建站
咨詢
售后
建站咨詢
新聞中心
創(chuàng)新互聯(lián)建站從2013年創(chuàng)立，公司以成都做網(wǎng)站、成都網(wǎng)站建設(shè)、系統(tǒng)開發(fā)、網(wǎng)絡(luò)推廣、文化傳媒、企業(yè)宣傳、平面廣告設(shè)計(jì)等為主要業(yè)務(wù)，適用行業(yè)近百種。服務(wù)企業(yè)客戶1000多家，涉及國內(nèi)多個(gè)省份客戶。擁有多年網(wǎng)站建設(shè)開發(fā)經(jīng)驗(yàn)。為企業(yè)提供專業(yè)的網(wǎng)站建設(shè)、創(chuàng)意設(shè)計(jì)、宣傳推廣等服務(wù)。 通過專業(yè)的設(shè)計(jì)、獨(dú)特的風(fēng)格，為不同客戶提供各種風(fēng)格的特色服務(wù)。
當(dāng)您訪問通過HTTPS運(yùn)行的網(wǎng)站時(shí)，瀏覽器和Web服務(wù)器之間會(huì)執(zhí)行一系列步驟，以確保證書和SSL/TLS連接有效。
其中一些包括TLS握手、針對(duì)證書頒發(fā)機(jī)構(gòu)檢查的證書以及證書的解密。如果由于某種原因?yàn)g覽器不喜歡它所看到的內(nèi)容，例如配置錯(cuò)誤或不受支持的版本，您的瀏覽器可能會(huì)顯示以下錯(cuò)誤：“ERR_SSL_VERSION_OR_CIPHER_MISMATCH”這會(huì)阻止您訪問該站點(diǎn)。
查看有關(guān)如何修復(fù)此錯(cuò)誤的一些建議。
ERR_SSL_VERSION_OR_CIPHER_MISMATCH的原因
ERR_SSL_VERSION_OR_CIPHER_MISMATCH錯(cuò)誤通常發(fā)生在較舊的操作系統(tǒng)或?yàn)g覽器上。
但情況并非總是如此。事實(shí)上，我們最近剛剛在他們的WordPress網(wǎng)站上遇到了一個(gè)有這個(gè)問題的用戶，他從另一個(gè)主機(jī)遷移到另外一個(gè)主機(jī)。當(dāng)然，我們運(yùn)行的是最新版本的Chrome，所以問題出在他們的SSL證書上。Chrome實(shí)際上是通過不讓您加載它來保護(hù)您。
ERR_SSL_VERSION_OR_CIPHER_MISMATCH
您可能還會(huì)看到錯(cuò)誤的變體，例如：
- Error 113 (net::err_ssl_version_or_cipher_mismatch): unknown error
- The client and server don’t support a common SSL protocol version or cipher suite
查看下面的原因，了解發(fā)生這種情況的原因以及您可以采取的措施。
- 檢查您的SSL證書
- 檢查證書名稱不匹配
- 檢查舊的TLS版本
- 檢查RC4密碼套件
- 嘗試清除計(jì)算機(jī)上的SSL狀態(tài)
- 使用新的操作系統(tǒng)
- 暫時(shí)禁用殺毒軟件
檢查您的SSL證書
如果您看到此錯(cuò)誤，第一個(gè)也是最容易開始的地方是對(duì)站點(diǎn)上安裝的證書執(zhí)行SSL檢查。我們建議使用Qualys SSL Labs提供的免費(fèi)SSL檢查工具。它非?？煽?，只需在主機(jī)名字段中輸入您的域，然后單擊“提交”。
如果您愿意，您還可以選擇隱藏公開結(jié)果的選項(xiàng)。在您的Web服務(wù)器上掃描您站點(diǎn)的SSL/TLS配置可能需要一兩分鐘的時(shí)間。
檢查SSL證書
檢查證書名稱不匹配
在這個(gè)特定的例子中，遷移另外一個(gè)主機(jī)的客戶有一個(gè)證書名稱不匹配，這會(huì)引發(fā)ERR_SSL_VERSION_OR_CIPHER_MISMATCH錯(cuò)誤。正如您從下面的SSL Labs測(cè)試中看到的，這非?？焖偾乙子谠\斷。正如SSL Labs所說，不匹配可能有多種情況，例如：
- 該站點(diǎn)不使用SSL，但與其他使用SSL的站點(diǎn)共享一個(gè)IP地址。
- 該站點(diǎn)不再存在，但域仍指向舊IP地址，現(xiàn)在托管了其他一些站點(diǎn)。
- 該站點(diǎn)使用不支持SSL的內(nèi)容交付網(wǎng)絡(luò) (CDN)。
- 域名別名是針對(duì)不同名稱的網(wǎng)站，但別名未包含在證書中。
證書名稱不匹配
檢查證書上當(dāng)前域名問題的另一種簡(jiǎn)單方法是在站點(diǎn)上打開Chrome DevTools。右鍵單擊網(wǎng)站上的任意位置，然后單擊“檢查”。然后單擊安全選項(xiàng)卡并單擊“查看證書”。頒發(fā)的域?qū)@示在證書信息中。如果這與您當(dāng)前所在的站點(diǎn)不匹配，則這是一個(gè)問題。
檢查SSL證書上頒發(fā)的域
但請(qǐng)記住，有通配符證書和其他變體，但對(duì)于典型站點(diǎn)，它應(yīng)該完全匹配。然而，在我們的例子中，ERR_SSL_VERSION_OR_CIPHER_MISMATCH錯(cuò)誤實(shí)際上阻止了我們?cè)贑hrome DevTools中檢查它。這就是SSL Labs之類的工具可以派上用場(chǎng)的地方。
檢查舊的TLS版本
另一個(gè)可能的原因是Web服務(wù)器上運(yùn)行的TLS版本較舊。理想情況下，它應(yīng)該至少運(yùn)行TLS 1.2（更好的是TLS 1.3）。（建議閱讀：如果您使用的是舊版TLS版本，您可能需要修復(fù)Chrome中的ERR_SSL_OBSOLETE_VERSION通知）。
SSL Labs工具也可以提供幫助。在配置下，它將向您顯示使用該證書在服務(wù)器上運(yùn)行的TLS的當(dāng)前版本。如果它是舊的，請(qǐng)聯(lián)系您的主機(jī)并要求他們更新其TLS版本。
TLS 1.3服務(wù)器支持
檢查RC4密碼套件
根據(jù)Google的ERR_SSL_VERSION_OR_CIPHER_MISMATCH文檔的另一個(gè)原因是RC4密碼套件在Chrome版本48中被刪除。這不是很常見，但它可能發(fā)生在需要RC4的大型企業(yè)部署中。為什么？因?yàn)樵诟蠛透鼜?fù)雜的配置中，一切通常都需要更長(zhǎng)的時(shí)間來升級(jí)和更新。
安全研究人員、Google和Microsoft建議禁用RC4。因此，您應(yīng)該確保使用不同的密碼套件啟用服務(wù)器配置。您可以在SSL Labs工具中查看當(dāng)前的密碼套件（如下所示）。
密碼套件
嘗試清除計(jì)算機(jī)上的SSL狀態(tài)
要嘗試的另一件事是清除Chrome中的SSL狀態(tài)。就像清除瀏覽器的緩存一樣，如果事情不同步，這有時(shí)會(huì)有所幫助。要在Windows上的Chrome中清除SSL狀態(tài)，請(qǐng)按照下列步驟操作：
- 單擊Google Chrome – 設(shè)置圖標(biāo) (Settings) 圖標(biāo)，然后單擊設(shè)置。
- 單擊顯示高級(jí)設(shè)置。
- 在網(wǎng)絡(luò)下，單擊更改代理設(shè)置。出現(xiàn)Internet屬性對(duì)話框。
- 單擊內(nèi)容選項(xiàng)卡。
- 單擊“清除SSL狀態(tài)”，然后單擊“確定”。
- 重新啟動(dòng)Chrome。
在Windows上的Chrome中清除SSL狀態(tài)
如果您使用的是Mac，請(qǐng)參閱這些有關(guān)如何刪除SSL證書的說明。
使用新的操作系統(tǒng)
較舊的操作系統(tǒng)會(huì)隨著TLS 1.3和最新的密碼套件等新技術(shù)而過時(shí)，因?yàn)闉g覽器不再支持它們。最新SSL證書中的特定組件將停止工作。事實(shí)上，谷歌瀏覽器早在2015年就停止了對(duì)Windows XP的支持。我們始終建議盡可能升級(jí)到更新的操作系統(tǒng)，例如Windows 11或最新版本的Mac OS X。
暫時(shí)禁用殺毒軟件
如果您仍然看到ERR_SSL_VERSION_OR_CIPHER_MISMATCH錯(cuò)誤，我們建議您嘗試的最后一件事是確保您沒有運(yùn)行防病毒程序。或者嘗試暫時(shí)禁用它。某些防病毒程序會(huì)使用自己的證書在您的瀏覽器和Web之間創(chuàng)建一個(gè)層。這有時(shí)會(huì)導(dǎo)致問題。
網(wǎng)站題目：如何修復(fù)ERR_SSL_VERSION_OR_CIPHER_MISMATCH報(bào)錯(cuò)
網(wǎng)頁鏈接：http://m.5511xx.com/article/ccdsdge.html
