Как Исправить Ошибку ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Устаревшие браузеры не поддерживают современные версии TLS и cipher suite. Обновите браузер прямо сейчас:

1. Chrome: Перейдите на chrome://settings/help — Chrome автоматически обнаружит и установит обновление.
2. Firefox: Откройте Справка → О Firefox, чтобы запустить проверку обновлений.
3. Edge: Зайдите в Параметры → О программе Microsoft Edge и следуйте подсказке обновления.
4. После обновления полностью закройте и снова откройте браузер, затем повторите попытку.

Повреждённый SSL-кэш может вызывать постоянные сбои рукопожатия даже на правильно настроенных серверах.

1. В Chrome откройте Настройки → Конфиденциальность и безопасность → Удалить данные о просмотре.
2. Отметьте «Кэшированные изображения и файлы», «Файлы cookie» и «Данные размещённых приложений». Выберите период «За всё время».
3. В Windows также очистите системный SSL-кэш: откройте Свойства браузера → вкладка Содержание → нажмите Очистить состояние SSL.
4. Перезапустите браузер и перезагрузите страницу.

Многие антивирусные программы (Kaspersky, Avast, ESET, Bitdefender) перехватывают HTTPS-соединения для проверки. Если встроенный сертификат устарел — возникает эта ошибка.

1. Откройте панель настроек вашего антивируса.
2. Найдите параметры «Проверка SSL», «Проверка HTTPS» или «Веб-щит».
3. Временно отключите эту функцию и перезагрузите сайт.
4. Если ошибка исчезла — обновите антивирус до последней версии, это обычно устраняет конфликт навсегда.

Неправильные системные часы приводят к сбою проверки SSL-сертификата, что может проявляться как ошибка несоответствия шифра. Убедитесь, что дата, время и часовой пояс заданы верно и настроена автосинхронизация.

1. Windows: Щёлкните правой кнопкой по часам на панели задач → Настройка даты и времени → включите «Устанавливать время автоматически».
2. macOS: Перейдите в Системные настройки → Основные → Дата и время → включите автоматическую синхронизацию.
3. После исправления времени перезапустите браузер.

Старые операционные системы — Windows 7 или macOS 10.12 — не поддерживают TLS 1.3 на уровне ОС. Обновление системы гарантирует, что базовый стек TLS достаточно современен для работы с актуальными веб-серверами.

1. Windows: Откройте Параметры → Центр обновления Windows и установите все ожидающие обновления.
2. macOS: Перейдите в Системные настройки → Основные → Обновление ПО.
3. После установки обновлений перезагрузите компьютер.

Современные браузеры требуют минимум TLS 1.2. TLS 1.0 и 1.1 официально устарели согласно IETF и отключены во всех крупных браузерах с 2022 года.

Конфигурация Nginx

nginx.confserver {
    listen 443 ssl;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:
                ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:
                ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305;
    ssl_prefer_server_ciphers off;
}

Конфигурация Apache

/etc/apache2/sites-available/vash-sait.conf<VirtualHost *:443>
    SSLEngine on
    SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1
    SSLCipherSuite ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:
                   ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384
    SSLHonorCipherOrder off
</VirtualHost>

Истёкший, самоподписанный (на продакшне) или неправильно установленный сертификат — частый виновник ошибки. Используйте доверенный удостоверяющий центр (УЦ), например Let's Encrypt, для бесплатных сертификатов с автопродлением.

1. Установите Certbot: sudo apt install certbot python3-certbot-nginx
2. Получите сертификат: sudo certbot --nginx -d vashsait.ru -d www.vashsait.ru
3. Certbot автоматически настроит Nginx/Apache и создаст задачу автопродления.
4. Проверьте автопродление: sudo certbot renew --dry-run

SNI позволяет использовать несколько SSL-сертификатов на одном IP-адресе. Без правильной настройки SNI сервер может отдать неверный сертификат — или вообще не отдать никакого.

На виртуальном хостинге обратитесь к провайдеру и уточните, включён ли SNI для вашего домена. На самоуправляемых серверах убедитесь, что у каждого виртуального хоста есть собственные директивы ssl_certificate и ssl_certificate_key, указывающие на нужные файлы сертификатов.

Если ваш сайт работает через Cloudflare, AWS CloudFront или другой CDN, ошибка SSL может возникать в соединении CDN с вашим исходным сервером, а не на участке клиент–CDN.

1. В Cloudflare перейдите в SSL/TLS → Обзор и установите режим Полный (строгий).
2. В разделе SSL/TLS → Пограничные сертификаты установите минимальную версию TLS — TLS 1.2.
3. Убедитесь, что на исходном сервере также установлен действительный сертификат, а не только на уровне CDN.