Wi-Fi), то сессии открытия страницы не смогут завершиться, и браузер выдаст подобного рода заглушку.
2. Введенный адрес сайта или ссылки неверный. Обязательно сверьтесь, чтобы ссылка была указана верно.
3. DNS адрес может попросту не обработать доменное имя и выдаст ошибку. Этому мог поспособствовать предоставляемый DNS от провайдера (намеренно или нет).
4. Вы подключены к прокси-серверу илиVPN, настроенные протоколы которых мешают адекватному подключению, и в конечном счете соединение сброшено. В качестве прокси или VPN могут выступать плагины на Google C
5. Сетевые настройкиWindows претерпели изменений (возможно не по вашей вине) и их следует откатить до состояния «по умолчанию».
6. В файлеhosts появилисьIP-адреса доменов, на которые вы пытаетесь попасть. Если таковы там есть, их следует убрать.
7. На компьютере гуляет или уже «поработал» вирус, который рекомендуется устранить. В этом помогут антивирусы.
8. Сайт размещен в сети на сервере, который в данный момент времени вышел из строя. Причин тому может быть много (от забитого канала до пожара в серверной). Главное, что проблема не на вашей стороне.

Примечательно, что ошибка не удается получить доступ к сайту имеет дополнительные приписки, которые пытаются конкретизировать неисправность. Например,

Что делать если вы не можете зайти на определенный сайт????( РЕШЕНИЕ)

• Не удается найти DNS-адрес сервера;
• Не удается найти IP-адрес сервера;
• Превышено время ожидания ответа от сайта.

Если вы заметили, что интернета нет только при Wi-Fi подключении, то смотрим инструкцию по решению тут.

Смена DNS – сделать в первую очередь

Если с сигналом Wi-Fi или проводным подключением от провайдера все в порядке, обратите внимание на DNS. Для абонентов провайдеры выдают собственные DNS, которые чаще всего «оставляют желать лучшего». Но, вы вправе отказаться от стандартных настроек вашего провайдера, переключившись на альтернативные DNS от Google, Яндекс или прочие, которые сочтете нужными.

Для реализации доступа сделайте следующее:

1. Нажмите + R и выполните команду:

ncpa.cpl

Интернет работает, а браузер не грузит страницы. Не удается получить доступ к сайту

1. Кликните ПКМ по активному соединению и жмите «Отключить».

1. Зайдите в «Свойства» – «Протокол TCP/IPv4».

1. Кликните внизу метку для ручного ввода DNS.
2. Пропишите основной и альтернативный. Жмите «ОК».

Альтернативных DNS-адресов много, все они имеют различную степень защиты, различные пинги и прочее. Выбирайте, который подойдет и пользуйтесь.

Если же сайт не открывается, снимите птичку с «Протокол интернета версии 6» и попробуйте открыть сайт снова.

Сброс кэша DNS

Если на сайт доступа все еще нет – сбросьте кэш DNS. Для этого откройте командную строку (с admin-правами), введите команду: ipconfig /flushdns и кликните «Enter», чтобы сбросить кэш. Перезагрузите комп и роутер (если он у вас есть).

Проверка настроек прокси-сервера

Вне зависимости пользуетесь вы Гугл Хром или Опера, проверьте сетевое подключение:

1. Нажмите Win+R и выполните команду:

1. Нажмите «Свойства браузера».

1. Затем кликните раздел «Подключения» – «Настройка сети».

1. Убедитесь, что в этом окне не выставлено ничего, даже «Авоматическое определение параметров».

Проверка hosts

Если у вас не открываются Одноклассники, Facebook, ВК или конкретные другие сайты на постоянной основе, проверьте файл hosts:

1. Откройте «Проводник» и перейдите в директорию:

C:WindowsSystem32driversetc

1. Кликните по файлу hostsи откройте его через блокнот.

1. Удалите все строки c IP-адресами, кроме localhost или же закоменьтите их знаком #.
2. Нажмите Ctrl + S , выберите «Все файлы» и кликайте «Сохранить».

1. Если же у вас выбивает такое уведомление, вам нужно открыть файл с правами администратора.

1. После сохранения проверяйте доступ к сайтам.

Настройки браузера

Проверьте, не являются ли нагроможденные Google Plugins виновниками того, что доступа к сайту нет. Для этого:

1. Проверьте открытие сайта через другой браузер.
2. Если все ОК?! – откройте ваш основной браузер и перейдите в раздел «Расширения» или «Дополнения».
3. Деактивируйте всевозможные приложения, которые влияют на сетевой трафик (прокси сервера, VPN, блокировщики рекламы).
4. Если не уверены, то деактивируйте все плагины.

1. Дополнительной мерой станет «Восстановление настроек по умолчанию».

Вирусное ПО

В обязательном порядке используйте бесплатные сканеры: Malwarebytes Anti-Malware, AdwCleaner или перешерстите систему Windows Defender. Возможно в системе завелся троян, спутавший сетевые настройки.

Сброс сети по умолчанию

Чтобы восстановить работоспособность сетевых настроек можно сделать сброс сети. Вероятность того, что этот сброс сделает системе хуже крайне мала. Однако, введенные команды полностью перезагрузят сетевые протоколы (интернет на время пропадет):

1. Откройте cmd с админ-правами и поочередно введите команды.
2. Первая:

netsh int ip reset

netsh winsock reset

Для пользователей Windows 10 данная опция вынесена отдельной кнопкой, которую можно найти в разделе: «Параметры» – «Сеть и Интернет» – «Сброс сети».

Сброс настроек маршрутизатора

Последняя черта – маршрутизатор, в котором могли быть применены фильтры, запрещающие открывать сайты (например, неправильно выставленный DNS для всей сети). Откройте веб-интерфейс маршрутизатора – обычно доступен по адресу: 192.168.1.1 или 192.168.0.1. В конце, перейдите в раздел сброс и восстановление и сбросьте устройство до заводского состояния. После этого нужно будет настроить интернет и Wi-Fi заново – об этом подробно написано тут.

Проблема не на вашей стороне

Если сайт не открывается, подождите немного и повторите попытку. Возможно проблема не на вашей стороне. Особенно, это касается мелких сайтов с небольшой посещаемостью. Если случается сбой на сайтах-китах (например, фейсбук), то об этом моментально можно прочитать в СМИ.

Как открыть не открывающийся сайт

Поисковые системы для удобства быстрого доступа кэшируют страницы сайта. Можно этой лазейкой воспользоваться пользователям, открыв последнюю сохраненную в кэше гугл копию страницы. Для этого в поисковой строке Google введите команду «cache:» и добавьте к оператору ссылку нужного сайта или страницы.

cache:https://developers.google.com/

Пробелы в операторе не нужны.

Источник: wifigid.ru

Почему не удается зайти на сайт и как исправить проблему

Работал в сфере IT-консалтинга, занимался созданием и администрированием интернет-ресурсов. 10 лет опыта работы по проектированию и обслуживанию компьютерных сетей.

Бывает, что браузер неожиданно выдаёт сообщение: не удается установить соединение с сайтом. Вроде бы только что всё работало, а теперь вылезает ошибка. Хотя интернет подключен, значок в трее показывает, что соединение активно. Часто при этом нормально работают торрент и мессенджеры. Разбираемся, что делать в такой ситуации.

Содержание

1. Нет доступа ко всем сайтам
2. Возможные причины
3. Смена DNS или сброс кэша
4. Настройки прокси-сервера
5. Настройки браузера
6. Вирусы
7. Сброс сети по умолчанию
8. Сброс настроек роутера
9. Нет доступа к отдельным сайтам
10. Причины
11. Что делать
12. Нет соединения только в браузере Яндекс
13. История и куки
14. Расширения
15. Прокси и VPN

Нет доступа ко всем сайтам

При попытке зайти на сайт вы видите такое сообщение:

Текст и сама страница могут выглядеть по-другому, зависит от того, какой браузер вы используете. Но смысл один: открыть сайт невозможно.

Проблема бывает двух видов. Первая – браузер не может установить соединение со всеми сайтами. Для начала выясним, какие могут быть причины сбоя.

Возможные причины

• переполнен кэш DNS или сбились настройки подключения;
• подключение блокирует прокси-сервер;
• проблема в настройках браузера;
• ошибки на роутере;
• сбой сетевых служб Windows;
• на компьютере есть вирусы;
• проблема на стороне провайдера.

Рассмотрим пошагово, что нужно сделать, чтобы исправить ошибки.

Смена DNS или сброс кэша

Если невозможно установить соединение с DNS-сервером, браузер может не находить сайты. Обычно в настройках подключения указываются сервера провайдера или стоит галочка «Получить адрес DNS-сервера автоматически».

Откройте настройки вашего сетевого подключения. Выберите на вкладке «Сеть» пункт TCP/IP v4 и нажмите кнопку «Свойства». Установить галочку «Использовать следующие адреса DNS-серверов» и пропишите сервера Google 8.8.8.8 и 8.8.4.4.

Сохраните изменения, отключитесь от интернета и попробуйте установить соединение снова.

Рекомендуется заодно очистить кэш DNS. Для этого воспользуйтесь командной строкой (запускать нужно от имени администратора).

Введите команду ipconfig /flushdns и нажмите клавишу Enter. Через пару секунд появится сообщение «Кэш сопоставителя DNS успешно очищен».

Перезагрузите компьютер и попробуйте войти в интернет.

Настройки прокси-сервера

Включенный прокси-сервер может не давать установить соединение с сайтом. Если вы используете прокси или VPN, попробуйте его вообще отключить. После чего проверьте, открываются ли сайты. Проблема исчезла? Разбирайтесь с настройками VPN или смените прокси.

Настройки браузера

Если проблема проявляется только в одном браузере, а в других сайты открываются, значит, дело в его настройках. Вспомните, возможно, вы устанавливали какие-то расширения. Удалите их или временно отключите. Попробуйте установить соединение с сайтом.

Если по-прежнему выскакивает ошибка, удалите браузер, скачайте самую последнюю версию и установите заново.

Вирусы

Часто доступ в интернет блокируют вредоносные программы. Просканируйте компьютер антивирусом. Проверьте в диспетчере задач, не работают ли в фоновом режиме какие-то неизвестные приложения. Отключите их.

Сброс сети по умолчанию

Если проблема связана со сбоем в работе сетевых служб Windows, поможет общий сброс сетевых параметров.

В Windows 10 нажмите клавиши Win + I. В появившемся окне кликните «Сеть и интернет», затем «Состояние».

Прокрутите окно вниз и нажмите пункт «Сброс сети».

В открывшемся окошке нажимайте «Сбросить сейчас», затем подтвердите выбор и дождитесь завершения операции.

В Windows 7 запустите командную строку от имени администратора.

Введите команду netsh winsock reset. Ещё можно полностью сбросить IP-интерфейс командой netsh int ip reset c:resetlog.txt. После этого перезагрузите компьютер и проверьте соединение с сайтом.

Сброс настроек роутера

Интернет может не работать из-за настроек роутера. Возможно, вы изменили какие-то параметры или произошёл программный сбой. Попробуйте сбросить маршрутизатор и заново настроить подключение к интернету.

Если всё вышеперечисленное не помогло, скорее всего, проблема на стороне провайдера. Обратитесь в службу поддержки для её решения.

Нет доступа к отдельным сайтам

Ошибка может возникать при попытке зайти на конкретный сайт. Все остальные при этом нормально открываются. Здесь свои причины, о которых речь пойдёт ниже.

Причины

1. Сайт не позволяет установить соединение из-за сбоя на сервере. С этим сделать ничего не получится. Единственный выход – подождать, пока администраторы сайта всё починят.
2. Доступ к сайту может быть заблокирован провайдером. Например, если владелец не оплатил услуги хостинга.
3. Зайти на сайт бывает невозможно из-за настроек компьютера, браузера или роутера. Подключение блокируется локально.

Что делать

Для начала очистите кэш в браузере и перезапустите его. Можете на всякий случай перезагрузить компьютер. Проверьте, открывается ли нужный вам сайт. Если нет, идём дальше.

Возможно, сайт заблокирован в настройках localhost. Такое случается после установки некоторых приложений, игр или из-за вирусов. Эти настройки хранятся в маленьком текстовом файле hosts.

Для проверки hosts, независимо от версии Windows, нажмите клавиши Win + К и введите команду %WinDir%System32DriversEtc

Откроется папка, в которой вы увидите, в том числе, нужный вам файл. Кликните на него правой кнопкой мыши, выберите «Открыть с помощью» и укажите «Блокнот».

Содержимое файла по умолчанию выглядит так:

Если в файле есть ещё что-то, это уже изменения, внесённые программами. Но далеко не всегда это признак вируса. Это могут быть настройки игр и программ, необходимые для их работы.

Первым делом сделайте резервную копию файла. После чего можете приступить к его правке. Учтите, что для этого потребуются права администратора. Закройте «Блокнот» и запустите его снова, кликнув на иконку правой кнопкой мыши и выбрав пункт «Запуск от имени администратора». Через меню «Файл» — «Открыть» найдите hosts.

Просмотрите внимательно его содержимое.

Если вы увидели адрес сайта, который у вас не открывается, удалите полностью эту строку, сохраните hosts и попробуйте открыть сайт в браузере.

Когда разобраться в файле не получается, замените его содержимое текстом по умолчанию. Сохраните и проверьте работоспособность браузера. В случае возникновения проблем поменяйте отредактированный hosts на его резервную копию.

Иногда невозможно зайти на сайт из-за настроек прокси. В некоторых странах заблокированы, например, ВК и Ютуб. Если вы используете прокси, он может подменять ваш IP на адрес в одной из таких стран. В результате доступ к ресурсу блокируется.

Попробуйте сменить в настройках прокси ваше местоположение. Вход под другим IP позволит открыть неоткрывающийся сайт.

Нет соединения только в браузере Яндекс

Часто сбой случается только в одном обозревателе. Например, не удается установить соединение с сайтом в Яндекс.браузере. Разберёмся на этом примере, как решить проблему.

История и куки

Переполненный кэш – частая причина проблем в работе браузера. При этом сброс кэша в Windows, описанный выше, не поможет. У обозревателя своё хранилище данных, которое мы и будем чистить.
Запустите Яндекс.браузер и нажмите на клавиатуре одновременно кнопки Ctrl+Shift+Del. Появится окно очистки истории.

Отметьте, в первую очередь, кэш и cookie. Желательно также очистить историю. Остальные опции – по желанию.

В выпадающем списке вверху укажите «За всё время». После чего нажмите кнопку «Очистить». Перезапустите браузер.

Расширения

Дополнения и расширения для своих браузеров выпускают не только Google и Yandex, но и другие разработчики. Они добавляют в приложение полезные функции. Но одновременно могут создавать проблемы. В том числе, блокировать доступ в интернет.

Запустите браузер, войдите в настройки и откройте вкладку «Дополнения».

Здесь будет список всех расширений – установленных по умолчанию и загруженных пользователем. Перемещая переключатель в положение «Выкл» их можно отключить.

Рекомендуется отключить все расширения, проверить, открываются ли сайты, а затем попробовать по очереди включить те, которые вам нужны.

Прокси и VPN

Собственных инструментов для настройки подключения через прокси-сервер у Яндекс браузера нет. Он использует параметры системы. Для их изменения откройте настройки программы и опуститесь в самый низ окна, в раздел «Системные настройки». Здесь вы увидите пункт «Настройки прокси-сервера». Кликните по нему.

В открывшемся окне с помощью переключателя выключите прокси-сервер, если он у вас используется. Проверьте, работает ли браузер.

Некоторые интернет-провайдеры используют подключение через прокси-сервер. В этом случае выключение этой опции не позволит вам пользоваться интернетом.

VPN также нельзя настроить в Яндекс браузере. Но, возможно, вы пользуетесь одним из сторонних расширений. Значок VPN обычно отображается в правом верхнем углу окна браузера. Кликните по нему, чтобы открыть окно параметров. С помощью переключателя отключите VPN.

Проверьте, открываются ли теперь сайты в Яндекс браузере.

Если ничего не помогло, восстановить работоспособность приложения можно попытаться путём переустановки.

Удалите Яндекс браузер полностью с вашего компьютера. Не рекомендуется выполнять обновление или переустановку поверх работающей на компьютере программы. В этом случае ошибки никуда не денутся. Нужна именно чистая инсталляция. Скачайте актуальную версию браузера и установите её.

Скорее всего, это решит проблему с загрузкой сайтов. Но все ваши настройки и пароли придётся вводить заново.

Источник: help-wifi.ru

Ошибка «Этот сайт не может обеспечить безопасное соединение» в Chrome, Opera и Яндекс Браузер

31.03.2022

itpro

Windows 10, Windows 11

комментария 44

У меня почему-то перестали открываться некоторые HTTPS сайты (не все!). При попытке открыть такой сайт в браузере появляется окно с ошибкой «Этот сайт не может обеспечить безопасное соединение». Сайты не отображаются как в Google Chrome, так и в Opera, Яндекс Браузере и Microsoft Edge. Без HTTPS некоторые сайты открываются, но не все, только те, у которых страницы доступны и по протоколу HTTPS и по протоколу HTTP. В Google Chrome ошибка при открытии HTTPS сайт выглядит так:

Этот сайт не может обеспечить безопасное соединение. Сайт sitename.ru отправил недействительный ответ. ERR_SSL_PROTOCOL_ERROR.

Этот сайт не может обеспечить безопасное соединение. На сайте sitename.ru используется неподдерживаемый протокол. ERR_SSL_VERSION_OR_CIPHER_MISMATCH.

Клиент и сервер поддерживают разные версии протокола SSL и набора шифров. Скорее всего, сервер использует шифр RC4, который считается небезопасный.» [/alert]

Или в Mozilla Firefox :

Secure Connection Failed

В Opera и Яндекс Браузере ошибки выглядит примерно также.

Как мне открыть такие сайты?

Ответ

Как вы уже вероятно поняли, проблема связана с проблемами при SSL взаимодействии между вашим компьютеров и HTTPS сайтом. Причины такой ошибки могут быть довольно разные. В этой статье я попробовал собрать все методы исправления ошибки «Этот сайт не может обеспечить безопасное соединение» (This site can’t provide a secure connection, ERR_SSL_PROTOCOL_ERROR) в различных браузерах.

Сразу хочется отметить, что несмотря на то, что браузеры Google Chrome, Opera, Яндекс Браузер и Edge выпускаются разными компаниями, на самом деле все эти браузеры основаны на одном и том же движке — WebKit (Chromium) и проблема с ошибками при открытии HTTPS сайтов в них решается одинаково.

В первую очередь нужно убедиться, что проблема не на стороне самого HTTPS сайта. Попробуйте открыть его с других устройств (телефон, планшет, домашний/рабочий компьютер и т.д.). Также проверьте, открывается ли в других браузерах, например, IE/Edge или Mozilla Firefox. В Firefox похожая ошибка обсуждалась в статье Ошибка при установлении защищённого соединения в Mozilla Firefox.

Очистите в брайзере кэш и куки, сбросьте SSL кэш

Кэш и куки браузера могут быть частой причиной возникновения ошибок с SSL сертификатами. Рекомендуем сначала очистить в браузере кэш и куки. В Chrome нужно нажать сочетание клавиш Ctrl + Shift + Delete, выберите промежуток времени (Все время) и нажмите кнопку очистки данных (Удалить данные / Clear Data).

Чтобы очистить SSL кэш в Windows:

1. Перейдите в раздел Панель управления ->Свойства браузера;
2. Щелкните по вкладке Содержание;
3. Нажмите на кнопку Очистить SSL (Clear SSL State);
4. Должно появится сообщение “SSL-кэш успешно очищен”;
5. Осталось перезапустить браузер и проверить, осталась ли ошибка ERR_SSL_PROTOCOL_ERROR.

Отключите сторонние расширения в браузере

Рекомендуем отключить (удалить) сторонние расширения браузера, особенно всякие анонимайзеры, прокси, VPN, расширения антивируса и другие подобные Addon-ы, которые могут вмешиваться в прохождение трафика до целевого сайта. Посмотреть список включенных расширения в Chrome можно, перейдя в Настройки -> Дополнительные инструменты -> Расширения, или перейдя на страницу chrome://extensions/ . Отключите все подозрительные расширения.

Проверьте настройки антивируса и файрвола

Если на вашем компьютере установлены антивирусная программа или межсетевой экран (часто он встроен в антивирус), возможно доступ к сайту блокируется именно ими. Чтобы понять, ограничивают ли доступ к сайту антивирусы или файрволы, попробуйте на время приостановить их работу.
Во многих современных антивирусах по-умолчанию присутствует модуль проверки SST/TLS сертификатов сайтов. Если антивирус обнаружит, что сайт использует недостаточно защищенный (или самоподписанный) сертификат или устаревшую версию протокола SSL (тот же SSL 3.0 или TLS 1.0), доступ к пользователя к такому сайту может быть ограничен. Попробуйте отключить сканирование HTTP/HTTPS трафика и SSL сертификатов. В различных антивирусах эта опция может называть по-разному. Например:

• В Dr.Web блокировать доступ к сайтам может встроенный сетевой экран (SpIDer Gate);
• В ESET NOD32 нужно отключить опцию «Включить фильтрацию протокола SSL/TLS»;
• В Avast опция называется «Включить сканирование HTTPs» (находится в разделе Настройки -> Активная защита -> Веб экран -> Настройки -> Основные настройки).
• В Kaspersky Internet Security нужно перейти в Настройки -> Дополнительно -> Сеть -> добавьте сайт в исключения или выберите опцию Не проверять защищенные соединения.

Проверьте настройки даты и времени

Неправильная дата и время (и часового пояса) на компьютере также может быть причиной ошибки при установке защищенного соединения с HTTPS сайтами. Ведь при выполнении аутентификации система проверяет срок создания и дату истечения сертификата сайта и вышестоящего центра сертификации.

Проверьте что у вас установлено правильно время и часовой пояс. Если время постоянно сбивается – смотри статью “Сбивается время на компьютере при выключении: что делать?”.

Обновите корневые сертификаты Windows

Если ваш компьютер находится в изолированном сегменте, давно не обновлялся или на нем совсем отключена служба автоматического обновления, на вашем компьютере могут отсутствовать новые корневые доверенные сертификаты (TrustedRootCA). Рекомендуем выполнить обновление системы: установить последние обновления безопасности и обновления часовых поясов.

Вы можете вручную обновить корневые сертификаты по статье: Как вручную обновить корневые сертификаты в Windows (так же рекомендуем проверить хранилище сертификатов на предмет недоверенных сертификатов, это позволит предотвратить перехват вашего HTTPs трафика и ряд других проблем).

Отключите поддержку протокола QUIC

Проверьте, не включена ли в Chrome поддержка протокола QUIC (Quick UDP Internet Connections). Протокол QUIC позволяет гораздо быстрее открыть соединение и согласовать все параметры TLS (HTTPs) при подключении к сайту. Однако в некоторых случая он может вызывать проблемы с SSL подключениями. Попробуйте отключить QUIC:

1. Перейдите на страницу: chrome://flags/#enable-quic;
2. Найдите опцию Experimental QUIC protocol;

Проверьте версии протоколов TLS, поддерживаемых вашим браузером и сайтом

Проверьте, какие версии протоколов TLS/SSL и методы шифрования (Cipher Suite ) поддерживаются вашим браузером. Для этого просто откройте веб страницу https://clienttest.ssllabs.com:8443/ssltest/viewMyClient.html

Онлайн сервис SSL Labs вернет список протоколов и методов шифрования, которые поддерживает ваш блаузер. Например, в моем примере Chrome поддерживает TLS 1.3 и TLS 1.2. Все остальные протоколы (TLS 1.1, TLS 1.0, SSL3 и SSL 2) отключены.

Чуть ниже указан список поддерживаемых методов шифрования.

Cipher Suites (in order of preference)

• TLS_AES_128_GCM_SHA256
• TLS_CHACHA20_POLY1305_SHA256
• TLS_AES_256_GCM_SHA384
• TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
• TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
• TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
• TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
• TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
• TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
• TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
• TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
• TLS_RSA_WITH_AES_128_GCM_SHA256
• TLS_RSA_WITH_AES_256_GCM_SHA384
• TLS_RSA_WITH_AES_128_CBC_SHA
• TLS_RSA_WITH_AES_256_CBC_SHA

Полный список методов шифрования, включенных в Windows можно вывести с помощью PowerShell:

Get-TlsCipherSuite | Format-Table -Property CipherSuite, Name

Затем проверьте список протоколов TLS/SSL, которые поддерживает ваш сайт. Для этого воспользуйтесь онлайн сервисом проверки SSL https://www.ssllabs.com/ssltest/analyze.html?d=domain.ru (замените domain.ru на адрес сайта, который вы хотите проверить).

Проверьте, все ли версии TLS/SSL поддерживаемые сайтом доступны в вашем браузере.

В этом примере видно, что сайт не поддерживает TLS 3.1 и SSL3/2. Аналогично сравните список Cipher Suite.

Если метод шифрования не поддерживается вашим браузером, возможно нужно включить его в Windows.

Если сайт не поддерживает SSL протоколы, которые требует использовать клиент, то при подключении вы увидите ошибку “ Этот сайт не может обеспечить безопасное соединение”.

Включите поддержку старых версий протоколов TLS и SSL

И самый последний пункт. Cкорее всего для решения проблемы вам достаточно будет включить поддержку старых версий протоколов TLS и SSL. В большинстве случае он окажется самым эффективным, но я намеренно перенес его в конец статьи. Объясню почему.

Старые версии протоколов TLS и SSL отключены не по простой прихоти разработчиков, а в связи с наличием большого количества уязвимостей, которые позволяют злоумышленникам перехватить ваши данные в HTTPS трафике и даже видоизменить их. Бездумное включение старых протоколов существенно снижает вашу безопасность в Интернете, поэтому к этому способу нужно прибегать в последнюю очередь, если все другое точно не помогло.

Современные браузеры и ОС уже давно отказались от поддержки устаревших и уязвимых протоколов SSL/TLS (SSL 2.0, SSL 3.0 и TLS 1.1). Стандартном сейчас считаются TLS 1.2 и TLS 1.3

Если на стороне сайта используется более старая версия протокола SSL/TLS, чем поддерживается клиентом/браузером, пользователь видит ошибку установки безопасного подключения ERR_SSL_VERSION_OR_CIPHER_MISMATCH. Такая ошибка появляется, если клиент на этапе TLS Handshake обнаружил, что на сайте используется протокол шифрования или длина ключа, которая не поддерживается вашим браузером. Выше мы показали, как определить набор протоколов и шифров, поддерживаемых сервером.

Чтобы разрешить использовать старые версии протоколов SSL/TLS в Windows (еще раз отмечаю – это небезопасно!):

1. Откройте Панель Управления ->Свойства браузера;
2. Перейдите на вкладку Дополнительно;
3. Включите опции TLS 1.0, TLS 1.1 и TLS 1.2 (если не помогло, включите также SSL 3.0,2.0).
4. Перезапустите браузер.

Если все рассмотренные способы не помогли избавиться от ошибки «Этот сайт не может обеспечить безопасное соединение» также попробуйте:

1. Проверить, что в файле C:WindowsSystem32driversetchosts отсутствуют статические записи. Файл hosts может использоваться в Windows в том числе для блокировки доступа к сайтам. Выведите содержимое файла hosts с помощью PowerShell: Get-Content $env:SystemRootSystem32Driversetchosts
2. Попробуйте использовать публичные DNS сервера, например – DNS сервер Google. В настройках сетевого подключения в качестве предпочитаемого DNS сервера укажите IP адрес 8.8.8.8;
3. В Панели управления -> свойства браузера, убедитесь, что для зоны Интернет выбрана уровень безопасности Выше среднего или Средний. Если выбрана зона Высокий, некоторые SSL подключения могут блокироваться браузером.
4. Возможно проблема связана с сертификатом сайта. Проверьте его с помощью онлайн утилит SSL Checker;
5. Если на компьютере используется VPN или задан прокси сервер в Windows, попробуйте отключите их;
6. В тестовых целях, если вам нужно быстро просмотреть содержимое сайта, можно отключить ошибки проверки SSL сертификатов в Chrome. Для этого нужно запустить его с параметром —ignore-certificate-errors: «C:Program Files (x86)GoogleChromeApplicationchrome.exe» —ignore-certificate-errors (не работайте в таком режиме постоянно и не отправляйте конфиденциальные данные пароли/кредитки в такой сессии);
7. В Chrome проверьте, включен ли протокол TLS 1.3. В адресной строке перейдите в раздел настроек chrome://flags, С помощью поиска найдите параметр TLS 1.3. Убедитесь, что он включен (Enabled) или находится в состоянии Default. Если отключен – его нужно включить;
8. Если у вас используется одна из старых версий ОС (Windows XP или Windows 7), установите вместо Chrome браузер Mozilla Firefox. В отличии от движков на базе Chromium, Mozilla не использует собственные модули реализации протоколов шифрования SSL/TLS, а не встроенные в Windows.

Предыдущая статья Следующая статья

Источник: winitpro.ru