Cara Memperbaiki ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Kesalahan sertifikat SSL bukanlah pemandangan yang indah. Mereka bisa muncul tiba-tiba dan membuat pengunjung Anda takut. Bahkan para webmaster yang berpengalaman pun mungkin berebut untuk melakukan perbaikan cepat agar situs webnya bisa hidup kembali.

Salah satu kesalahan SSL yang paling umum adalah kesalahan ERR_SSL_VERSION_OR_CIPHER_MISMATCH.

Anda mungkin juga menemukan variasi kesalahan ini:

• Kesalahan 113 (net::err_ssl_version_or_cipher_mismatch): kesalahan yang tidak diketahui
• Klien dan server tidak mendukung versi protokol SSL atau rangkaian sandi yang umum

Apa yang Menyebabkan ERR_SSL_VERSION_OR_CIPHER_MISMATCH di Chrome?

Hal ini terjadi ketika browser tidak dapat membuat koneksi yang aman dengan server web.

Salah satu alasan utama kesalahan ini adalah ketidakcocokan nama sertifikat. Namun demikian, masalahnya mungkin terletak di tempat lain. Itulah mengapa Anda harus memindai sertifikat SSL Anda dengan alat profesional untuk mendiagnosis penyebab pastinya.

Untungnya, orang-orang dari Qualys SSL Labs menyediakan layanan online gratis yang melakukan analisis mendalam terhadap konfigurasi SSL Anda dan mengidentifikasi masalahnya.

Cara Memperbaiki ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Di bawah ini Anda akan menemukan beberapa alasan potensial yang memicu kesalahan ini:

1. Ketidakcocokan Nama Sertifikat

Hal pertama yang harus Anda periksa adalah Ketidakcocokan Nama Sertifikat. Hal ini muncul dalam contoh berikut ini:

• Situs web ini tidak menggunakan SSL tetapi berbagi alamat IP dengan beberapa situs lain yang menggunakan SSL.
• Situs web sudah tidak ada lagi, tetapi alamat IP mengarah ke situs baru atau yang sudah ada dengan domain dan sertifikat SSL yang berbeda
• Situs ini menggunakan jaringan pengiriman konten (CDN) yang tidak mendukung SSL.
• Nama domain alias adalah untuk situs web yang namanya berbeda, tetapi nama alias tidak disertakan dalam sertifikat.

2. Versi TLS Lama Masih Digunakan

Untuk keamanan dan performa SSL terbaik, Anda sebaiknya menggunakan protokol TLS 1.2 atau TLS 1.3. Sebagian besar situs berjalan pada versi TLS 1.2, yang telah ada selama lebih dari satu dekade. Tetapi seiring dengan bertambahnya dukungan untuk TLS 1.3, Anda juga dapat bermigrasi ke versi terbaru.

Kami telah menulis ikhtisar singkat tentang TLS 1.3, dengan langkah-langkah tentang cara mengaktifkannya pada server Anda.

3. Rangkaian Cipher RC4 yang sudah tidak digunakan lagi

Menurut dokumentasi Chrome, kemungkinan penyebab ERR_SSL_VERSION_OR_CIPHER_MISMATCH adalah rangkaian sandi RC4 yang sudah tidak digunakan lagi. Fitur ini telah dihapus di Chrome versi 48 tetapi mungkin masih muncul di sistem perusahaan yang lebih besar, yang biasanya memerlukan waktu lebih lama untuk ditingkatkan.

Anda harus memeriksa konfigurasi server Anda dan memastikan bahwa server diaktifkan dengan rangkaian sandi yang berbeda.

4. Papan Tulis SSL di Komputer Anda

Terkadang, Anda mungkin menghadapi kesalahan ini hanya pada perangkat Anda, sementara situs berfungsi dengan baik di komputer lain. Jika itu masalahnya, mulailah dengan menghapus status SSL Anda di Chrome. Papan tulis SSL menyimpan cache sertifikat SSL, dan Anda bisa mengosongkannya seperti halnya Anda mengosongkan cache peramban.

1. Klik ikon Pengaturan Google Chrome, lalu klik Pengaturan.
2. Klik Tampilkan pengaturan lanjutan.
3. Di bawah Jaringan, klik Ubah pengaturan proxy. Kotak dialog Internet Properties (Properti Internet) akan muncul.
4. Klik tab Konten.
5. Klik Hapus status SSL, lalu klik OK.
6. Mulai ulang Chrome.

5. Protokol QUIC Chrome

QUIC adalah Protokol Google baru yang membuat Web lebih cepat dan efisien. Sayangnya, terkadang hal ini dapat menyebabkan kesalahan yang tidak diharapkan, termasuk kesalahan ERR_SSL_VERSION_OR_CIPHER_MISMATCH.

Untuk memastikan bahwa QUIC bukanlah masalahnya, cobalah untuk menonaktifkannya untuk sementara waktu dan lihat apa yang terjadi.

1. Ketik chrome://flags#enable-quic di bilah alamat browser Chrome dan tekan Enter.
2. Di bawah opsi Protokol QUIC Eksperimental, ubahlah dari Default ke Disabled.
3. Mulai ulang Chrome.

Jika Anda masih melihat kesalahan, kami sarankan Anda mengaktifkan QUIC kembali, karena ada hal lain yang menyebabkan masalah ini.

6. Antivirus Anda

Jika Anda telah memeriksa setiap langkah di atas dan kesalahan ERR_SSL_VERSION_OR_CIPHER_MISMATCH masih terjadi, nonaktifkan program antivirus Anda. Beberapa program antivirus memblokir situs web tertentu agar tidak dapat dimuat dan Anda mungkin akan melihat kesalahan SSL sebagai akibatnya.

Jika Anda menemukan ketidakakuratan atau memiliki detail yang ingin ditambahkan pada tutorial SSL ini, silakan kirimkan umpan balik Anda ke [email protected]. Masukan Anda akan sangat kami hargai! Terima kasih.

Vektor bisnis yang dibuat oleh pikisuperstar – www.freepik.com