Устранение неполадок с подключением SSL/TLS

За последние несколько десятилетий мы добились быстрых успехов в онлайн-безопасности благодаря новым технологиям, платформам, платформам мониторинга и многому другому. Но одной из технологий, которая проложила путь к такому улучшению онлайн-безопасности и до сих пор широко используется, является SSL/TLS.

Secure Socket Layer (SSL) — это протокол, обеспечивающий безопасную передачу данных от источника к месту назначения. В 1999 году протокол SSL устарел и был заменен более продвинутым протоколом безопасности транспортного уровня (TLS), выполняющим ту же функцию. Однако этот протокол по-прежнему называют технологией SSL/TLS.

Прежде чем мы перейдем к устранению неполадок, давайте кратко разберемся, как это работает, чтобы мы могли быстро добраться до основной причины проблемы.

Работа SSL/TLS

В основе SSL/TLS лежит криптография, в которой объединяется пара математически связанных ключей. Каждая пара состоит из закрытого ключа, который знает только владелец веб-сайта. Напротив, открытый ключ широко доступен и часто распространяется в качестве сертификата, чтобы мир знал, что ваш веб-сайт использует это шифрование.

Закрытый и открытый ключи работают в тандеме, и оба необходимы для шифрования и расшифровки фрагмента данных. Эти пары ключей также называются сертификатами X.509.

Когда кто-то хочет отправить сообщение на ваш сайт, он шифрует данные с помощью вашего открытого ключа и отправляет их вам. Поскольку закрытый ключ есть только у вас, вы используете эти ключи для расшифровки данных. Аналогичным образом, когда вы хотите отправить данные, вы шифруете их с помощью открытого ключа получателя, а получатель расшифровывает их с помощью связанного закрытого ключа.

Звучит просто, правда? Тем не менее, он эффективно обеспечивает безопасность и является основой для всех безопасных транзакций и транзакций электронной коммерции, которые мы видим сегодня в Интернете.

Теперь, когда у вас есть хорошее представление о том, что такое SSL/TLS, давайте перейдем к критическим проблемам с подключением и к тому, как вы можете их решить.

В чем проблема с подключением SSL/TLS?

Каждый раз именно клиент начинает диалог с сервером. Здесь клиент — это ваш браузер/устройство, а сервер — это место, где хранятся данные веб-сайта или любая другая информация, которую хочет клиент.

Клиент всегда инициирует диалог, потому что именно здесь вы вводите имя URL-адреса и запрашиваете информацию с сервера. Запрашивая информацию с сервера, клиент также отправляет свою версию TLS и список наборов шифров, чтобы сервер мог проверить совместимость с версией TLS и соответствующими записями в наборе шифров.

Соответственно, сервер отправляет обратно свой ответ, состоящий из информации о совместимости и записи набора шифров, которую он хочет использовать, вместе со своим открытым ключом. Затем клиент проверяет действительность открытого ключа и его надежность. После этого клиент шифрует данные с помощью открытого ключа и отправляет их на сервер. В свою очередь, сервер расшифровывает эту информацию, используя свой закрытый ключ. С этого момента разговор безопасен.

Когда клиент и сервер не могут установить эту связь, вы получаете проблему с подключением. Хороший способ понять основную причину проблемы — проанализировать сетевые пакеты, чтобы увидеть, какой шаг не удался, чтобы вы могли сразу же исправить это.

Некоторые из возможных причин этой ошибки:

• Наличие антивирусного программного обеспечения или брандмауэров, которые могут блокировать соединение с сервером.
• Дата и время клиентского компьютера могут быть неправильными.
• SSL-сертификат может быть получен из ненадежного источника, просрочен или содержать неверную информацию, и клиент может не пройти его аутентификацию по любой из вышеперечисленных причин.
• Проблемы в самом браузере.

Обратите внимание, что некоторые из этих проблем с подключением могут быть временными и устраняться автоматически практически без вашего вмешательства. Иногда простое обновление должно решить проблему за вас.

Решения проблемы с подключением SSL/TLS

Теперь, когда вы знаете работу и возможные причины, пришло время найти решение.

Настройка времени и даты на клиенте

Простое и часто упускаемое из виду решение — установка неправильной даты и времени на клиентском компьютере.

Сделать это:

• Нажмите Windows + R и в диалоговом окне «Выполнить» введите «timedate.cpl», чтобы открыть настройки даты и времени на вашем компьютере. Либо дважды щелкните дату на панели задач.
• Нажмите «Изменить часовой пояс» и выберите нужный пояс.
• Нажмите OK, чтобы выйти из настроек.

Обновите страницу и попробуйте сейчас.

Проверьте свой антивирус

Антивирусное программное обеспечение часто может блокировать поток трафика, если характер трафика или сервер не соответствуют его стандартам безопасности. Хотя этот инструмент предназначен для защиты вашего компьютера, иногда он также может мешать подлинному трафику.

Чтобы проверить, не является ли ваш антивирус причиной проблемы, отключите его на несколько минут и повторите попытку доступа к серверу. Если это работает, вы знаете основную причину. Сразу же включите антивирус, так как это необходимо для защиты вашего компьютера от других атак.

Перейдите в настройки антивируса, чтобы обновить его конфигурацию, чтобы разрешить доступ к нужному сайту.

Обновите свой браузер

Иногда старый браузер может быть несовместим с сервером, поэтому лучше всего обновить браузер до последней версии.

Это довольно простой процесс. Откройте «Настройки» в браузере и найдите опцию «Обновить браузер». Нажмите эту кнопку и примите условия, чтобы обновить браузер до последней версии.

Сбросьте настройки браузера

Кстати, существующие настройки вашего браузера могут препятствовать доступу к серверу.

Чтобы узнать, в этом ли проблема, откройте окно браузера в режиме инкогнито и посмотрите, можете ли вы получить доступ к серверу. Эта опция помогает вам получить анонимный доступ к Интернету и может быть отличным способом узнать, связана ли проблема с вашими брандмауэрами или настройками браузера.

Чтобы сбросить настройки:

• Откройте опцию настроек в вашем браузере.
• Нажмите кнопку «Дополнительно», и это должно открыть новое диалоговое окно.
• Найдите кнопку «Сбросить настройки». В некоторых браузерах могут быть другие эквивалентные фразы, поэтому найдите их и выберите эту опцию.
• Перезапустите браузер и посмотрите, решит ли это проблему.

Очистить данные просмотра

Проблемы с кешем и файлы cookie иногда могут препятствовать подключению, поэтому очистите историю браузера, включая кеш и файлы cookie. Перезапустите браузер и проверьте, можете ли вы получить доступ к серверу.

Во многих случаях это простое исправление может решить проблему за вас.

Понизьте уровень безопасности в Google Chrome

Это решение может поставить под угрозу безопасность вашего браузера, поэтому помните о потенциальных недостатках, прежде чем попробовать его.

Настройки высокой безопасности в Google Chrome могут помешать вашему браузеру связаться с сервером, поэтому вы можете ухудшить его настройки. Сделать это:

• Зайдите в настройки и перейдите на вкладку «Сеть».
• Нажмите «Изменить настройки прокси» и выберите вкладку «Безопасность».
• Здесь перетащите ползунок вниз, пока настройки не станут «Средними/Высокими». Нажмите «Применить» и нажмите «ОК». Хотя вы можете еще больше снизить настройки безопасности, это не будет иметь большого значения.

Наконец, перейдите на вкладку «Содержимое» и нажмите кнопку «Очистить состояние SSL». Перезапустите браузер и посмотрите, решит ли это вашу проблему.

Запустите антивирусное программное обеспечение

Вредоносное ПО, вредоносный фрагмент кода, вставленный хакерами, может помешать вам получить доступ к законным сайтам. Итак, подумайте о запуске программного обеспечения для защиты от вредоносных программ, чтобы найти и удалить любые вредоносные программы в вашей системе.

Измените ваше WiFi-соединение

Иногда проблемы могут быть связаны с вашим подключением к Интернету, и в таком случае вы будете искать не ту проблему.

Проверьте, работает ли ваш Интернет и можете ли вы переключиться на другое соединение, например на мобильную точку доступа, чтобы идентифицировать его. Иногда общедоступные сети Wi-Fi небезопасны и могут вызвать проблемы с SSL, поэтому переключитесь на частную сеть и проверьте, можете ли вы получить доступ к серверу.

Сбросить настройки устройства

Если больше ничего не работает, перезагрузите устройство и проверьте, устраняет ли это проблему. Это должно быть вашим последним усилием — убедитесь, что вы сделали резервную копию всего, что вам нужно, прежде чем сбросить его.

Заключительные мысли о проблемах с подключением SSL/TLS

В целом, проблема с подключением SSL/TLS является относительно распространенной, хотя она может возникать по множеству причин. Итак, лучше всего проработать приведенный выше список, чтобы определить проблему и устранить ее соответствующим образом.

Мы надеемся, что это была полезная статья, которая решила вашу проблему. Пожалуйста, поделитесь своими мыслями, комментариями и другими возможными решениями в разделе комментариев.