Co je TLS handshake? Jak opravit TLS handshake?

What Is Tls Handshake

Zjistěte více o TLS handshake a o tom, jak můžete opravit TLS handshake v Chrome, Edge, Firefox a dalších aplikacích. Může se to stát také kvůli proxy.



TLS nebo Zabezpečení transportní vrstvy je šifrovací protokol. Je navržen tak, aby komunikace přes TLS zůstala zabezpečená a soukromá. V tomto příspěvku vysvětlím, co je handshake TLS a jak opravit handshake TLS, pokud čelíte problémům.



trvale smazat facebookovou stránku

TLS handshake

Než začneme mluvit o TLS handshake, pochopme, kdy k TLS dojde. Pokaždé, když přistupujete na web nebo do aplikace přes HTTPS, použije se TLS. Při přístupu k e-mailům, zprávám a dokonce i VOIP používá protokol TLS. Měli byste vědět, že HTTPS je implementací šifrování TLS.



Co je TLS handshake

Potřesení rukou je forma jednání mezi dvěma konci. Stejně jako když se setkáváme s lidmi, potřásáme si rukama a pokračujeme v něčem jiném. Na podobných linkách je handshake TLS formou potvrzení mezi dvěma servery.

Během handshake TLS se servery navzájem ověřují a vytvářejí šifrování a také si vyměňují klíče. Pokud je vše autentické a podle očekávání proběhne další výměna dat. Existují čtyři hlavní kroky:

  1. Určete, která verze protokolu TLS bude použita pro komunikaci.
  2. Vyberte, které šifrovací algoritmy budou použity
  3. Pravost se ověřuje pomocí veřejného klíče a digitálního podpisu certifikační autority SSL
  4. Klíče relace jsou generovány a vyměňovány

Laicky řečeno, nejprve pozdraví, pak server nabídne certifikát, který klient potřebuje k ověření. Po dokončení ověření se vygeneruje relace. Vytvoří se klíč, pomocí kterého se data vyměňují prostřednictvím relace.



Jak opravit handshake TLS

Pokud se vyskytne problém na straně serveru, nemůžete nic dělat - ale máte problém s prohlížečem, lze jej opravit. Pokud například server nabízí certifikát, který nelze ověřit, nemůžete s tím nic dělat. Pokud je však problém neshodou protokolu TLS, můžete jej v prohlížeči změnit.

  1. Zkontrolujte, zda je systémový čas správný
  2. Zkontrolujte Muž uprostřed problém
  3. Změňte protokol TLS ve Windows
  4. Odstraňte profil prohlížeče nebo databázi certifikátů
  5. Obnovit prohlížeč.

Existuje mnoho dalších důvodů, proč může TLS handshake selhat, a záleží na scénáři. Takže zde několik způsobů, jak opravit TLS, ale předtím vždy použijte tato pravidla k odfiltrování problému.

  • Zkontrolujte, zda na různých webech, a pokud problém přetrvává.
  • Přepněte na více síťových připojení, tj. Wi-Fi nebo kabelové připojení
  • Změňte síť, tj. Připojte se k mobilnímu hotspotu nebo jinému směrovači nebo dokonce zkuste veřejnou síť

1] Zkontrolujte, zda je systémový čas správný

To je hlavní důvod, proč handshake TLS většinou selhal. Systémový čas se používá k testování, zda je certifikát platný nebo jeho platnost vypršela. Pokud se čas v počítači a na serveru neshoduje, může certifikát vypadat jako vypršela platnost. Opravte čas nastavením na automatický.

Nyní znovu navštivte webovou stránku a zkontrolujte, zda opravil handshake TLS

2] Problém uprostřed

Existuje jedno pravidlo, pokud se to děje pro jeden web, pak jeho problém se zabezpečovacím softwarem, ale pokud se to děje pro všechny weby, pak jeho systémový problém.

Bezpečnostní software nebo rozšíření prohlížeče ve vašem počítači mohou přerušovat připojení TLS a měnit něco, co má za následek problematické handshake TSL. Je také možné, že virus v systému způsobuje všechny problémy s TLS.

Některá rozšíření prohlížeče změnit nastavení serveru proxy a může to způsobit tento problém.

V obou případech musíte opravit počítač nebo bezpečnostní software. Nejlepší způsob, jak to dále ověřit, je použití jiného počítače a otevření stejné webové stránky nebo aplikace, která způsobovala problém.

3] Změňte protokol TLS ve Windows

Windows 10 a starší verze systému Windows centralizují nastavení protokolu v systému. Pokud potřebujete změnit verzi TLS, můžete to provést pomocí Vlastnosti Internetu.

Změňte TLS Chrome Edge

  • Typ inetcpl.cpl ve výzvě Spustit a stiskněte klávesu Enter.
  • Jakmile se otevře okno vlastností Internetu, přepněte na kartu Upřesnit.
  • Posunutím na konec vyhledejte sekci Zabezpečení a zde můžete přidat nebo odebrat TLS.
  • Pokud web hledá protokol TLS 1.2 a není zaškrtnutý, musíte jej zkontrolovat. Podobně, pokud někdo experimentuje s TLS 1.3 , musíte to zkontrolovat.
  • Podejte žádost o uložení a zkuste znovu otevřít stejný web.

Zatímco Chrome, IE a Edge používají funkce systému Windows, Firefox si stejně jako jeho databáze certifikátů spravuje sám. Zde je návod, jak změnit protokol TLS ve Firefoxu:

Změňte TLS ve Firefoxu

  • Otevřete Firefox, zadejte about: config a stiskněte klávesu Enter
  • Do vyhledávacího pole zadejte TLS a vyhledejte security.tls.version.min
  • Můžete to změnit na:
    • 1 a 2 k vynucení TLS 1 a 1.1
    • 3 vynutit TLS 1.2
    • 4 vynutit maximální protokol TLS 1.3.

4] Odstraňte profil prohlížeče nebo databázi certifikátů

Každý prohlížeč udržuje databázi certifikátů. Například každý profil Firefoxu má cert8.db soubor. Pokud tento soubor odstraníte a restart ho opraví, problém souvisí s místní databází certifikátů.

Podobně ve Windows, když používáte IE nebo Edge, Správce certifikátů je zodpovědný, nebo můžete jít na edge: // nastavení / soukromí a klikněte na Spravujte certifikáty a nastavení HTTPS / SSL. Smažte certifikáty a zkuste to znovu

Pokud nemůžete najít databázi, odstraňte profil a zkuste to znovu.

4] Obnovit prohlížeč

Je to poslední možnost, pokud máte problém s jedním z prohlížečů. Můžete se rozhodnout zcela odinstalovat a poté znovu nainstalovat nebo obnovit prohlížeč pomocí vestavěné funkce. Resetujte pomocí odkazů Chrome , Microsoft Edge , a Firefox .

A konečně, když můžete procházet web, i když je certifikát neplatný, nezapomeňte s webem neprovádět žádnou transakci. Neměli byste používat kreditní kartu ani zadávat heslo svého účtu.

Stáhněte si Nástroj pro opravu PC a rychle vyhledejte a opravte chyby systému Windows automaticky

Doufáme, že se tyto tipy daly snadno dodržet a že jste byli schopni vyřešit problém TLS ve svém prohlížeči nebo počítači. Snažil jsem se ze všech sil, abych vám nabídl dostatek řešení, ale upřímně řečeno, TLS je extrémně rozsáhlý a může být k dispozici více řešení.

Populární Příspěvky