Kada posjećujete web stranicu, ako naiđete na pogrešku, to nije vaša greška. To se može dogoditi s bilo kojim preglednikom, uključujući Chrome preglednik, Yandex, Firefox, Internet Explorer ili Edge. Kada se pokušate spojiti na web mjesto, možda ćete primiti drugu poruku o pogrešci. i prikazuje sljedeći kod greške ERR_SSL_PROTOCOL_ERROR. U većini slučajeva do ove pogreške dolazi zbog problema s poslužiteljem ili problema sa SSL certifikatom koji preglednik odbija jer certifikat ima problem. Također je moguće da je preuzeti certifikat na vašem računalu oštećen ili da je vaše računalo neispravno konfigurirano za TSL/SSL. U ovom ćemo vodiču proći kroz neke savjete za ispravljanje ove pogreške.
Poruka o pogrešci: Ova stranica ne može pružiti sigurnu vezu. Šifra pogreške: ili ERR_SSL_PROTOCOL_ERROR.
Brzo rješenje za ove pogreške može biti da datum na računalu i antivirusni program nisu točni. Što uraditi?
- Provjerite i postavite točan datum, datum i zonu.
- Privremeno onemogućite svoj antivirusni proizvod ili dodajte certifikat za izuzetke skeniranja. Onemogućavanje antivirusnog programa u takvoj situaciji može biti opasna odluka ako imate nešto za izgubiti (podatke o kartici, osobne podatke, lozinke). Morate biti sigurni da web mjesto nije zlonamjerno.
Prije nego počnete, savjetujem vam da se upoznate s onim što je to SSL 3/TLS na Wikipediji ili u Yandex ili Google pretraživanju. Budući da SSL i TLS protokoli nisu sigurni. Ovo može biti privremeno rješenje.
1. Možete li pristupiti web stranici koristeći HTTP?
Pokušajte pristupiti web-mjestu koristeći samo HTTP na početku URL-a i ako vidite isti problem, problem je u web-mjestu. Ako ste vlasnik web stranice, trebate provjeriti dvije stvari:
- Ne podudara li se naziv vašeg SSL certifikata? Provjerite odgovaraju li naziv i alias web-mjesta stvarnom URL-u web-mjesta na kojem je instaliran certifikat.
- Koristi li vaš poslužitelj RC4 šifru? Ako da, morate to popraviti.
Kao vlasnik web stranice, također morate provjeriti podržava li vaš CDN SSL. Većina CDN-ova sada podržava SSL i sve što trebate učiniti je ispravno ga konfigurirati. U suprotnom, kontaktirajte tehničku podršku svog hostinga, oni će vam pomoći.
2. Omogućite SSL 3/TLS i onemogućite QUIC protokol
Krom I Yandex preglednik:
Onemogućavanje metode QUIC protokola u Chromeu ili Yandexu jedna je od dokazanih metoda za ispravljanje SSL pogreške. Stoga, ako želite onemogućiti QUIC protokol u svom pregledniku, kopirajte sljedeću adresu i zalijepite je u adresnu traku svog preglednika chrome://flags/#enable-quic, zatim pronađite Eksperimentalni QUIC protokol i isključi ga, Onemogućeno. Ponovno pokrenite preglednik.
Ako ne pomogne, otvorite preglednik Chrome ili Yandex i unesite u adresnu traku krom://zastave. Dalje, u polje za pretraživanje pišemo TLS i omogućiti. Također, u isto polje za pretraživanje upišite SSL i omogućiti njega također. Omogućeno je prevedeno kao uključeno.
Rub I Internet Explorer:
Pritisnite kombinaciju tipki Win+R i ući inetcpl.cpl,
Idite na karticu "Napredno" i omogućite " Koristite TLS 1.1"I" Koristite TLS 1.2". Postoji trenutak, ako ne radi, vratite se na ove parametre i ponovno ga uključite SSL 3.0.
Firefox:
Unesi about:config u adresnoj traci i pritisnite Enter. Zatim u pretraživanju upišite tls i pronaći sigurnost.tls.verzija.min. Dvaput kliknite na ovaj parametar i postavite vrijednost 3 kako bi protokol funkcionirao TLS 1.3. Pritisnite "OK" i ponovno pokrenite preglednik Firefox.
3. Uklonite SSL stanje
Pritisnite kombinaciju tipki Win+R i ući inetcpl.cpl, za otvaranje internetskih svojstava.
Ako se susrećete s problemom kada pristup određenoj web stranici ne uspijeva i poruka se pojavljuje u vašem pregledniku, za to postoji razumno objašnjenje. Uzroci i rješenja problema navedeni su u ovom članku.
SSL TLS protokol
Korisnici proračunskih organizacija, i ne samo proračunskih, čije je djelovanje izravno vezano uz financije, u interakciji s financijskim organizacijama, primjerice Ministarstvom financija, Riznicom i dr., sve svoje poslove obavljaju isključivo korištenjem sigurnog SSL protokola. Uglavnom, u svom radu koriste Internet preglednik Istraživač. U nekim slučajevima - Mozilla Firefox.
SSL greška
Glavna pažnja pri obavljanju ovih poslova, ali i rada općenito, posvećuje se sigurnosnom sustavu: certifikatima, elektronički potpisi. Za rad se koristi trenutna verzija CryptoPro softvera. O problemi sa SSL i TLS protokolima, Ako SSL greška pojavio, najvjerojatnije nema podrške za ovaj protokol.
TLS greška
TLS greška u mnogim slučajevima također može ukazivati na nedostatak podrške za protokol. Ali... da vidimo što se može učiniti u ovom slučaju.
Podrška za SSL i TLS protokol
Pa kad koristeći Microsoft Internet Explorer, da biste posjetili web mjesto zaštićeno SSL-om, prikazuje se naslovna traka Provjerite jesu li ssl i tls protokoli omogućeni. Prije svega, morate omogućiti podršku za TLS 1.0 protokol u Internet Exploreru.
Ako posjećujete web mjesto s Internet Information Services 4.0 ili novijim, Postavljanje interneta Explorerova podrška za TLS 1.0 pomaže u zaštiti vaše veze. Naravno, pod uvjetom da udaljeni web poslužitelj koji pokušavate koristiti podržava ovaj protokol.
Da biste to učinili u izborniku Servis odaberite tim Internet opcije.
Na kartici Dodatno U poglavlju Sigurnost, provjerite jesu li odabrani sljedeći potvrdni okviri:
- Koristite SSL 2.0
- Koristite SSL 3.0
- Koristite SSL 1.0
Pritisnite gumb primijeniti , i onda u redu . Ponovno pokrenite preglednik .
Nakon što omogućite TLS 1.0, pokušajte ponovno posjetiti web stranicu.
Politika sigurnosti sustava
Ako se ipak pojave greške sa SSL i TLS Ako i dalje ne možete koristiti SSL, udaljeni web poslužitelj vjerojatno ne podržava TLS 1.0. U tom slučaju morate onemogućiti sistemsku politiku koja zahtijeva algoritme kompatibilne sa FIPS-om.
Da biste to učinili, u Upravljačke ploče Izaberi administracija, a zatim dvaput kliknite Lokalna sigurnosna politika.
U Lokalnim sigurnosnim postavkama proširite Lokalne politike a zatim kliknite gumb Sigurnosne postavke.
U skladu s politikom na desnoj strani prozora dvaput kliknite Kriptografija sustava: koristite algoritme usklađene s FIPS-om za šifriranje, raspršivanje i potpisivanje a zatim kliknite gumb Onemogućeno.
Pažnja!
Promjena stupa na snagu nakon ponovne prijave lokalna politika sigurnosti. Uključite ga i ponovno pokrenite preglednik.
CryptoPro TLS SSL
Ažurirajte CryptoPro
Jedna od opcija za rješavanje problema je ažuriranje CryptoPro-a, kao i konfiguracija resursa. U ovom slučaju radi se o radu s elektroničkim plaćanjem. Idite do Tijela za izdavanje certifikata. Odaberite Elektronička tržišta kao resurs.
Nakon lansiranja automatske postavke radnom mjestu, bit će samo pričekajte da se postupak završi, onda ponovno učitaj preglednik. Ako trebate unijeti ili odabrati adresu izvora, odaberite onu koja vam je potrebna. Možda ćete također trebati ponovno pokrenuti računalo kada postavljanje završi.
Autorizacija na Portalu moguća je važećim certifikatom javnog ključa dobivenim u infrastrukturama javnih ključeva certifikacijskog centra Republičkog jedinstvenog poduzeća „Informativno-izdavački centar za poreze i pristojbe“ (u daljnjem tekstu – RUP IIC) ili u Republičkom certifikacijskom centru sustav upravljanja državnim javnim ključem za elektroničku provjeru digitalni potpis Republike Bjelorusije (u daljnjem tekstu RTC GosSUOK).
Pobrinite se da imate disk s aktualnim softverom i nositeljem ključnih informacija, tzv. ključ (na primjer, AvPass, AvToken, AvBign).
Za rad s portalom za predaju elektroničkih računa potrebno je:
Otvorite prikaz svojstava sustava: kliknite desnom tipkom miša na prečac Računalo (Moje računalo) - Svojstva.
Pogledajte kako izgledaju nekretnine operacijski sustav:
Godina izrade mora odgovarati stvarnoj godini izdanja operativnog sustava, na primjer:
- za Windows XP - 2002
- za Windows 7 - 2009 itd.
Ne bi trebalo biti nikakvih stranih slika osim Windows logo(Unaprijed instalirani sustavi renomiranih proizvođača računala također mogu sadržavati logotipe proizvođača i/ili informacije o aktivaciji).
Uobičajeni sklopovi koji mogu uzrokovati probleme: ZverCD, ZverDVD, PiterPen, Goletsa itd.
Rad kriptografskih komponenti na ovim vrstama sklopova nije zajamčen.
Pretplatnički paket uključuje:
- Kripto pružatelj Avest CSP 6.3.0.791;
- Kripto pružatelj Avest CSP Bel 6.3.0.791;
- Upravitelj osobnih certifikata 4.0.6;
- AvCMXWebP dodatak 1.1.8;
- AvJCEProv 1.3.1;
PAŽNJA! Ako ovaj kriptografski softver nije instaliran na korisničkom računalu, tada nije zajamčen rad svih funkcionalnosti portala i web servisa!
Softver, koji uključuje pretplatnički komplet s odgovarajućim postavkama za infrastrukturu RUP IITs ili RTC GosSUOK i osobni certifikat organizacija se distribuira na CD-u. Certifikat se obično izdaje na nekoliko godina, tako da programi preneseni na disk mogu s vremenom postati zastarjeli. Na ovaj trenutak trenutna verzija kriptoprovajdera za korisnike s certifikatima iz infrastrukture RUE IIC ili RTC GosSUOK:
Avest CSP(Provjerite verziju tako da otvorite Start - Svi programi - Avest - Avest CSP - kartica "Verzija").
Avest CSP bel(Provjerite verziju tako da otvorite Start - Svi programi - Avest - Avest CSP bel - kartica "Verzija").
Ako imate više od stara verzija crypto provider Avest CSP ili Avest CSP bel, onda je najbolje koristiti ažuriranje cijelog kompleta pretplatnika. Za ovo:
- Preuzmite i spremite na svoje računalo arhivu s trenutnim pretplatničkim paketom za AvToken ili AvPass medije.
- Programi su arhivirani. Obavezno raspakirajte arhivu prije instaliranja programa.
- Idite u raspakirani direktorij s datotekama..\AvPKISetup(4.0.6.bign)\.
- Ako nemate certifikat u osobnom imeniku
Pronađite mapu ..\data\ i u nju kopirajte lanac certifikata u formatu *.p7b s vašim trenutnim certifikatom iz RUP IIC-a. Instalacijski program ne samo da će ažurirati vaše programe, već će također početi uvoziti ovaj certifikat u vaš osobni imenik. - Ako imate trenutni certifikat u svom osobnom imeniku, tada se instalacija može pokrenuti jednostavno u načinu ažuriranja softvera: Pronađite datoteku AvPKISetup2.exe i pokrenite je dvostrukim klikom. Pokrenut će se čarobnjak za ažuriranje softvera. Slijedite upute čarobnjaka za instalaciju. Budite oprezni, možda ćete morati ponovno pokrenuti računalo tijekom procesa instalacije.
- detaljne upute za korištenje automatskog instalacijskog programa AvPKISetup se nalazi u istoj arhivi u mapi..\AvPKISetup(4.0.6.bign)\Docs\Upute za instaliranje softvera pomoću AvPKISetup na radno mjesto NCES 2.0.pdf.
Provjerite je li vaš certifikat valjan. Otvorite osobni upravitelj koji odgovara certifikatu, prođite kroz autorizaciju, provjerite je li certifikat valjan i SOS nije istekao.
SOS je istekao. Koristite gumb automatsko ažuriranje trenutni popisi opozvanih certifikata.
Uvezi SOS
Uvezi SOS
Ako koristite Windows poslužitelj 2008R2, Windows Server 2012R1 ili Windows Server 2012R2, možda ćete imati problema s autorizacijom putem sigurne veze. Preporučujemo vam sljedeće rješenje:
- Spremite ovu datoteku na svoje računalo na mjesto gdje je sigurno možete pronaći kasnije (na primjer, odaberite “Moje računalo” - pogon C:\ ili mapu “Preuzimanja”).
- Raspakirajte arhivu.
- Pokrenite datoteku dvoklikom (promjene se moraju izvršiti s administratorskim pravima).
- Dopusti izmjene u registru.
- Ponovno pokrenite računalo nakon svih promjena.
Pokrenite Internet Explorer. Na traci izbornika trebate odabrati ikonu postavki i stavku u njoj.
Otvorit će se prozor Svojstva interneta/preglednika. Odaberite karticu "sigurnost".
Na kartici Sigurnost kliknite na zelenu kvačicu, a zatim na gumb "Čvorovi/mjesta".
Otvorit će se prozor. U polju "Dodaj sljedeći čvor u zonu" unesite adresu na koju ste unijeli Osobni prostor (*.web stranica). Poništite okvir pokraj fraze: "Svi hostovi u ovoj zoni zahtijevaju potvrdu poslužitelja (https:)" i pritisnite tipku "Dodati".
Nakon toga adresa će se pojaviti na popisu web stranica. pritisni gumb "Zatvoriti".
Kartica će se ponovno otvoriti "sigurnost". pritisni gumb "Još".
Otvorit će se prozor s imenom "Sigurnosne postavke - Zona pouzdanih stranica". Pomaknite se niz popis do naslova « ActiveX kontrole i priključni moduli". SVI, sve što je ispod ovog zaglavlja do kraja popisa bi trebalo biti UKLJUČENO. Pomaknite se do kraja na ovom popisu i uključite SVI stavke sigurnosnih postavki, a zatim kliknite "U redu".
Nakon pritiska na tipku "U REDU" Pojavit će se prozor upozorenja: "Jeste li sigurni da želite promijeniti postavku za ovu zonu?". pritisni gumb "Da".
