Como Corrigir o Erro ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Navegadores desatualizados não têm suporte para versões modernas do TLS e cipher suites. Atualize seu navegador imediatamente:

1. Chrome: Acesse chrome://settings/help — o Chrome vai detectar e instalar atualizações automaticamente.
2. Firefox: Vá em Ajuda → Sobre o Firefox para iniciar uma verificação automática de atualizações.
3. Edge: Abra Configurações → Sobre o Microsoft Edge e siga as instruções de atualização.
4. Após atualizar, reinicie completamente o navegador e tente acessar a página novamente.

Um cache SSL corrompido pode causar falhas persistentes no handshake mesmo em servidores corretamente configurados.

1. No Chrome, abra Configurações → Privacidade e segurança → Limpar dados de navegação.
2. Marque "Imagens e arquivos em cache", "Cookies" e "Dados de aplicativos hospedados". Selecione "Todo o período" como intervalo.
3. No Windows, limpe também o estado SSL do sistema: abra Opções da Internet → aba Conteúdo → clique em Limpar Estado SSL.
4. Reinicie o navegador e recarregue a página.

Muitos antivírus (Kaspersky, Avast, ESET, Bitdefender) interceptam conexões HTTPS para analisá-las. Se o certificado embutido deles estiver desatualizado, esse erro é ativado.

1. Abra o painel de configurações do seu antivírus.
2. Procure opções chamadas "Verificação SSL", "Verificação HTTPS" ou "Web Shield".
3. Desative temporariamente esse recurso e recarregue o site.
4. Se o erro desaparecer, atualize seu antivírus para a versão mais recente — isso geralmente resolve o conflito de forma permanente.

Um relógio do sistema incorreto faz com que a validação do certificado SSL falhe, o que pode se manifestar como um erro de incompatibilidade de cifra. Certifique-se de que a data, a hora e o fuso horário estejam corretos e configurados para sincronização automática.

1. Windows: Clique com o botão direito no relógio da barra de tarefas → Ajustar data/hora → ative "Definir horário automaticamente".
2. macOS: Vá em Preferências do Sistema → Geral → Data e Hora → ative a configuração automática.
3. Reinicie o navegador após corrigir o horário.

Sistemas operacionais mais antigos, como Windows 7 ou macOS 10.12, não suportam TLS 1.3 de forma nativa. Atualizar o sistema garante que a pilha TLS subjacente seja moderna o suficiente para os servidores web atuais.

1. Windows: Abra Configurações → Windows Update e instale todas as atualizações pendentes.
2. macOS: Vá em Preferências do Sistema → Geral → Atualização de Software.
3. Reinicie o sistema após instalar as atualizações.

Navegadores modernos exigem no mínimo TLS 1.2. TLS 1.0 e 1.1 foram oficialmente descontinuados pelo IETF e estão desativados em todos os navegadores principais desde 2022.

Configuração do Nginx

nginx.confserver {
    listen 443 ssl;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:
                ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:
                ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305;
    ssl_prefer_server_ciphers off;
}

Configuração do Apache

/etc/apache2/sites-available/seu-site.conf<VirtualHost *:443>
    SSLEngine on
    SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1
    SSLCipherSuite ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:
                   ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384
    SSLHonorCipherOrder off
</VirtualHost>

Um certificado expirado, autoassinado (em produção) ou instalado incorretamente é um gatilho comum. Use uma Autoridade Certificadora (CA) confiável como o Let's Encrypt para obter certificados gratuitos com renovação automática.

1. Instale o Certbot: sudo apt install certbot python3-certbot-nginx
2. Obtenha um certificado: sudo certbot --nginx -d seudominio.com.br -d www.seudominio.com.br
3. O Certbot vai configurar automaticamente o Nginx/Apache e definir a renovação automática.
4. Verifique a renovação com: sudo certbot renew --dry-run

O SNI permite múltiplos certificados SSL no mesmo endereço IP. Sem uma configuração SNI adequada, o servidor pode entregar o certificado errado — ou nenhum certificado.

Se você usa hospedagem compartilhada, entre em contato com seu provedor para confirmar que o SNI está habilitado para seu domínio. Em servidores gerenciados por você, certifique-se de que cada virtual host tenha sua própria diretiva ssl_certificate e ssl_certificate_key apontando para os arquivos de certificado corretos.

Se o seu site está atrás do Cloudflare, AWS CloudFront ou outro CDN, o erro SSL pode ter origem na conexão do CDN com seu servidor de origem — não no trecho cliente-CDN.

1. No Cloudflare: acesse SSL/TLS → Visão geral e defina o modo como Completo (estrito).
2. Em SSL/TLS → Certificados de borda, defina a versão mínima do TLS como TLS 1.2.
3. Certifique-se de que o servidor de origem também tenha um certificado válido instalado, não apenas a borda do CDN.