Краткое руководство о том, как исправить ошибку в Chrome «Этот сайт не может обеспечить безопасное соединение» или «ERR_SSL_PROTOCOL_ERROR».
Если Google Chrome – ваш основной доступ в мир интернета, вы должны были хотя бы раз столкнуться с ошибкой «Этот сайт не может обеспечить безопасное соединение» или уведомлением об ошибке ERR_SSL_PROTOCOL_ERROR. В целом это описывает ряд ошибок, что вызывает разочарование, так как в большинстве случаев нет легко распознаваемой причины. Ошибки SSL могут появляться как на самых популярных сайтах, так и на самых менее посещаемых.
Как мы только, что обсуждали, что касается причины, по которой Google иногда говорит: «Этот сайт не может обеспечить безопасное соединение», то практически невозможно связать ее с одной причиной. Это может быть что угодно, от такой тривиальной проблемы, как неправильная дата в системе, до гораздо более сложных проблем с сервером.
Шаги по устранению неполадок, чтобы исправить ERR_SSL_PROTOCOL_ERROR в Google Chrome. Если какой-то не помог, попробуйте следующий совет.
ERR_SSL_PROTOCOL_ERROR дата и время
Касаемо сбитой даты и времени, по последним данным ошибка будет именно ERR_CERT_DATE_INVALID
В этом случае неправильные настройки даты и времени могут вызывать у вас проблемы. Итак, убедитесь, что ваша система не отстает и не забегает вперед. Почему это проблема? Срок действия ssl сертификата является чрезвычайно важным фактором в процессе аутентификации, а это означает, что нужно держать очень конкретные вкладки, указывающие время подписи сертификата и срок его действия. Если есть проблема с временем и датой вашей системы, это может вызвать всевозможные проблемы во время аутентификации. Эти браузеры спроектированы так, чтобы проявлять осторожность, поэтому такая простая вещь, как неправильное время, может вызвать ошибку SSL-соединения.
ERR_SSL_PROTOCOL_ERROR очистка данных браузера Chrome
От одного очевидного решения к другому.
Если у вас правильная дата и время на устройстве, пора очистить кеш и файлы Cookie в Google Chrome. Для этого нажмите Ctrl + Shift + Delete и удалите данные из истории браузера. В целом мы рекомендуем почаще чистить эти данные.
ERR_SSL_PROTOCOL_ERROR очистка состояния SSL
Если ничего из вышеперечисленного не работает, следующее, что вам следует попробовать, — это очистить состояние SSL. Для этого выполните следующие действия:
1. Сначала перейдите в раздел «Настройка и управление Google Chrome» — три точки, которые вы видите чуть ниже кнопки закрыть.
2. Теперь нажмите «Настройки».
3. Прокрутите страницу вниз и откройте Дополнительные настройки.
4. Перейдите к разделу «Открыть настройки прокси», прокрутив вниз или выполнив поиск в строке поиска.
5. Откроется окно с названием «Свойства Интернета».
6. Перейдите в окно содержимого и нажмите кнопку «Очистить состояние SSL».
Исправление этой ошибки по-средством отключения протокола QUIC
QUIC (Quick UDP Internet Connections) обеспечивает подключение к серверам Google, эквивалент TLS/SSL. По умолчанию в Chrome включен протокол QUIC.
Чтобы отключить его, скопируйте chrome: // flags / # enable-quic (без пробелов) и вставьте его в адресную строку, нажмите Enter. В верхней части экрана установлен по умолчанию протокол QUIC. Отключите его и перезапустите Chrome.
Это не обязательно совет, но было доказано, что это работает в некоторых малоизвестных случаях, поэтому мы включаем его в список.
Проверьте настройки антивируса
Предупреждение: этот шаг не совсем безопасен, поскольку он разрешает использовать старые и небезопасные протоколы SSL/TLS, которые все еще используются на некоторых веб-сайтах.
Возможно, вы этого не знаете, но ваше антивирусное программное обеспечение следит за веб-страницами, которые вы посещаете, и защищает вас от любых угроз, которые они могут представлять или содержать. Это делается путем проверки протокола SSL/TLS, который использует веб-сайт. Если протокол окажется небезопасным и устаревшим, он не позволит вам посетить сайт.
Не существует единого способа изменить настройки для всего антивирусного программного обеспечения, поскольку пользовательский интерфейс и настройки отличаются от одного программного обеспечения к другому. Вам нужно будет найти и посмотреть, сканирует ли он протоколы SSL. Если это так, отключите его и посмотрите, что произойдет. Если проблема не исчезнет, вернитесь к исходным настройкам.
Примечание
Обычно причина того, что антивирусная программа вызывает тревогу о соединении SSL/TLS, заключается в том, что сервер пытается установить соединение, используя устаревшую или уязвимую версию SSL или TLS, такую как SSL 3.0 или TLS 1.0.
Включите все версии SSL/TLS — как последний шаг
Предупреждение: этот шаг не совсем безопасен, поскольку он позволяет использовать старые и небезопасные протоколы SSL/TLS, которые все еще используются на некоторых веб-сайтах.
Когда вы посещаете веб-сайт с SSL соединением, он использует протоколы SSL/TLS для связи с сервером. Иногда версия веб-сайта SSL/TLS может быть несовместима с вашей версией браузера Chrome, поскольку Chrome по умолчанию не разрешает запуск устаревших протоколов SSL/TLS. Следовательно, вам нужно изменить эти настройки протокола SSL/TLS:
1. Нажмите на три точки, которые вы видите в правом верхнем углу Chrome, и нажмите «Настройки».
2. Теперь прокрутите вниз и перейдите к дополнительным настройкам.
3. Найдите настройки прокси и откройте его.
4. Нажмите на Advanced (расширенные настройки)
5. Прокрутите вниз, пока не появится раздел Безопасность. Теперь убедитесь, что вы подключили все версии SSL и TLS.
6. Щелкните Применить.
7. Перезапустите Chrome.
Примечание
Считайте этот совет теоретическим. Все основные браузеры объявили о планах отключить поддержку всех предыдущих версий TLS, сохранить TLS 1.2 и недавно опубликованный TLS 1.3. Это делается из соображений безопасности. Не включайте поддержку устаревших версий TLS и SSL с известными уязвимостями. Никакая законная организация не попросит вас нарушить настройки безопасности вашего браузера для взаимодействия с их веб-сайтом.
Мы надеемся, что это руководство помогло вам исправить сообщения ERR_SSL_PROTOCOL_ERROR в браузере Chrome. А если нет, поделитесь комментариями к этой статье и мы постараемся помочь вам с этим.
При открытии отдельных сайтов в Google Chrome, Microsoft Edge или Яндекс Браузере некоторые пользователи сталкиваются с ошибкой ERR_SSL_PROTOCOL_ERROR с пояснением «Этот сайт не может обеспечить безопасное соединение» или аналогичным. Суть — ошибка протокола SSL, а вот чем она может быть вызвана не всегда ясно.
В этой инструкции подробно о способах исправить ошибку ERR_SSL_PROTOCOL_ERROR при открытии сайтов в различных браузерах в ОС Windows.
Ошибка SSL на стороне сайта
Чаще всего причина ошибки ERR_SSL_PROTOCOL_ERROR кроется не в вашем браузере или операционной системе, а возникает на стороне сайта, который вы пробуете открыть. Поэтому для начала рекомендую попробовать:
- Проверить открытие этого же сайта с другого устройства, например, с телефона, можно — используя другой тип соединения (например, мобильная сеть вместо Wi-Fi). Если с другого устройства вы наблюдаете ту же ошибку, чаще всего это сообщает о том, что проблема именно с сайтом и ею должен заняться его владелец.
- Если возможности открыть сайт с другого устройства нет, можно попробовать использовать сторонние сервисы для проверки SSL сертификатов сайта, например — https://www.sslchecker.com/sslchecker — просто введите адрес сайта и нажмите кнопку Check. Если в результате вы увидите какие-либо строки, выделенные красным, есть вероятность, что ошибка SSL возникает именно на сайте, к которому вы хотите подключиться.
И ещё два важных момента:
- Сообщение об этой же ошибке показывают некоторые сайты, заблокированные в РФ при доступе по протоколу HTTPS (если изменить на HTTP — увидите сообщение о блокировке от вашего провайдера или оператора связи).
- Есть вирусы, которые блокируют доступ к определенным сайтам с зараженного компьютера, чаще всего к сайтам антивирусов и компьютерным сайтам. Выполняется это путем перенаправления трафика на сторонний сайт злоумышленника (который, в свою очередь, может иметь ошибки SSL). Если ошибка возникает именно при открытии сайтов антивирусов (причем не появляется на других устройствах) и есть подозрение на наличие вредоносных программ, используйте инструкцию Что делать, если вирус блокируют открытие сайтов и запуск антивирусов.
В случае, если вы пришли к выводу, что причина в самом сайте, который вы пробуете открыть, возможные варианты решения:
- Дождаться, когда проблема будет решена владельцем сайта.
- Проверить, открывается ли сайт по незащищенному протоколу http (заменив в адресной строке https на http).
Очистка SSL
Если вы пришли к выводу, что проблема не в сайте, а в вашей системе или браузере, попробуйте начать с очистки кэша SSL в свойствах Интернета Windows, для этого:
- Нажмите клавиши Win+R на клавиатуре (Win — клавиша с эмблемой Windows), введите inetcpl.cpl и нажмите Enter.
- Перейдите на вкладку «Содержимое», нажмите кнопку «Очистить SSL».
- После успешной очистки кэша SSL, закройте окно, перезапустите браузер и проверьте, сохранилась ли ошибка ERR_SSL_PROTOCOL_ERROR
Отключение протокола QUIC
Проверьте, решит ли проблему отключение экспериментального протокола QUIC (Quick UDP Internet Connections) в браузере:
- В адресную строку браузера введите chrome://flags (для Google Chrome), edge://flags (для Microsoft Edge) или browser://flags (для Яндекс Браузера) и нажмите Enter.
- В поиске по экспериментальным функциям введите «quic»
- Отключите опцию «Experimental QUIC protocol» (установите в Disabled) и перезапустите браузер с помощью кнопки перезапуска, которая появится.
Включение всех версий SSL и TLS
Следующий шаг, если предыдущий не принес результата — включение всех версий SSL и TLS, для этого:
- Нажмите клавиши Win+R, введите inetcpl.cpl и нажмите Enter.
- Перейдите на вкладку «Дополнительно».
- Включите все пункты, относящиеся к SSL и TLS, примените настройки.
- Перезапустите браузер.
Если описанные выше методы не исправили ошибку ERR_SSL_PROTOCOL_ERROR, при этом вы уверены, что дело не в сайте, можно попробовать несколько дополнительных вариантов:
- Проверьте, сохраняется ли ошибка при отключенном VPN (если включен), а также если отключить все расширения в браузере (даже нужные и полезные), отключите прокси.
- Попробуйте выполнить сброс сети. Как сбросить настройки сети Windows 11, Сброс настроек сети Windows 10.
- Если на вашем компьютере установлен сторонний антивирус с функциями защиты в Интернете, проверьте, сохраняется ли ошибка, если временно приостановить защиту.
- Проверьте, правильные ли дата, время и часовой пояс установлены в параметрах Windows.
- Если проблема наблюдается только в одной сети (при подключении к одному роутеру), попробуйте перезагрузить его.
- Попробуйте очистить данные браузера, это можно сделать в его настройках или, например, в Google Chrome, нажав сочетание клавиш Ctrl+Shift+Delete.
- Выполните очистку содержимого файла hosts (как изменить hosts в Windows) или просто удалите этот файл.
- Выполните проверку компьютера на вирусы и наличие вредоносных программ. Если ваш антивирус ничего не находит, можно использовать совокупность утилит Dr.Web CureIt! и AdwCleaner.
Если один из способов сработал, поделитесь в комментариях, что именно помогло в вашем случае — это может быть полезным другим читателям.
Since Google Chrome holds a significant browser market share, it is predominantly used by many individuals to surf the internet. As a result, the vast majority of users may have encountered the “ERR_SSL_PROTOCOL_ERROR” error message.
But it doesn’t mean that only Chrome browser users have to go through this issue, the ERR_SSL_PROTOCOL_ERROR error message can differ and vary depending upon the browser you use.
This error can occur when there is an issue with the SSL/TLS connection between the user’s browser and the web server. While it is difficult to determine the exact cause of this error, in this post we will explore the common causes and provide solutions on how to fix it.
Read: 🚩 How to fix SSL_ERROR_NO_CYPHER_OVERLAP Firefox Error? (4 Methods)
Let us get started!
What does the ERR_SSL_PROTOCOL_ERROR mean?
ERR_SSL_PROTOCOL_ERROR means there is a common SSL/TLS-related issue that occurs when the browser is unable to establish an SSL-protected Website. When this error occurs, you may see a message like “This site can’t provide a secure connection” or “ERR_SSL_PROTOCOL_ERROR” in their browser.
Let us see how different browsers show this ERR_SSL_PROTOCOL_ERROR.
ERR_SSL_PROTOCOL_ERROR message on Different Browsers
Some of the popular browsers will show the ERR_SSL_PROTOCOL_ERROR in different formats, as shown below:
Google Chrome
In Google Chrome, you will find this error as “ERR_SSL_PROTOCOL_ERROR” with a statement saying the domain sent an invalid response.
Mozilla Firefox
In Mozilla Firefox, err_ssl_protocol_error will be shown as a warning message as a failed secured connection.
Microsoft Edge
In Microsoft Edge, you will see a simple error message stating ” Can’t connect securely to this page”.
As you have noticed, unlike Microsoft Edge and Google Chrome, Mozilla Firefox provides you more information about the err_ssl_ protocol_error.
Why Does the ERR_SSL_PROTOCOL_ERROR Occur?
There can be several reasons why the ERR_SSL_PROTOCOL_ERROR may occur, some of them are:
- Outdated SSL Certificate
- Incompatible SSL/TLS Protocol Version
- Misconfigured SSL/TLS Settings
- Antivirus or Firewall Interference
- Web Server Issues
Common Causes of the ERR_SSL_PROTOCOL_ERROR
Let’s dive deeper into the common causes of the err_ssl_protocol_error error:
Outdated SSL Certificate
If your SSL certificate has expired or is outdated, your users may encounter this error. To fix this, you’ll need to renew or update your SSL certificate. You can do this through your web hosting provider or from a reputed SSL certificate issuer.
Incompatible SSL/TLS Protocol Version
If your SSL/TLS protocol version is incompatible with the browser, this may trigger err_ssl_protocol_error. To fix this, you’ll need to adjust your SSL/TLS protocol version to a compatible one. You can do this through your web server or SSL/TLS configuration settings.
Misconfigured SSL/TLS Settings
Incorrect SSL/TLS settings can cause this error. To fix this, you’ll need to adjust your SSL/TLS settings to the correct configuration. You can do this through your web server or SSL/TLS configuration settings.
Antivirus or Firewall Interference
In some cases, antivirus or firewall software can interfere with the SSL/TLS connection, causing the error. To fix this, you’ll need to temporarily disable your antivirus or firewall software and see if the error persists. If the error goes away, you’ll need to adjust your antivirus or firewall settings to allow SSL/TLS connections.
Web Server Issues
Problems with the web server, such as incorrect server configurations, can also lead to this error. To fix this, you’ll need to contact your web hosting provider and ask them to check and fix any server-related issues.
Let us check them out in detail.
1. Purge browser cache
The primary troubleshooting method you can try is to purge or clear your browser cache as well as SSL state. A browser cache is like a temporary storage located on your computer or mobile device, where web pages, images, and other resources from websites you visit, so that the next time you visit, the pages load much faster!
So clearing the browser cache will compel the cache to update itself with new information. and it may also resolve various issues related to your browser including SSL errors.
Check out the steps given below:
Step 1: Depending on your browser, Go to the settings menu.
In Google Chrome, for example, you can find the settings menu by clicking on the three vertical dots located in the upper right corner of the window.
Step 2: To proceed, select “More tools” and then click on “Clear browsing data”.
Step 3: A pop-up window will be displayed, and you can choose all three options located under the “Basic” section as depicted in the picture below. These options consist of “Browsing history,” “Cookies and other site data,” and “Cached images and files.
Step 4: Click on “Clear data” to initiate the process.
If clearing the browser cache does not work for you, you can also try clearing your SSL state.
2. Clear your SSL state
The SSL state helps you to know whether the website uses HTTPS or not. If it shows Green, it means the website is using an HTTPS connection, if not it will turn Red.
To do this,
Step 1: Click the Start menu button in the lower-left corner of your screen and select Control Panel from the list of options.
Step 2: Now in the Control Panel Window, click on Network and Internet
Step 3: Next, click on Network and Sharing Center, and In the left-hand menu, click on Internet Options.
Step 4: In the Internet Properties panel, click on the Content tab.
Step 5: In the Internet Properties panel, click on the Content tab.
Step 6: Under the Certificates section, click the Clear SSL State button.
Step 7: A confirmation message will appear, click OK to proceed.
Step 8: Now, wait for the cache to clear, You should see a success message once the process is complete.
Step 9: Finally, restart your web browser, such as Google Chrome, to see if the SSL error message has been resolved.
3. Check Your SSL Certificate’s Validity
SSL certificates come with a limited-time validity or with an expiration date to ensure that the validation information remains authentic and accurate. Any issue with the validity information or the exceeding expiry date, the browser will start showing an error message.
Typically, websites have a validity period of 6 to 12 months for SSL certificates. If it has been past the validity date since you installed the SSL certificate on your website, it is time to renew or purchase a new SSL license.
One of the easiest methods to check your website’s SSL certificate validity is to use an online tool SSL Checker by Qaulys.
This tool is trusted, reliable, and completely Free to use. The only thing you need to do is to enter your Website’s URL into the “Hostname” section and click on the “Submit” button.
The tool checks your website’s SSL certificates, analyzes them, and shows you the results
4. Adjust Your SSL/TLS Protocol Version
If your SSL/TLS protocol version is incompatible with the user’s browser, you’ll need to adjust it to a compatible version.
If the web browser you are using only supports TLS 1.1, but your server supports the latest TLS versions 1.2 and 1.3, then the connection cannot be established and the result will be an error such as “err_ssl_protocol_error” or “SSL Handshake Failure“.
To resolve this issue, you will need to update your browser to the latest available version. Usually, new updates enable support for the latest TLS versions. However, if you update your browser, you should take care to ensure that it is properly configured to support the latest TLS version.
To verify this, you can take the help of the same SSL checker tool “Qualys“.
Step 1: Go to ssllabs.com by Qualys.
Step 2: Go to the projects tab.
Step 3: Click on the SSL client test link.
Step 4: In the ‘Protocol Support’ section, a message will appear telling you whether your browser supports the latest version of TLS or not.
5. Disable Antivirus or Firewall Temporarily
If your antivirus or firewall software is interfering with the SSL/TLS connection, you’ll need to temporarily disable it and see if the error goes away. If it does, you’ll need to adjust your antivirus or firewall settings to allow SSL/TLS connections.
For Windows users:
Step 1: First, you need to open your computer’s control panel. To do this, click on the “start” menu on your desktop and type “control” in the search field.
Step 2: Next, select “System and Security” from the control panel options. This will take you to a new page.
Step 3: On the new page, you’ll see an option for “Windows Defender Firewall.” Click on “Allow an app or feature through Windows Firewall.”
Step 4: In the next window, you’ll see a list of apps and features that are allowed to communicate through your firewall. To change these settings, click on “Change settings.”
Step 5: If you don’t see your DNS client on the list, you can add it by clicking on the plus (+) icon.
Step 6: To temporarily disable your firewall, uncheck the box next to “Windows Defender Firewall” and click on “OK” to save your changes.
Step 7: Alternatively, you can adjust your firewall settings by finding the DNS client or any other application you want to configure and checking or unchecking the boxes next to the desired settings.
Step 8: Once you’re done adjusting your settings, click on “OK” to save your changes.
Note: It’s important to only disable your firewall temporarily if you need to troubleshoot a connectivity issue. Leaving your computer without a firewall can expose it to pote
6. Check the system date and time and update them
This is one of the easiest methods that nobody would expect to cause an err_ssl_protocol_error. If your PC’s date and time aren’t well synchronized with the real-time or configured incorrectly, it can cause err_ssl_protocol_error.
An incorrect system time and date can disrupt the SSL authenticity, If your PC’s or system’s date and time differ from the present or real-time. This is because SSL certificates come with a validity period and exceeding the expiry date will result in an invalid certificate issue.
7. Delete the Host file
First, on your computer, open the C drive and navigate to C:WindowsSystem32driversetc.
Alternatively, you can press the “Windows key + R” simultaneously and type “C:WindowsSystem32driversetc”, then hit the enter button.”
In that particular window, you will find a file named host. Right-click on it and select “Delete“.
Now restart your Chrome browser and check whether the error has been resolved or not.
8. Disable Extensions
Sometimes, a browser extension that has been installed can cause an ERR_SSL_PROTOCOL_ERROR, and it can be very difficult to identify which one is causing the issue unless you check each one individually.
To view all the installed Chrome extensions, Type “chrome://extensions/” in the URL bar.
After that, disable all active Chrome extensions and check whether the error has been resolved or not. If it has been resolved, it means that the error was caused by an installed extension. To identify the culprit extension, enable one plugin at a time and try to access the website each time.
9. Disable Google Chrome’s QUIC Protocol
QUIC is a network protocol developed by Google for its Chrome browser to improve web browsing performance. It works on top of the UDP instead of TCP, encrypts all traffic, and supports multiplexing of multiple streams over a single connection.
To disable Google Chrome’s QUIC protocol, follow these steps:
- Open Google Chrome on your computer.
- In the address bar, type “chrome://flags/#enable-quic” and hit enter.
- Click on the drop-down menu next to “Experimental QUIC protocol” and select “Disabled”.
- Relaunch Google Chrome for the changes to take effect.
After following these steps, the QUIC protocol will be disabled in Google Chrome.
10. Contact web hosting provider
If none of the above-mentioned methods works, the last thing you can do is contact your web hosting provider and ask them to check and fix any server-related problems.
How to Prevent the ERR_SSL_PROTOCOL_ERROR?
To prevent the err_ssl_protocol_error error from occurring in the future, follow these best practices:
Keep Your SSL Certificate Up-to-Date
Keeping your SSL certificate up-to-date is crucial for website security and user data protection. SSL certificates have an expiration date, and if not renewed or replaced, can cause browsers to display security warnings and certificate-related errors. Regularly monitor the expiration date and renew or replace it before it expires to ensure website security and user trust.
Use Compatible SSL/TLS Protocol Versions
Using SSL/TLS protocol versions that are compatible with the majority of web browsers is also important for website security. Latest versions should be used and outdated versions should be disabled. This ensures security against threats and a better user experience.
Configure SSL/TLS Settings Correctly
Correct SSL/TLS configuration is crucial for website security, and performance as well as helps to avoid any misconfiguration-related errors. Use strong ciphers and protocols, enable PFS, use a trusted certificate, and configure your web server to use HTTPS by default. Implementing HSTS enforces HTTPS connections.
Update Your Antivirus and Firewall Software
Keep your antivirus and firewall software up-to-date to avoid any software-related errors.
Choose a Reliable Web Hosting Provider
Choose a reliable Managed hosting provider such as WPOven that provides secure and up-to-date SSL/TLS support to avoid any server-related errors. Also, can assist you any time 24×7.
Conclusion
The err_ssl_protocol_error error can be frustrating for both website owners and users. However, by properly understanding the common causes of the error and following the best practices to prevent it from occurring, you can ensure that your website is secure and accessible for your visitors.
If you encounter this error, try the best troubleshooting methods we’ve outlined in this post to fix it. If the error persists, don’t hesitate to contact your web hosting provider for any assistance, or you can also drive down your issues in the comment section below, our expert team will definitely guide you for the same.
Frequently Asked Questions
What does error code ERR_SSL_PROTOCOL_ERROR mean?
The ERR_SSL_PROTOCOL_ERROR means there is a common SSL/TLS-related issue that occurs when the browser is unable to establish an SSL-protected Website.
How to fix ERR_SSL_PROTOCOL_ERROR for Google Chrome?
You can easily fix ERR_SSL_PROTOCOL_ERROR by following these troubleshooting methods:
1. Purge browser cache
2. Clear your SSL state
3. Check Your SSL Certificate’s Validity
4. Adjust Your SSL/TLS Protocol Version
5. Disable Antivirus or Firewall Temporarily
6. Check the system date and time and update them
7. Delete the Host file
8. Disable Extensions
9. Disable Google Chrome’s QUIC Protocol
10. Contact web hosting provider
What is ERR_SSL_PROTOCOL_ERROR on all browsers?
ERR_SSL_PROTOCOL_ERROR may appear due to outdated browser software, incorrect SSL/TLS settings expired security certificates, or issues with the website’s SSL/TLS configuration. To fix the error, users can update their browser software, clear their cache and cookies, check their SSL/TLS settings, or contact the website’s support team for help.
Для максимальной безопасности сайта у его владельцев должен быть сертификат SSL-стандарта. При активированной поддержке протокола во время перехода на сайт без данного сертификата обязательно появится предупреждение «Этот сайт не может обеспечить безопасное соединение». Рассмотрим, по каким причинам система демонстрирует ошибку «107» с пояснением в виде надписи «NET ERR SSL PROTOCOL ERROR» в браузерах Google Chrome, Яндекс Браузер, Opera и некоторых других.
Содержание статьи
- Предварительные действия
- Установка точной даты и времени
- Отключение протокола QUIC в Google Chrome
- Включение протоколов TLS, SSL
- Очистка кэша браузера и SSL
- Очистка кэша DNS в Windows
- Очистка кэша DNS в браузере
- Действия для Google Chrome, Яндекс, Opera
- Действия для Firefox
- Действия для Internet Explorer 8
- Сброс параметров
- Удаление или очистка файла Hosts
- Отключение расширений
- Снижение уровня безопасности на компьютере
- Корректировка параметров брандмауэра
- Проверка компьютера на вирусы
- Отключение https фильтрации
- Обновление Windows или Android
- Дополнительные рекомендации
- Видео по теме:
- Комментарии пользователей
Предварительные действия
Иногда решение находится на поверхности, поэтому начнем с простых вариантов.
- Проверьте доступ к другим сайтам. Если не получается зайти ни на один сайт, вероятнее всего причиной сбоя является неудовлетворительное качество интернет-подключения. Эту проблему можно решить, обратившись за помощью к службе поддержки провайдера. Подробнее о том, как самостоятельно диагностировать плохое интернет-соединение на примере потери интернет пакетов.
Для информации! Телефон службы поддержки, как правило, имеется на обратной стороне роутера.
- Довольно часто неполадка находится на стороне ресурса. Скорее всего, SSL сертификат не установлен, не правильно настроен или просрочен. Проверить корректность сертификата можно с помощью сервиса sslshopper.com. Введите адрес сайта в специальное окошко и дождитесь результата сканирования. Если владельцем сайта являетесь вы, то после устранения сбоя он автоматически станет доступен для остальных пользователей.
- Перезагрузите устройство. В ходе перезагрузки операционная система произведет целый ряд диагностических процедур, попутно исправляя многие ошибки и неисправности.
- Неполадка может находиться на стороне устаревшего программного обеспечения, а потому обязательно обновите свой браузер. Также его можно полностью удалить и загрузить заново.
- Иногда достаточно просто поменять веб-обозреватель: откройте сайт в другом веб-обозревателе — например, Firefox или Safari.
- В любом браузере есть режим инкогнито: попробуйте зайти на сайт после его активации.
- Если вы используете VPN или прокси, отключите их на время. Возможно, желаемый сайт отказывает в доступе пользователям из конкретного региона.
- Если же вы не используете VPN, то, наоборот, скачайте его и, активировав, проверьте доступ. Так вы сможете обойти блокировку провайдером. Альтернативой скачиванию VPN является любой онлайн прокси-сервис, например, noblock.
- Попробуйте заменить в адресной строке https:// на http://, удалив последнюю букву «s». Однако это не слишком безопасный вариант, поскольку http:// не отвечает современному протоколу безопасности.
- Другим небезопасным методом доступа является временное отключение антивируса. Этот вариант рекомендуется использовать только если вы абсолютно уверены в безопасности интересующего ресурса. Иначе рискуете заразить свой ПК или мобильное устройство опасным вирусом.
Если ничего из вышеперечисленного не помогло, самое время последовательно поискать причину ошибки.
Установка точной даты и времени
Если дата и время установлены неверно, ресурс не будет открываться, поскольку во время аутентификации проверяется время создания и дата истечения сертификата и вышестоящего центра сертификации.
Узнать дату и время своего ПК можно в нижнем правом углу. При этом не имеет значения, какая версия ОС Windows установлена на конкретном компьютере. Действовать требуется следующим образом:
- Кликните правой мышкой по времени внизу экрана и выберите пункт «Настройка даты».
- Включите автоматическую установку даты, или изменить ее вручную.
На ОС Android алгоритм действий другой:
- Открывайте «Настройки» и пройдите в раздел «Дата и время».
- Выберите пункт «Дата и время сети». Активируйте вариант «Синхронизировать время по сети».
- Кроме того, если отключить синхронизацию, ввести точную дату и время можно самостоятельно.
Отключение протокола QUIC в Google Chrome
QUIC повышает скорость подключения за счет ускоренного соединения и согласования параметров TLS (https). Однако порой именно этот протокол становится причиной проблемы с SSL-сертификатами.
Порядок процедуры по его отключению:
- Запустите браузер и в адресной строке наберите «chrome://flags».
- В поисковой строке наберите «Experimental QUIC protocol».
- Опцию «Default» поменяйте на «Disabled».
В конце выполните перезагрузку компьютера и снова попытайтесь зайти на интересующий сайт.
Включение протоколов TLS, SSL
Сертификаты TSL и SSL уже морально устарели, а потому их поддержка в Windows отключена из-за целого ряда уязвимостей. Впрочем, их активация решит текущую проблему.
Процедура включения:
- Найдите и откройте «Панель управления» в меню «Пуск» или через функцию поиска.
- В верхней части окна установите опцию «Мелкие значки», войдите в раздел «Свойства браузера».
- Перейдите во вкладку «Дополнительно».
- Активируйте следующие опции: «TLS 1.0», «Использовать TLS 1.1», «Использовать TLS 1.2», «SSL 3.0» и «SSL 2.0» (если есть).
Останется только сохранить изменения и перезапустить веб-обозреватель.
Кэш тоже может быть причиной неполадок. Например, если на сайте, который вы хотите посетить, в прошлом были проблемы, браузер их запомнит. В результате чего выведет ошибку ERR SSL PROTOCOL ERROR.
Как почистить кэш на примере Google Chrome:
- Открыв веб-обозреватель, нажмите комбинацию «SHIFT + CTRL + DELETE».
- Укажите опцию «Все время» и ставьте галки у всех остальных пунктов.
- Произведите очистку и перезагрузите веб-обозреватель.
Очистка кэша SSL:
- Комбинацией «Windows + R» вызовите окошко, в котором пропишите «inetcpl.cpl». Кликните на «Ок».
- Перейдите в подраздел «Содержание» и жмите кнопку очистки.
Выполните перезагрузку ПК.
Очистка кэша DNS в Windows
Кэш DNS — это временное хранилище записей обо всех ресурсах, которые вы ранее посещали. Если при посещении сайта в прошлом возникали проблемы, то они будут сохранены в кэше. Ситуация исправляется очисткой кэша.
Процедура очистки кэша DNS:
- Запустите командную строку от администратора.
- Пропишите ipconfig /flushdns и нажмите «Enter».
Все данные из хранилища будут безвозвратно удалены.
Очистка кэша DNS в браузере
Производить очистку кэша DNS можно не только внутри системы Windows, но и непосредственно внутри отдельных браузеров. Вот как следует действовать в зависимости от используемого поисковика.
Действия для Google Chrome, Яндекс, Opera
Откройте нужный браузер и пропишите в адресной строке адрес:
- chrome://net-internals/#dns
- browser://net-internals/#dns
- opera://net-internals/#dns
На новой страничке жмите «Clear host cache». На этом все. Попытайтесь снова зайти на нужный сайт.
Совет: не лишним будет очистить и сокеты: не покидая уже открытую страницу, зайдите в подраздел «Sockets» и щелкните левой кнопкой мышки на «Flush socket pools».
Действия для Firefox
- Через раздел «Меню» зайдите по очереди в «Инструменты», «Настройки», «Приватность и защита», «Куки и данные» и «Удалить данные».
- В последнем окне уберите галку с опции «Куки и данные» и нажмите «Удалить».
Действия для Internet Explorer 8
- Отыщите в меню подраздел «Сервис» (вызвать меню можно с помощью клавиши «Alt»).
- В выпавшем списке кликните на «Удалить журнал».
- В новом окне «Удаление истории обзора» уберите все галочки, за исключением опции «Временные файлы Интернета».
- Жмите на «Удалить».
Снова зайдите на нужный сайт.
Сброс параметров
Используемый веб-обозреватель может иметь какие-либо проблемы с конфигурацией. Исправляется ситуация сбросом настроек до дефолтных.
Вот как можно это сделать на примере Google Chrome:
- Войдите в настройки и в поисковой строке наберите «Сброс».
- Воспользуйтесь функцией «Восстановления».
Иногда это помогает.
Удаление или очистка файла Hosts
Файл «hosts» является обязательным компонентом Windows, будучи обычным текстовым файлом, в котором записывается сопоставление доменных имен и IP-адресов. Порой вирусы могут его менять, провоцируя этим разнообразные ошибки. Тогда потребуется восстановление.
- Нажмите комбинацию клавиш «Windows + R» и наберите в открывшемся окне C:WindowsSystem32driversetc.
- Удалите все имеющиеся файлы hosts. Иногда антивирусы или система блокирует к ним доступ, в таком случае выполните процедуру через безопасный режим или LiveCD.
- Скачайте архив с оригинальными hosts. На место удаленного файла поместите hosts из архива в соответствии с ОС. Не переживайте, вирусов нет.
- Перезагрузите устройство.
Отключение расширений
Бывает, что сайт открывается в одном веб-обозревателе, а в другом нет. Следует проверить, не является ли причиной ошибки одно из активных браузерных расширений. Для этого их все нужно на время отключить. Порядок действий:
- Через панель «Меню» войдите в раздел «Расширения» или «Дополнения».
- Отключайте по одному каждое расширение, и смотрите на результат.
В мобильной версии порядок действий примерно тот же.
Внимание! Если ошибка появляется вновь, все расширения можно смело включать обратно.
Снижение уровня безопасности на компьютере
Высокий уровень безопасности в целом желателен, однако порой он вызывает блокировку некоторых соединений.
Установите средний уровень безопасности и проверьте, в этом ли дело:
- Откройте «Панель управления» и пройдите в «Свойства браузера».
- В подразделе «Безопасность» расположите ползунок на «Среднем» уровне.
- Нажмите «Применить».
Если ошибка ERR SSL PROTOCOL ERROR не пропала, верните безопасность на прежний уровень.
Корректировка параметров брандмауэра
Нередко брандмауэр блокирует доступ к некоторым ресурсам. Чтобы убедиться, что этого не происходит в данном конкретном случае, выполните следующую процедуру:
- В строку поиска введите «брандмауэр» и откройте его.
- Найдите опцию включения/выключения.
- При необходимости укажите пароль и отключите защиту.
- Проигнорируйте сообщение о небезопасности этого действия и кликните «ОК».
Если это не привело к желанному результату, верните настройки в первоначальное состояние.
Проверка компьютера на вирусы
Также не стоит исключать заражение устройства вредоносными ПО. Поэтому обязательно просканируйте систему с помощью антивирусных сканеров, например, Dr Web CureIt или Virus Removal Tool. Но, прежде чем его запускать, обязательно убедитесь, что используются актуальные вирусные базы. Также можно воспользоваться антивирусами «Avast» (скачать с официального сайта) и «Kaspersky» (скачать с официального сайта).
Отключение https фильтрации
Многие антивирусы фильтруют безопасный трафик, что часто приводит к некоторым неполадкам.
Как отключается фильтрация на примере Dr Web:
- Войдите в «Центр безопасности», нажмите по замку и следом по иконке гайки.
- Откройте «Сеть» и деактивируйте проверку зашифрованного трафика.
Некоторые антивирусы предлагают установить свой сертификат безопасности. Сделайте это, и тогда не придется выключать фильтрацию.
Важно! В сети есть масса инструкций, описывающих аналогичные действия с другими антивирусами. В целом, они всегда осуществляются через стандартное меню настроек.
Обновление Windows или Android
Попробуйте установить последние пакеты обновлений для компьютера или мобильного устройства.
Процедура установки обновлений в Windows 10:
- Одновременно зажмите клавиши «Windows + I» (или кликните на «Пуск» и щелкните по нижней правой шестеренке).
- Пройдите в подраздел «Обновление и безопасность».
- В «Центре обновления» запустите проверку (если она не стартовала в автоматическом режиме).
- Дождитесь загрузки и установки доступного обновления.
- В том случае если такового нет, система известит вас об этом в соответствующем сообщении.
Процедура обновления Android:
- Зайдите в «Настройки».
- Пролистните список подразделов до конца и щелкните по опции «О телефоне».
- Нажмите «Обновление».
- Дождитесь окончания проверки.
- Подтвердите свое желание установить доступное обновление.
- В случае же если его не будет, вы увидите извещение следующего содержания: «Вы пользуетесь последней версией».
Дополнительные рекомендации
Ниже представлен ряд дополнительных рекомендаций, в отдельных случаях способных оказаться полезными:
- Если ошибка повторяется на всех компьютерах и мобильных устройств одной сети, то выключите роутер на 10 минут, а затем снова включите.
- Выполните сброс параметров маршрутизатора (на задней части устройства есть специальная кнопка «Reset»). Однако следует помнить, что после этого придется заново выставлять параметры, чтобы интернет и Wi-Fi заработали.
- Если установлена Windows XP с SP2, то следует обновить ее до SP3. Помогает это не всегда, поскольку старые ОС не поддерживают новые способы шифрования, например, SHA-256.
- Судя по многочисленным пользовательским комментариям, чистка бесплатной программой CCleaner (скачать с официального сайта) также устраняет сбой.
- Если интересен информационный сайт, то откройте сохраненную поисковиком копию страницы. Для этого в результатах поиска нажмите по стрелке рядом с адресом и откройте сохраненную копию.
Ошибка «NET ERR SSL PROTOCOL ERROR» является довольно распространенной. Из-за чего именно она появилась в конкретной ситуации, сказать сложно. Поэтому рекомендуется просто последовательно выполнять размещенные в статье инструкции.
Видео по теме:
If your WordPress website fails to load over a secure connection due to an error such as ERR_SSL_PROTOCOL_ERROR then you’re in the right place. In this article, we’ll explain what this type of error means and walk you through the steps needed to fix it to get your site back up and running!
This error can be caused by various issues with your website server or your local computer, or even a combination of both. It’s commonly experienced in Chrome, but it can vary based on the browser you’re using.
- What is a Secure Connection Anyway?
- Taking Stock of Your Site
- Solutions to ERR_SSL_PROTOCOL_ERROR
Is your WordPress site giving you the ERR_SSL_PROTOCOL_ERROR? 😰We’ve got you covered with the complete list of things to do to fix it!Click to Tweet
Check Out Our Video Guide to Fixing SSL Connection Errors
Google Chrome
In Google Chrome this error will show as ERR_SSL_PROTOCOL_ERROR and will say that the domain sent an invalid response.
This site can’t provide a secure connection.
Microsoft Edge
In Microsoft Edge, it will simply show as “Can’t connect securely to this page” (as seen below). However, the next part of the error is what is helpful.
This might be because the site uses outdated or unsafe TLS security settings. If this keeps happening, try contacting the website’s owner.
Mozilla Firefox
In Mozilla Firefox ERR_SSL_PROTOCOL_ERROR triggers a warning about the failed secure connection as seen below.
Warning: Potential Security Risk Ahead
Unlike Google Chrome and Microsoft Edge, the Firefox error page offers a little more information about possible courses of action should this type of error occur.
8 Things to Do When Experiencing ERR_SSL_PROTOCOL_ERROR:
- Clear SSL State.
- Verify SSL Certificate (DNS settings haven’t fully propagated yet).
- Check the System Time and Date.
- Clear Browser Cache and Cookies.
- Disable Browser Extensions.
- Update Browsers to Latest Version.
- Update Your Operating System.
- Temporarily disable Antivirus and Firewall (Sometimes these software might incorrectly block a secure connection).
What is a Secure Connection Anyway?
If you’re wondering what a webpage loading over secure connection is, then a little background information may be helpful.
You may have noticed that website addresses typically begin with HTTP or HTTPS. These are called protocols which are basically a set of rules for determining how web pages are transmitted from the server (where your website is located) to the browser. HTTPS is a secure protocol based on HTTP and is widely used as it has a number of significant advantages including improved SEO and a high level of security.
A downside to using HTTPS is that there are strict rules in place that need to be adhered to before a secure webpage can be displayed. This means that there’s more that can potentially go wrong compared to non-secure HTTP connections.
One of these requirements needed to make a website work with an HTTPS connection is that you must have a valid SSL certificate installed and configured correctly. Invalid SSL certifications can cause problems preventing users from accessing websites. For example, the “Your Connection is Not Private” error.
When your SSL certificate is working properly then a padlock icon is displayed next to the website address in the browser window. If you click on the padlock a popup window displays a confirmation notice that the website has been loaded over a secure connection and any information sent to the server from your website (e.g. form submissions) will also be transmitted securely.
Most website visitors these days have come to expect HTTPS connections over the entire site. Long gone are the days when the only secure pages on your site were limited and specific areas such as the admin, login, and shopping cart.
Traditionally, it was deemed unnecessary (and overkill) to use a secure connection site-wide in-part due to the prohibitive expense of SSL certificates. All that has changed now though with free SSL certificates being readily available, so HTTPS has become standard practice.
Taking Stock of Your Site
Before we take a look at some of the possible underlying root causes of ERR_SSL_PROTOCOL_ERROR, it would be useful for you to take a moment and recall any recent changes that may have been made to your site.
Usually, once you have a secure connection up and running it’s pretty stable. And most of the time, issues occur when something has been changed either on the server side for existing websites, or when setting up your site for the first time. If the requested site does not exist, you can expect to see the DNS_PROBE_FINISHED_NXDOMAIN error.
Have you recently changed hosts or tried to install a new SSL certificate? This is the most common reason for this error to occur.
Being aware of recent site changes may give you a strong indication of what could be causing the secure connection issue.
Solutions to ERR_SSL_PROTOCOL_ERROR
Work through the solutions in the following sections one-by-one until your secure connection error is fixed.
This type of error can occur locally, or on the server, and so some steps focus on your local computer/browser settings, while other steps consider problems related to the server setup and how the SSL certificate has been configured.
Clear SSL State
The first thing to try is clearing the SSL state in Chrome. The browser stores SSL certificates in a cache to speed up subsequent connections once an initial secure connection has been made to a website.
This is to optimize page load times as otherwise, every HTTPS request would require the SSL certificate to be downloaded and authenticated which wouldn’t be great for performance.
When migrating a website to Kinsta, problems may arise when the DNS settings have been updated to point at Kinsta servers and the free SSL certificate from Let’s Encrypt has been installed.
After the DNS settings have propagated and the site is accessed in a browser a secure connection, the error can sometimes be displayed due to the browser cache storing an outdated version of the SSL certificate.
To fix this, try clearing the SSL state cache. Once done restart your browser and try connecting to your website again.
If you’re using macOS see these instructions on how to delete an SSL certificate.
Verify SSL Certificate
A similar issue occurs when an SSL certificate is generated but the DNS settings haven’t fully propagated yet. In this case, the SSL certificate won’t be associated with the correct domain at the time of creation.
If you’re a Kinsta client, you can check if your SSL certificate is installed by visiting the MyKinsta dashboard and making sure there is a green checkmark next to the certificate settings.
You can also perform a site-wide scan with an online SSL checker tool to verify that there are no issues with your SSL certificate. This type of check is pretty reliable and bypasses your browser cache to determine if the certificate is valid.
We recommend using the SSL check tool from Qualys SSL Labs which is the one we use internally at Kinsta.
Simply enter your domain into the Hostname field and click on the Submit button. Once the scan is complete a report is displayed with the results of the SSL certificate checks. If all is well you should see something like this:
You can find more in-depth information in our guide on how to check if your SSL certificate is working properly.
Check the System Time and Date
If the SSL certificate is valid and clearing SSL state doesn’t work, then it’s time to look at your local computer to identify the source of your ERR_SSL_PROTOCOL_ERROR.
(Suggested reading: if you’re using legacy TLS versions, you might want to prevent ERR_SSL_OBSOLETE_VERSION Notifications in Chrome).
First, check whether the operating system time and date are set correctly otherwise your SSL certificate may have problems being authenticated.
This is because SSL certificates have a fixed expiry date and, if your current system time and date aren’t correct, then it may conflict with the authentication process.
A valid time and date is always assumed when a secure connection is made, which is why it’s important to make sure the correct value is retrieved from your local system.
To check the time and date in Windows 10, press the Windows Key + X keys and select System from the popup context menu. This will bring up the Settings window.
In the Find a setting text box, start typing “time” and select Change the date and time from the dropdown options. Then, in the Date and time settings window check the time and date are correct before continuing.
On macOS, click the Apple icon in the top left corner of the screen and select System Preferences from the drop-down menu, and select Date and Time from the list.
You’ll then be able to update your system time as necessary.
Clear Browser Cache and Cookies
You can also try deleting your browser cache if it’s been a while since it was last cleared. We recommend that you also delete browser cookies too, but bear in mind that any sites you’re currently logged into will require you to log in again the next time you visit them.
Disable Browser Extensions
If you have multiple browser extensions enabled, then this could potentially be the source of the error. Temporarily disable browser extensions one-by-one to see if there’s one causing issues with HTTPS requests.
To disable Chrome extensions, click the three dots icon located towards the top right of the browser window and select More Tools > Extensions from the popup menu.
Toggle all the enabled browser extensions one at a time to disable them, accessing your site in-between each one. If an extension appears to be causing the ERR_SSL_PROTOCOL_ERROR issue, then either remove it or leave it disabled until you can find out more information on the nature of the error.
If no update is available to fix the issue, it’s probably best to remove the extension completely.
Update Browsers to Latest Version
The final browser-related step is to update Chrome to its latest version.
Running older versions of a browser increases the chances that you’ll experience secure connection issues such as ERR_SSL_PROTOCOL_ERROR.
New and updated security features are always added to modern browsers and bugs are fixed on a regular basis and keeping things up-to-date is a best practice you should follow.
The Chrome browser makes this easier as it checks for updates automatically every time you launch the software. However, if you keep browser tabs always open, then you should remember to restart the browser from time to time to trigger update checks.
Update Your Operating System
Keeping your operating system up-to-date is important as well, especially if it’s been some time since the last update.
If you have automatic updates turned on for Windows 10, then you don’t need to worry about this so much. But not all operating systems apply updates automatically so it’s worth checking if there are any available for your Operating System.
On macOS click the apple icon and select About This Mac which will open a tabbed window:
If a system update is available you’ll see a Software Update button. Click this to install the latest updates. You can also check for macOS updates via the App Store just like you would for any other app.
If you’re faced with a lengthy operating system update, you might want to just reboot your computer before running it as a quick workaround. This is much quicker than installing full operating system updates and could potentially solve the secure connection issue.
Temporarily Disable Antivirus and Firewall
It’s very important to have an antivirus and firewall software active on your system. These tools do a great job of protecting you from all sorts of online security issues.
As part of this protection, your antivirus software usually checks for issues with HTTPS connections to make sure nothing unexpected is happening. Sometimes, though, the software might incorrectly block a secure connection when it shouldn’t.
To check this isn’t the case, temporarily disable it and check your website again. If necessary, disable your firewall as well and check your website again.
Remember to always re-activate your antivirus software and firewall as soon as possible as you don’t want to leave your system unprotected.
Check Server Log for Error Messages
If you’ve reached this stage and still haven’t resolved the ERR_SSL_PROTOCOL_ERROR issue, things might be a bit more complicated than what we thought in the beginning.
To help identify general website issues, including connection errors, it can often help to check your server log and take a look at recent activity. This may well give more insight into what’s causing the issue.
If Everything Else Fails
If you still can’t find what’s causing the issue then it’s time to let us know. We’re here to help as always!
We’ll need to look deeper into what’s causing the issue so please contact support with as much relevant information as possible to get this issue resolved quickly.