При открытии отдельных сайтов в Google Chrome, Microsoft Edge или Яндекс Браузере некоторые пользователи сталкиваются с ошибкой ERR_SSL_PROTOCOL_ERROR с пояснением «Этот сайт не может обеспечить безопасное соединение» или аналогичным. Суть — ошибка протокола SSL, а вот чем она может быть вызвана не всегда ясно.
В этой инструкции подробно о способах исправить ошибку ERR_SSL_PROTOCOL_ERROR при открытии сайтов в различных браузерах в ОС Windows.
Ошибка SSL на стороне сайта
Чаще всего причина ошибки ERR_SSL_PROTOCOL_ERROR кроется не в вашем браузере или операционной системе, а возникает на стороне сайта, который вы пробуете открыть. Поэтому для начала рекомендую попробовать:
- Проверить открытие этого же сайта с другого устройства, например, с телефона, можно — используя другой тип соединения (например, мобильная сеть вместо Wi-Fi). Если с другого устройства вы наблюдаете ту же ошибку, чаще всего это сообщает о том, что проблема именно с сайтом и ею должен заняться его владелец.
- Если возможности открыть сайт с другого устройства нет, можно попробовать использовать сторонние сервисы для проверки SSL сертификатов сайта, например — https://www.sslchecker.com/sslchecker — просто введите адрес сайта и нажмите кнопку Check. Если в результате вы увидите какие-либо строки, выделенные красным, есть вероятность, что ошибка SSL возникает именно на сайте, к которому вы хотите подключиться.
И ещё два важных момента:
- Сообщение об этой же ошибке показывают некоторые сайты, заблокированные в РФ при доступе по протоколу HTTPS (если изменить на HTTP — увидите сообщение о блокировке от вашего провайдера или оператора связи).
- Есть вирусы, которые блокируют доступ к определенным сайтам с зараженного компьютера, чаще всего к сайтам антивирусов и компьютерным сайтам. Выполняется это путем перенаправления трафика на сторонний сайт злоумышленника (который, в свою очередь, может иметь ошибки SSL). Если ошибка возникает именно при открытии сайтов антивирусов (причем не появляется на других устройствах) и есть подозрение на наличие вредоносных программ, используйте инструкцию Что делать, если вирус блокируют открытие сайтов и запуск антивирусов.
В случае, если вы пришли к выводу, что причина в самом сайте, который вы пробуете открыть, возможные варианты решения:
- Дождаться, когда проблема будет решена владельцем сайта.
- Проверить, открывается ли сайт по незащищенному протоколу http (заменив в адресной строке https на http).
Очистка SSL
Если вы пришли к выводу, что проблема не в сайте, а в вашей системе или браузере, попробуйте начать с очистки кэша SSL в свойствах Интернета Windows, для этого:
- Нажмите клавиши Win+R на клавиатуре (Win — клавиша с эмблемой Windows), введите inetcpl.cpl и нажмите Enter.
- Перейдите на вкладку «Содержимое», нажмите кнопку «Очистить SSL».
- После успешной очистки кэша SSL, закройте окно, перезапустите браузер и проверьте, сохранилась ли ошибка ERR_SSL_PROTOCOL_ERROR
Отключение протокола QUIC
Проверьте, решит ли проблему отключение экспериментального протокола QUIC (Quick UDP Internet Connections) в браузере:
- В адресную строку браузера введите chrome://flags (для Google Chrome), edge://flags (для Microsoft Edge) или browser://flags (для Яндекс Браузера) и нажмите Enter.
- В поиске по экспериментальным функциям введите «quic»
- Отключите опцию «Experimental QUIC protocol» (установите в Disabled) и перезапустите браузер с помощью кнопки перезапуска, которая появится.
Включение всех версий SSL и TLS
Следующий шаг, если предыдущий не принес результата — включение всех версий SSL и TLS, для этого:
- Нажмите клавиши Win+R, введите inetcpl.cpl и нажмите Enter.
- Перейдите на вкладку «Дополнительно».
- Включите все пункты, относящиеся к SSL и TLS, примените настройки.
- Перезапустите браузер.
Если описанные выше методы не исправили ошибку ERR_SSL_PROTOCOL_ERROR, при этом вы уверены, что дело не в сайте, можно попробовать несколько дополнительных вариантов:
- Проверьте, сохраняется ли ошибка при отключенном VPN (если включен), а также если отключить все расширения в браузере (даже нужные и полезные), отключите прокси.
- Попробуйте выполнить сброс сети. Как сбросить настройки сети Windows 11, Сброс настроек сети Windows 10.
- Если на вашем компьютере установлен сторонний антивирус с функциями защиты в Интернете, проверьте, сохраняется ли ошибка, если временно приостановить защиту.
- Проверьте, правильные ли дата, время и часовой пояс установлены в параметрах Windows.
- Если проблема наблюдается только в одной сети (при подключении к одному роутеру), попробуйте перезагрузить его.
- Попробуйте очистить данные браузера, это можно сделать в его настройках или, например, в Google Chrome, нажав сочетание клавиш Ctrl+Shift+Delete.
- Выполните очистку содержимого файла hosts (как изменить hosts в Windows) или просто удалите этот файл.
- Выполните проверку компьютера на вирусы и наличие вредоносных программ. Если ваш антивирус ничего не находит, можно использовать совокупность утилит Dr.Web CureIt! и AdwCleaner.
Если один из способов сработал, поделитесь в комментариях, что именно помогло в вашем случае — это может быть полезным другим читателям.
У меня почему-то перестали открываться некоторые HTTPS сайты (не все!). При попытке открыть такой сайт в браузере появляется окно с ошибкой «Этот сайт не может обеспечить безопасное соединение». Сайты не отображаются как в Google Chrome, так и в Opera, Яндекс Браузере и Microsoft Edge. Без HTTPS некоторые сайты открываются, но не все, только те, у которых страницы доступны и по протоколу HTTPS и по протоколу HTTP. В Google Chrome ошибка при открытии HTTPS сайт выглядит так:
Этот сайт не может обеспечить безопасное соединение. Сайт sitename.ru отправил недействительный ответ. ERR_SSL_PROTOCOL_ERROR.
И так:
Этот сайт не может обеспечить безопасное соединение. На сайте sitename.ru используется неподдерживаемый протокол. ERR_SSL_VERSION_OR_CIPHER_MISMATCH.
Клиент и сервер поддерживают разные версии протокола SSL и набора шифров. Скорее всего, сервер использует шифр RC4, который считается небезопасный.» [/alert]
Или в Mozilla Firefox :
Secure Connection Failed
В Opera и Яндекс Браузере ошибки выглядит примерно также.
Как мне открыть такие сайты?
Ответ
Как вы уже вероятно поняли, проблема связана с проблемами при SSL взаимодействии между вашим компьютеров и HTTPS сайтом. Причины такой ошибки могут быть довольно разные. В этой статье я попробовал собрать все методы исправления ошибки «Этот сайт не может обеспечить безопасное соединение» (This site can’t provide a secure connection, ERR_SSL_PROTOCOL_ERROR) в различных браузерах.
Содержание:
- Очистите в брайзере кэш и куки, сбросьте SSL кэш
- Отключите сторонние расширения в браузере
- Проверьте настройки антивируса и файрвола
- Проверьте настройки даты и времени
- Обновите корневые сертификаты Windows
- Отключите поддержку протокола QUIC
- Проверьте версии протоколов TLS, поддерживаемых вашим браузером и сайтом
- Включите поддержку старых версий протоколов TLS и SSL
Сразу хочется отметить, что несмотря на то, что браузеры Google Chrome, Opera, Яндекс Браузер и Edge выпускаются разными компаниями, на самом деле все эти браузеры основаны на одном и том же движке — WebKit (Chromium) и проблема с ошибками при открытии HTTPS сайтов в них решается одинаково.
В первую очередь нужно убедиться, что проблема не на стороне самого HTTPS сайта. Попробуйте открыть его с других устройств (телефон, планшет, домашний/рабочий компьютер и т.д.). Также проверьте, открывается ли в других браузерах, например, IE/Edge или Mozilla Firefox. В Firefox похожая ошибка обсуждалась в статье Ошибка при установлении защищённого соединения в Mozilla Firefox.
Очистите в брайзере кэш и куки, сбросьте SSL кэш
Кэш и куки браузера могут быть частой причиной возникновения ошибок с SSL сертификатами. Рекомендуем сначала очистить в браузере кэш и куки. В Chrome нужно нажать сочетание клавиш Ctrl + Shift + Delete, выберите промежуток времени (Все время) и нажмите кнопку очистки данных (Удалить данные / Clear Data).
Чтобы очистить SSL кэш в Windows:
- Перейдите в раздел Панель управления -> Свойства браузера;
- Щелкните по вкладке Содержание;
- Нажмите на кнопку Очистить SSL (Clear SSL State);
- Должно появится сообщение “SSL-кэш успешно очищен”;
- Осталось перезапустить браузер и проверить, осталась ли ошибка ERR_SSL_PROTOCOL_ERROR.
Отключите сторонние расширения в браузере
Рекомендуем отключить (удалить) сторонние расширения браузера, особенно всякие анонимайзеры, прокси, VPN, расширения антивируса и другие подобные Addon-ы, которые могут вмешиваться в прохождение трафика до целевого сайта. Посмотреть список включенных расширения в Chrome можно, перейдя в Настройки -> Дополнительные инструменты -> Расширения, или перейдя на страницу
chrome://extensions/
. Отключите все подозрительные расширения.
Проверьте настройки антивируса и файрвола
Если на вашем компьютере установлены антивирусная программа или межсетевой экран (часто он встроен в антивирус), возможно доступ к сайту блокируется именно ими. Чтобы понять, ограничивают ли доступ к сайту антивирусы или файрволы, попробуйте на время приостановить их работу.
Во многих современных антивирусах по-умолчанию присутствует модуль проверки SST/TLS сертификатов сайтов. Если антивирус обнаружит, что сайт использует недостаточно защищенный (или самоподписанный) сертификат или устаревшую версию протокола SSL (тот же SSL 3.0 или TLS 1.0), доступ к пользователя к такому сайту может быть ограничен. Попробуйте отключить сканирование HTTP/HTTPS трафика и SSL сертификатов. В различных антивирусах эта опция может называть по-разному. Например:
Проверьте настройки даты и времени
Неправильная дата и время (и часового пояса) на компьютере также может быть причиной ошибки при установке защищенного соединения с HTTPS сайтами. Ведь при выполнении аутентификации система проверяет срок создания и дату истечения сертификата сайта и вышестоящего центра сертификации.
Проверьте что у вас установлено правильно время и часовой пояс. Если время постоянно сбивается – смотри статью “Сбивается время на компьютере при выключении: что делать?”.
Обновите корневые сертификаты Windows
Если ваш компьютер находится в изолированном сегменте, давно не обновлялся или на нем совсем отключена служба автоматического обновления, на вашем компьютере могут отсутствовать новые корневые доверенные сертификаты (TrustedRootCA). Рекомендуем выполнить обновление системы: установить последние обновления безопасности и обновления часовых поясов.
Вы можете вручную обновить корневые сертификаты по статье: Как вручную обновить корневые сертификаты в Windows (так же рекомендуем проверить хранилище сертификатов на предмет недоверенных сертификатов, это позволит предотвратить перехват вашего HTTPs трафика и ряд других проблем).
Отключите поддержку протокола QUIC
Проверьте, не включена ли в Chrome поддержка протокола QUIC (Quick UDP Internet Connections). Протокол QUIC позволяет гораздо быстрее открыть соединение и согласовать все параметры TLS (HTTPs) при подключении к сайту. Однако в некоторых случая он может вызывать проблемы с SSL подключениями. Попробуйте отключить QUIC:
- Перейдите на страницу: chrome://flags/#enable-quic;
- Найдите опцию Experimental QUIC protocol;
- Измените значение опции Default на Disabled;
- Перезапустите Chrome.
Проверьте версии протоколов TLS, поддерживаемых вашим браузером и сайтом
Проверьте, какие версии протоколов TLS/SSL и методы шифрования (Cipher Suite ) поддерживаются вашим браузером. Для этого просто откройте веб страницу https://clienttest.ssllabs.com:8443/ssltest/viewMyClient.html
Онлайн сервис SSL Labs вернет список протоколов и методов шифрования, которые поддерживает ваш блаузер. Например, в моем примере Chrome поддерживает TLS 1.3 и TLS 1.2. Все остальные протоколы (TLS 1.1, TLS 1.0, SSL3 и SSL 2) отключены.
Чуть ниже указан список поддерживаемых методов шифрования.
Cipher Suites (in order of preference)
- TLS_AES_128_GCM_SHA256
- TLS_CHACHA20_POLY1305_SHA256
- TLS_AES_256_GCM_SHA384
- TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
- TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
- TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
- TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
- TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
- TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
- TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
- TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
- TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
- TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
- TLS_RSA_WITH_AES_128_GCM_SHA256
- TLS_RSA_WITH_AES_256_GCM_SHA384
- TLS_RSA_WITH_AES_128_CBC_SHA
- TLS_RSA_WITH_AES_256_CBC_SHA
Полный список методов шифрования, включенных в Windows можно вывести с помощью PowerShell:
Get-TlsCipherSuite | Format-Table -Property CipherSuite, Name
Затем проверьте список протоколов TLS/SSL, которые поддерживает ваш сайт. Для этого воспользуйтесь онлайн сервисом проверки SSL
https://www.ssllabs.com/ssltest/analyze.html?d=domain.ru
(замените
domain.ru
на адрес сайта, который вы хотите проверить).
Проверьте, все ли версии TLS/SSL поддерживаемые сайтом доступны в вашем браузере.
В этом примере видно, что сайт не поддерживает TLS 3.1 и SSL3/2. Аналогично сравните список Cipher Suite.
Если метод шифрования не поддерживается вашим браузером, возможно нужно включить его в Windows.
Если сайт не поддерживает SSL протоколы, которые требует использовать клиент, то при подключении вы увидите ошибку “ Этот сайт не может обеспечить безопасное соединение”.
Включите поддержку старых версий протоколов TLS и SSL
И самый последний пункт. Cкорее всего для решения проблемы вам достаточно будет включить поддержку старых версий протоколов TLS и SSL. В большинстве случае он окажется самым эффективным, но я намеренно перенес его в конец статьи. Объясню почему.
Старые версии протоколов TLS и SSL отключены не по простой прихоти разработчиков, а в связи с наличием большого количества уязвимостей, которые позволяют злоумышленникам перехватить ваши данные в HTTPS трафике и даже видоизменить их. Бездумное включение старых протоколов существенно снижает вашу безопасность в Интернете, поэтому к этому способу нужно прибегать в последнюю очередь, если все другое точно не помогло.
Современные браузеры и ОС уже давно отказались от поддержки устаревших и уязвимых протоколов SSL/TLS (SSL 2.0, SSL 3.0 и TLS 1.1). Стандартном сейчас считаются TLS 1.2 и TLS 1.3
Если на стороне сайта используется более старая версия протокола SSL/TLS, чем поддерживается клиентом/браузером, пользователь видит ошибку установки безопасного подключения ERR_SSL_VERSION_OR_CIPHER_MISMATCH. Такая ошибка появляется, если клиент на этапе TLS Handshake обнаружил, что на сайте используется протокол шифрования или длина ключа, которая не поддерживается вашим браузером. Выше мы показали, как определить набор протоколов и шифров, поддерживаемых сервером.
Чтобы разрешить использовать старые версии протоколов SSL/TLS в Windows (еще раз отмечаю – это небезопасно!):
- Откройте Панель Управления -> Свойства браузера;
- Перейдите на вкладку Дополнительно;
- Включите опции TLS 1.0, TLS 1.1 и TLS 1.2 (если не помогло, включите также SSL 3.0,2.0).
- Перезапустите браузер.
Если все рассмотренные способы не помогли избавиться от ошибки «Этот сайт не может обеспечить безопасное соединение» также попробуйте:
-
- Проверить, что в файле C:\Windows\System32\drivers\etc\hosts отсутствуют статические записи. Файл hosts может использоваться в Windows в том числе для блокировки доступа к сайтам. Выведите содержимое файла hosts с помощью PowerShell:
Get-Content $env:SystemRoot\System32\Drivers\etc\hosts
- Попробуйте использовать публичные DNS сервера, например – DNS сервер Google. В настройках сетевого подключения в качестве предпочитаемого DNS сервера укажите IP адрес 8.8.8.8;
- В Панели управления -> свойства браузера, убедитесь, что для зоны Интернет выбрана уровень безопасности Выше среднего или Средний. Если выбрана зона Высокий, некоторые SSL подключения могут блокироваться браузером.
- Возможно проблема связана с сертификатом сайта. Проверьте его с помощью онлайн утилит SSL Checker;
- Если на компьютере используется VPN или задан прокси сервер в Windows, попробуйте отключите их;
- В тестовых целях, если вам нужно быстро просмотреть содержимое сайта, можно отключить ошибки проверки SSL сертификатов в Chrome. Для этого нужно запустить его с параметром —ignore-certificate-errors:
"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --ignore-certificate-errors
(не работайте в таком режиме постоянно и не отправляйте конфиденциальные данные пароли/кредитки в такой сессии); - В Chrome проверьте, включен ли протокол TLS 1.3. В адресной строке перейдите в раздел настроек chrome://flags, С помощью поиска найдите параметр TLS 1.3. Убедитесь, что он включен (Enabled) или находится в состоянии Default. Если отключен – его нужно включить;
- Если у вас используется одна из старых версий ОС (Windows XP или Windows 7), установите вместо Chrome браузер Mozilla Firefox. В отличии от движков на базе Chromium, Mozilla не использует собственные модули реализации протоколов шифрования SSL/TLS, а не встроенные в Windows.
- Проверить, что в файле C:\Windows\System32\drivers\etc\hosts отсутствуют статические записи. Файл hosts может использоваться в Windows в том числе для блокировки доступа к сайтам. Выведите содержимое файла hosts с помощью PowerShell:
27.11.2024
Администрация Безопасность
Сертификаты SSL (Secure Sockets Layer) играют важную роль в обеспечении безопасности соединений между клиентом (например, веб-браузером) и сервером, шифруя передаваемые данные. Когда вы посещаете веб-сайт, использующий SSL, ваш браузер сохраняет SSL-сертификаты в своем кэше, чтобы ускорить последующие соединения. Однако иногда бывает необходимо очистить кэш SSL, особенно если SSL-сертификат был обновлен, изменен или если вы столкнулись с ошибками, связанными с SSL, такими как устаревшие или недействительные сертификаты.
В этой статье мы расскажем вам, как очистить кэш SSL в веб-браузерах Mac и Windows, что поможет обеспечить плавную и безопасную работу в Интернете.
Зачем очищать кэш SSL?
Очистка кэша SSL может потребоваться в следующих ситуациях:
- Обновление SSL-сертификата: если веб-сайт обновил или изменил свой SSL-сертификат, ваш браузер может по-прежнему использовать старую кэшированную версию, что приводит к ошибкам.
- Ошибки SSL-соединения: Если у вас возникли проблемы с SSL-соединением (например, предупреждения “Ошибка протокола SSL” или “Ваше соединение не является приватным”), очистка кэша часто помогает решить проблему.
- Проблемы безопасности: Очистка кэшированных данных SSL предотвращает возможную утечку конфиденциальной информации для обеспечения дополнительной безопасности.
Давайте рассмотрим, как очистить кэш SSL в различных браузерах для Windows и macOS.
Очистка кэша SSL в веб-браузерах Windows
1. Google Chrome (Windows)
В Google Chrome нет прямой возможности очистить только кэш SSL, но он позволяет очистить все данные браузера, включая кэшированные сертификаты. Вот как это сделать:
Пошаговая инструкция:
- Откройте Google Chrome.
- Нажмите на значок меню с тремя точками в правом верхнем углу и перейдите в раздел “Настройки”.
- Прокрутите страницу вниз и выберите пункт Конфиденциальность и безопасность.
- Нажмите на пункт Очистить данные о просмотре.
- В качестве временного диапазона выберите Все время.
- Убедитесь, что выбран пункт Кэшированные изображения и файлы.
- Нажмите кнопку Очистить данные.
Это очистит кэшированные данные Chrome, включая кэш SSL.
2. Microsoft Edge (Windows)
Как и Chrome, Edge позволяет очистить все данные браузера, включая сертификаты SSL:
Пошаговая инструкция:
- Откройте Microsoft Edge.
- Нажмите на значок меню с тремя точками в правом верхнем углу и выберите пункт Настройки.
- Перейдите в раздел Конфиденциальность, поиск и службы.
- Прокрутите вниз до пункта Очистить данные просмотра и нажмите кнопку Выбрать, что очищать.
- Установите временной диапазон на Все время.
- Убедитесь, что выбран пункт Кэшированные изображения и файлы.
- Нажмите Очистить сейчас.
3. Mozilla Firefox (Windows)
Firefox предоставляет более подробную возможность очистки кэшированного веб-содержимого:
Пошаговые инструкции:
- Откройте Firefox.
- Нажмите на гамбургер-меню (три горизонтальные линии) в правом верхнем углу и выберите пункт Настройки.
- На вкладке Конфиденциальность и безопасность прокрутите вниз до раздела Cookies and Site Data.
- Нажмите кнопку Очистить данные.
- Установите флажок Кэшированное веб-содержимое.
- Нажмите кнопку Очистить.
Если вам нужно удалить определенные сертификаты:
- Прокрутите страницу вниз до раздела Сертификаты.
- Нажмите кнопку Просмотр сертификатов.
- Выберите сертификат и нажмите кнопку Удалить.
4. Internet Explorer (Windows)
Хотя браузер Internet Explorer уже в значительной степени устарел, некоторым пользователям все еще может понадобиться очистить кэш SSL:
Пошаговая инструкция:
- Откройте Internet Explorer.
- Нажмите на значок шестеренки и перейдите к параметрам Интернета.
- На вкладке Содержание нажмите на кнопку Очистить состояние SSL.
- Появится всплывающее окно, подтверждающее, что кэш SSL был очищен.
Очистка кэша SSL в веб-браузерах Mac
1. Safari (macOS)
Safari обрабатывает кэш SSL автоматически, но очистка данных браузера – хороший способ обновить кэшированные сертификаты:
Пошаговая инструкция:
- Откройте Safari.
- В строке меню нажмите на Safari, а затем выберите Параметры.
- Перейдите на вкладку Конфиденциальность и нажмите Управление данными веб-сайта.
- Найдите веб-сайт с проблемами SSL, выберите его и нажмите Удалить.
- Кроме того, нажмите Удалить все, чтобы очистить все кэшированные данные.
2. Google Chrome (macOS)
Очистка кэша SSL в Chrome для macOS идентична процессу в Windows:
Пошаговая инструкция:
- Откройте Google Chrome.
- Нажмите на меню с тремя точками и перейдите в раздел “Настройки”.
- Перейдите в раздел Конфиденциальность и безопасность и нажмите кнопку Очистить данные о просмотре.
- Установите временной диапазон на Все время.
- Убедитесь, что выбран пункт Кэшированные изображения и файлы.
- Нажмите кнопку Очистить данные.
3. Mozilla Firefox (macOS)
Шаги по очистке кэша SSL в Firefox на macOS такие же, как и на Windows:
Пошаговая инструкция:
- Откройте Firefox.
- Нажмите на гамбургер-меню, выберите Настройки и перейдите в раздел Конфиденциальность и безопасность.
- В разделе Cookies and Site Data нажмите Clear Data и убедитесь, что выбран пункт Cached Web Content.
- Нажмите кнопку Очистить.
4. Microsoft Edge (macOS)
Как и в Windows, Microsoft Edge на macOS позволяет очистить все данные просмотра, включая кэш SSL:
Пошаговая инструкция:
- Откройте Microsoft Edge.
- Нажмите на меню с тремя точками, перейдите в раздел Настройки и выберите Конфиденциальность, поиск и службы.
- В разделе Очистка данных просмотра нажмите кнопку Выбрать, что очистить.
- Установите временной диапазон на Все время и убедитесь, что выбран пункт Кэшированные изображения и файлы.
- Нажмите Очистить сейчас.
Очистка кэша SSL с помощью терминала (расширенный вариант – только для macOS)
Для более опытных пользователей macOS предоставляет возможность очистить кэш SSL непосредственно через командную строку.
Пошаговые инструкции:
- Откройте приложение “Терминал”.
- Введите следующую команду, чтобы очистить кэш SSL:
sudo dscacheutil -flushcache
- Нажмите Enter.
- Эта команда очищает кэш в масштабах всей системы.
Заключение
Очистка кэша SSL в браузере позволяет устранить ошибки, связанные с сертификатами, и повысить безопасность работы в Интернете. Независимо от того, используете ли вы Chrome, Firefox, Safari, Edge или даже Internet Explorer, выполнение описанных выше действий гарантирует, что ваш браузер использует самые актуальные сертификаты для безопасного соединения. Регулярная очистка кэшированных данных также повышает производительность и безопасность браузера.
Все способы:
- Способ 1: Очистка интернет-кэша
- Способ 2: Очистка SSL-кэша
- Способ 3: Настройка антивируса
- Способ 4: Проверка корректности времени и даты
- Способ 5: Отключение протокола QUIC (Google Chrome)
- Способ 6: Включение старых версий протоколов SSL и TLS
- Вопросы и ответы: 1
Способ 1: Очистка интернет-кэша
Нередко причиной рассматриваемой проблемы являются данные, которые закэшированы веб-обозревателем, поэтому первое, что стоит сделать – очистить соответствующее хранилище. На нашем сайте уже есть инструкции по выполнению этого действия для самых популярных средств просмотра веб-страниц – воспользуйтесь ссылками далее для получения подробностей.
Подробнее: Как очистить кэш в Яндекс.Браузере, Opera
Способ 2: Очистка SSL-кэша
Не исключено, что источником сбоя может оказаться системный SSL-кэш, который тоже желательно очистить. Делается это следующим образом:
- Откройте «Панель управления» любым удобным способом: например, через «Поиск» или из папки «Служебные» в меню «Пуск».
- Переключите отображение элементов в режим «Крупные значки», после чего найдите пункт «Свойства браузера» и перейдите к нему.
- Откройте вкладку «Содержание» – на ней должен присутствовать блок «Сертификаты» с кнопкой «Очистить SSL», воспользуйтесь ею.
- Появится информационное сообщение, нажмите в нём «ОК».
Закройте «Панель управления», после чего запустите браузер и попробуйте зайти на сайт, который выдавал рассматриваемую ошибку – скорее всего, она будет устранена.
Способ 3: Настройка антивируса
Современные антивирусные продукты защищают в том числе и от угроз из интернета, которой могут считать подозрительный с точки зрения алгоритмов трафик SSL/TLS. Следовательно, для решения проблемы функцию этой защиты следует отключить – процедуру покажем на примере популярного ПО Kaspersky Internet Security.
Важно! Отключение средств фильтрации трафика может нарушить безопасность системы, поэтому выполнение дальнейших действий вы производите на свой страх и риск!
- Для начала попробуйте приостановить работу защиты и проверить доступ к проблемному сайту – если сбой всё ещё наблюдается, причина точно не а антивирусе, и стоит воспользоваться другим методом из приведённых в настоящей статье.
Подробнее: Как приостановить защиту Kaspersky Internet Security
Если же ресурс загружается нормально, переходите к шагу 2.
- Вызовите главное окно программы и кликните по иконке запуска настроек, расположенной в нижнем левом углу.
- В меню параметров выберите пункты «Дополнительно» – «Сеть».
- Найдите блок с названием «Проверка защищённых соединений». Щёлкните по выпадающему меню возле строки «В случае возникновения ошибок при проверке защищённых соединений», в котором выберите вариант «Добавлять сайт в исключения».
Теперь при появлении сбоев безопасного соединения антивирус предложит вам добавить ресурс в список исключений, благодаря чему на него уже можно будет зайти. Если же проблема по-прежнему наблюдается, вернитесь в настройки сети и полностью отключите проверку защищённых соединений.
Способ 4: Проверка корректности времени и даты
Сертификаты, которые используются для работы протоколов SSL и TLS, действуют ограниченное время, поэтому для поддержания безопасности при установлении соединения проверяется дата их создания и срок истечения. Если на целевом компьютере заданы неверные дата и/или время, система может посчитать сертификат недействительным и отказать в доступе. Решение проблемы очевидно: нужно выставить корректные значения времени, в чём вам поможет инструкция по ссылке далее.
Подробнее: Установка времени и даты в Windows
Способ 5: Отключение протокола QUIC (Google Chrome)
В веб-обозреватель от «корпорации добра» встроен протокол QUIC, который призван ускорить доступ к HTTPS-сайтам, использующим SSL и TLS. В некоторых случаях именно из-за него и может возникать рассматриваемый сбой. К счастью, в браузере есть средства отключения этой функции, алгоритм следующий:
- Запустите Хром и создайте новую вкладку, в адресной строке которой впишите ссылку
chrome://flags/
. Проверьте правильность ввода и нажмите Enter. - После загрузки страницы воспользуйтесь строкой «Search flags», в которую введите запрос
#enable-quic
– в списке ниже должен остаться только один пункт, с названием «Experimental QUIC Protocol». - Задействуйте выпадающее меню справа от опции, в котором выберите режим «Disabled».
- Перезапустите обозреватель нажатием на кнопку «Relaunch» и попробуйте зайти на проблемный ресурс – он должен теперь работать нормально.
Способ 6: Включение старых версий протоколов SSL и TLS
Если критически важно получить доступ к сайту, выдающему рассматриваемую ошибку, можно попробовать выполнить активацию устаревших версий протоколов безопасности.
Важно! Включение старых версий SSL и TLS значительно ухудшит защищённость вашего компьютера, поэтому данный метод применяйте только в крайнем случае!
- Повторите шаги 1-2 второго способа и воспользуйтесь вкладкой «Дополнительно».
- В списке «Параметры» поищите пункты, в названиях которых фигурируют аббревиатуры протоколов безопасности, и отметьте все найденные.
- Нажмите «Применить» и «ОК», затем перезапустите компьютер.
В большинстве случаев этот вариант должен помочь, однако ещё раз напоминаем – это небезопасно, и пользоваться данным способом стоит только при острой необходимости.
Наша группа в TelegramПолезные советы и помощь
Последнее обновление
Когда у Вас возникают проблемы с защищенными веб-сайтами, очистка состояния SSL может оказаться тем решением, которое Вам нужно. Это простой процесс, который включает в себя навигацию по настройкам Вашего браузера для обновления кэша SSL, что может устранить проблемы с соединением и обеспечить более плавный просмотр веб-страниц.
Независимо от того, используете ли Вы Chrome, Edge, Firefox или Safari, в каждом браузере есть простой способ сделать это. В этой статье мы расскажем Вам, как очистить состояние SSL. Но сначала давайте разберемся, что такое SSL slate и почему Вам следует периодически очищать его.
Что такое состояние SSL?
Состояние SSL относится к информации, хранящейся о Ваших текущих соединениях SSL/TLS. Когда Вы посещаете веб-сайт, Ваш браузер использует SSL-сертификаты для проверки подлинности сайта и шифрования передаваемых данных. Этот процесс защищает такую конфиденциальную информацию, как пароли и номера кредитных карт.
Кэш SSL – это место, где Ваш браузер временно хранит эти состояния SSL, чтобы повысить скорость и эффективность соединения. При повторном посещении сайта Вашему браузеру не нужно снова проходить через весь процесс рукопожатия SSL. Он просто извлекает необходимую информацию из кэша SSL, делая Вашу работу в Интернете более плавной и быстрой.
Однако состояние SSL может быть повреждено, что приведет к ошибкам соединения или предупреждениям о безопасности. Поскольку состояние SSL включает в себя ключи сеанса, идентификаторы сеанса и данные SSL-сертификата, любое обновление или неправильная конфигурация могут привести к ошибкам SSL-соединения и сбоям в работе сайта.
Что дает очистка состояния SSL?
Очистка состояния SSL удаляет сохраненные сертификаты SSL и данные сеанса из кэша Вашего браузера, обеспечивая свежее и безопасное соединение при следующем посещении сайта. Вы эффективно сбросите все сохраненные кэши сертификатов SSL, которые могут вызывать проблемы с безопасными соединениями.
Это действие заставляет браузер заново устанавливать SSL-соединения с актуальными сертификатами, не позволяя Вам использовать потенциально скомпрометированные или устаревшие SSL-данные.
Вот что делает Ваш браузер, когда Вы убираете SSL Slate:
- Удаляет сохраненные сертификаты: Все сертификаты SSL, сохраненные в предыдущих защищенных соединениях, будут удалены.
- Очищает данные о сеансе: Информация о текущих защищенных сеансах стирается, а значит, Вам придется заново устанавливать защищенные соединения.
- Устранение проблем с подключением: Если у Вас возникли проблемы с доступом к защищенному сайту, очистка SSL-шифера может исправить ошибки, вызванные устаревшими или поврежденными данными.
- Повышает безопасность: Гарантирует, что старая, потенциально небезопасная информация не будет использована в будущих соединениях.
Как очистить состояние SSL в популярных браузерах
Вы можете быстро очистить состояние SSL через меню настроек в Chrome, Edge, Firefox и Safari. Давайте пройдемся по шагам для каждого браузера, чтобы Вы могли обеспечить бесперебойную и безопасную работу в Интернете.
Как очистить состояние SSL в Chrome
- Запустите Панель управления Windows.
- В текстовом поле Найти настройку введите“Internet Options“, а затем нажмите Internet Options.
- Перейдите на вкладку Содержание.
- В разделе Сертификаты нажмите Очистить состояние SSL, а затем нажмите OK.
Эти шаги относятся к очистке состояния SSL для всех браузеров на Вашей машине Windows, а не только для Chrome, поскольку они очищают системный кэш SSL.
Однако Вы можете очистить кэш SSL в Google Chrome, перезапустив браузер. Вот шаги:
- Откройте Google Chrome.
- Введите chrome://net-internals/#dns в адресную строку и нажмите Enter.
- Нажмите на кнопку“Очистить кэш хоста“.
Как очистить состояние SSL в Edge
- Запустите браузер Microsoft Edge.
- Нажмите на три горизонтальные точки (значок меню) в правом верхнем углу браузера. Выберите Настройки из выпадающего меню.
- Прокрутите страницу вниз и нажмите на Privacy, поиск и услуги в левом меню.
- В разделе Очистить данные просмотра нажмите на кнопку Выбрать, что очистить.
- Во всплывающем окне убедитесь, что выбрана опция Кэшированные изображения и файлы. Это поможет очистить все данные, связанные с состоянием SSL.
- Вы можете выбрать другие типы данных, такие как файлы cookie и данные сайта, для более полной очистки.
- Нажмите кнопку Очистить сейчас, чтобы завершить процесс.
Как очистить состояние SSL в Firefox
- Вы можете либо нажать на кнопку меню (три горизонтальные линии) в правом верхнем углу окна Firefox и выбрать“История“, либо нажать Ctrl-Shift-H , чтобы открыть боковую панель Истории напрямую.
- Нажмите“Очистить недавнюю историю” в меню “История” или нажмите Ctrl-Shift-Delete, чтобы открыть диалоговое окно“Очистить всю историю“.
- В выпадающем меню“Диапазон времени для очистки” выберите“Все“.
- Убедитесь, что установлен флажок“Активные логины“. Для очистки состояния SSL выберите“Кэш“, поскольку там могут храниться кэшированные сертификаты SSL и сеансы.
- Нажмите“Очистить сейчас“, чтобы завершить процесс.
Эти шаги очистят кэш SSL-сертификата и другие выбранные данные просмотра в Firefox. Обратите внимание, что этот процесс очищает не только состояние SSL – он также очищает cookies и кэш.
Как очистить состояние SSL в Safari
- Запустите браузер Safari на Вашем Mac.
- В строке меню в верхней части экрана нажмите“Safari” и выберите“Параметры” из выпадающего меню. В качестве альтернативы воспользуйтесь сочетанием клавиш(Command + запятая).
- В окне “Параметры” перейдите на вкладку“Дополнительно“. Убедитесь, что опция“Показывать меню Develop в строке меню” отмечена.
- Закройте окно Предпочтения. Теперь в строке меню Вы увидите опцию“Develop“.
- Нажмите“Develop” в строке меню и выберите“Empty Caches” из выпадающего меню. Это действие очистит кэш, который содержит данные, связанные с сертификатом SSL.
Нижняя линия
Теперь, когда Вы знаете, как очистить состояние SSL, устранять возможные ошибки SSL-соединения будет намного проще. Выполните действия, описанные для Вашего конкретного браузера, обновите состояние SSL и решите возможные проблемы с соединением.
Не забудьте после этого перезапустить браузер, чтобы изменения вступили в силу. Обеспечьте свою безопасность в Интернете и наслаждайтесь бесперебойной работой в браузере, регулярно очищая состояние SSL в предпочитаемом Вами браузере.
Сэкономьте 10% на SSL-сертификатах при заказе сегодня!
Быстрая выдача, надежное шифрование, 99,99% доверия к браузеру, специализированная поддержка и 25-дневная гарантия возврата денег. Код купона: SAVE10
Опытный автор контента, специализирующийся на SSL-сертификатах. Превращает сложные темы кибербезопасности в понятный, увлекательный контент. Вносите свой вклад в повышение уровня цифровой безопасности с помощью впечатляющих рассказов.