ERR_SSL_VERSION_OR_CIPHER_MISMATCH Nasıl Onarılır

SSL sertifika hataları hoş bir görüntü değildir. Bir anda ortaya çıkabilir ve ziyaretçilerinizi korkutabilir. Deneyimli web yöneticileri bile web sitesini tekrar canlı hale getirmek için hızlı düzeltmeler için çabalayabilir.

En yaygın SSL hatalarından biri ERR_SSL_VERSION_OR_CIPHER_MISMATCH hatasıdır.

Bu hatanın varyasyonlarıyla da karşılaşabilirsiniz:

• Hata 113 (net::err_ssl_version_or_cipher_mismatch): bilinmeyen hata
• İstemci ve sunucunun ortak bir SSL protokol sürümünü veya şifre paketini desteklememesi

Chrome’da ERR_SSL_VERSION_OR_CIPHER_MISMATCH Neden Olur?

Tarayıcı web sunucusu ile güvenli bir bağlantı kuramadığında ortaya çıkar.

Bu hatanın ana nedenlerinden biri sertifika adı uyuşmazlığıdır. Ancak, sorun başka bir yerde olabilir. Bu nedenle, tam suçluyu teşhis etmek için SSL sertifikanızı profesyonel bir araçla taramalısınız.

Neyse ki Qualys SSL Labs çalışanları, SSL yapılandırmanızın derinlemesine analizini yapan ve sorunu tespit eden ücretsiz bir çevrimiçi hizmet sunuyor.

ERR_SSL_VERSION_OR_CIPHER_MISMATCH Nasıl Onarılır

Aşağıda bu hatayı tetikleyen birkaç olası nedeni bulacaksınız:

1. Sertifika Adı Uyuşmazlığı

Kontrol etmeniz gereken ilk şey Sertifika Adı Uyuşmazlığıdır. Aşağıdaki durumlarda ortaya çıkar:

• Web sitesi SSL kullanmıyor ancak kullanan başka bir siteyle IP adresini paylaşıyor.
• Web sitesi artık mevcut değildir, ancak IP adresi farklı bir alan adı ve SSL sertifikasına sahip yeni veya mevcut bir siteyi işaret etmektedir
• Site, SSL’yi desteklemeyen bir içerik dağıtım ağı (CDN) kullanıyor.
• Alan adı takma adı, adı farklı olan bir web sitesi içindir, ancak takma ad sertifikaya dahil edilmemiştir.

2. Eski TLS Sürümü Hala Kullanımda

En iyi SSL güvenliği ve performansı için TLS 1.2 veya TLS 1.3 protokollerini kullanmalısınız. Sitelerin çoğu on yılı aşkın bir süredir kullanılmakta olan TLS 1.2 sürümüyle çalışır. Ancak TLS 1.3 desteği arttıkça siz de en son sürüme geçebilirsiniz.

TLS 1.3’ün sunucunuzda nasıl etkinleştirileceğine dair adımlarla birlikte hızlı bir genel bakış yazdık.

3. Kullanımdan kaldırılan RC4 Şifre Paketi

Chrome’un belgelerine göre, ERR_SSL_VERSION_OR_CIPHER_MISMATCH’ın olası bir nedeni artık kullanımdan kaldırılmış bir RC4 şifre paketidir. Chrome sürüm 48’de kaldırılmıştır ancak yükseltilmesi daha uzun süren büyük kurumsal sistemlerde hala görünebilir.

Sunucu yapılandırmanızı kontrol etmeli ve farklı bir şifre paketi ile etkinleştirildiğinden emin olmalısınız.

4. Bilgisayarınızdaki SSL Slate

Bazen, site diğer bilgisayarlarda sorunsuz çalışırken sadece sizin cihazınızda bu hatayla karşılaşabilirsiniz. Sorun buysa, Chrome’da SSL durumunuzu temizleyerek başlayın. SSL yuvası SSL sertifikalarının önbelleğini saklar ve tıpkı tarayıcınızın önbelleğini temizlediğiniz gibi bunu da boşaltabilirsiniz.

1. Google Chrome Ayarları simgesine ve ardından Ayarlar‘a tıklayın.
2. Gelişmiş ayarları göster öğesine tıklayın.
3. Ağ altında, Proxy ayarlarını değiştir‘i tıklatın. İnternet Özellikleri iletişim kutusu görünecektir.
4. İçerik sekmesine tıklayın.
5. SSL durumunu temizle‘yi ve ardından Tamam‘ı tıklatın.
6. Chrome’u yeniden başlatın.

5. Chrome’un QUIC Protokolü

QUIC, Web’i daha hızlı ve daha verimli hale getiren yeni bir Google Protokolüdür. Ne yazık ki, bazen ERR_SSL_VERSION_OR_CIPHER_MISMATCH hatası da dahil olmak üzere beklenmedik hatalara neden olabilir.

Sorunun QUIC olmadığından emin olmak için, bir süreliğine devre dışı bırakmayı deneyin ve ne olduğunu görün.

1. Chrome tarayıcısının adres çubuğuna chrome://flags#enable-quic yazın ve Enter tuşuna basın.
2. Deneysel QUIC Protokolü seçeneği altında, Varsayılan’dan Devre Dışı‘ya değiştirin.
3. Chrome’u yeniden başlatın.

Hatayı hala görüyorsanız, soruna başka bir şey neden olduğundan QUIC’i tekrar etkinleştirmenizi öneririz.

6. Antivirüs programınız

Yukarıdaki her adımı kontrol ettiyseniz ve ERR_SSL_VERSION_OR_CIPHER_MISMATCH hatası devam ediyorsa, antivirüs programınızı devre dışı bırakın. Bazı antivirüs programları belirli web sitelerinin yüklenmesini engeller ve sonuç olarak SSL hatasını görebilirsiniz.

Herhangi bir yanlışlık bulursanız veya bu SSL eğitimine eklemek istediğiniz ayrıntılar varsa, lütfen bize [email protected] adresinden geri bildiriminizi gönderin. Katkılarınızdan büyük memnuniyet duyacağız! Teşekkür ederiz.

pikisuperstar tarafından oluşturulan iş vektörü – www.freepik.com