Sådan løser du fejlen “ERR_SSL_VERSION_OR_CIPHER_MISMATCH”

Ja, det er irriterende at støde på fejlen ERR_SSL_VERSION_OR_CIPHER_MISMATCH i Chrome eller Edge, især hvis man prøver at få adgang til et websted, der er gammelt eller forkert konfigureret. Selvom det primært er et backend-problem – hvilket betyder, at webstedsserveren ikke understøtter de nyere, sikre SSL/TLS-konfigurationer – kan du muligvis stadig gøre et par ting fra din side. Nogle gange er det bare cachelagret information, der roder med tingene, eller din browser nægter at oprette forbindelse, fordi den finder sikkerhedsopsætningen tvivlsom. Denne artikel beskriver nogle testede, semi-hackagtige måder at omgå eller midlertidigt rette det på, sammen med nogle indsigter i, hvad der sandsynligvis forårsager det.

Sådan rettes ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Løs serverproblemer (hvis du kontrollerer webstedet)

Har du nogensinde tjekket SSL-certifikatoplysningerne ved at klikke på hængelåsikonet i URL-linjen? Vælg Forbindelsen er sikker > Certifikatet er gyldigt. Du vil bekræfte TLS-versionen og certifikatoplysningerne.

• Under fanen Detaljer skal du kigge efter SSL/TLS-versionen – ideelt set TLS 1.2 eller højere. Alt under dette niveau kan udløse uoverensstemmelsen.
• Sørg for, at serveren ikke understøtter forældede protokoller som SSL 3.0 eller TLS 1.0. Værktøjer som SSL Labs SSL Test er guld værd til dette, indtast blot din URL.
• Dobbelttjek at værtsnavnet på certifikatet matcher webstedet. Navneforsømmelser forårsager ofte browser-freakouts.

Og ja, hvis du bruger CDN-tjenester som Cloudflare, skal du muligvis ændre nogle indstillinger – f.eks.deaktivering og genaktivering af Universal SSL eller skift mellem tilstande (Fleksibel, Fuld, Streng).Nogle gange er disse fejlkonfigurationer den grundlæggende årsag.

Desværre, medmindre du kører serveren, er denne løsning ikke for den gennemsnitlige bruger – men viden er magt, ikke?

Advarsel om omgåelse af SSL (med forsigtighed)

Det er lidt af et snydekode, men hvis du virkelig har brug for at komme ind på et websted (f.eks.en lokal router eller en intern enhed med gamle SSL-indstillinger), lader Chrome dig skrive, thisisunsafemens du er på advarselssiden – ingen pop op-vinduer eller bekræftelse er nødvendig. Det tvinger browseren til at ignorere sikkerhedsadvarslen og indlæse siden. Anbefales ikke til almindelig browsing, primært til hurtig adgang til værktøjer på webstedet eller enheder med forældede sikkerhedskonfigurationer.

Et andet hack er at prøve en anden browser. Nogle gange er den ene browser bare kræsen, og den anden glemmer de gamle SSL-indstillinger. Brug af en ældre version af Chrome eller Firefox (ikke tilrådeligt i længden, men hey, hvis det haster) kan nogle gange overkomme barrieren. Husk bare, at det er en sikkerhedsrisiko – for browsere har selvfølgelig en tendens til at stramme sikkerheden over tid.

Nedgrader TLS-version (anbefales ikke på lang sigt)

Det er her, tingene bliver luskede. Du kan indstille din browser til at understøtte ældre TLS-versioner – som TLS 1.0 eller 1.1 – ved at justere opstartsflag eller indstillinger. Men ja, det gør din forbindelse mindre sikker, så det er bedre at gøre det midlertidigt og vende tilbage hurtigst muligt.

For Chrome er her den grove idé:

1. Luk Chrome helt.
2. Kopier din Chrome-genvej (højreklik, vælg Kopiér )
3. Højreklik på kopien, og vælg Egenskaber.
4. I Target, tilføj følgende til sidst:

    --ssl-version-min=tls1 --ssl-version-max=tls1.2

   Det fortæller Chrome, at det skal understøtte TLS 1.0 op til TLS 1.2. Erstat med tls1.1eller tls1hvis det er nødvendigt.

5. Tryk på OK, og start derefter Chrome med den genvej. Det kan muligvis hjælpe dig med at løse fejlen.

I Firefox kan du justere dette i about:config :

• Åbn Firefox, skriv about:configi adresselinjen, og accepter advarslen.
• Søg efter security.tls.version.
• Juster security.tls.version.min og security.tls.version.max til værdier som 0 (SSL 3.0) eller 1 (TLS 1.0).Vær forsigtig – dette åbner sikkerhedshuller, så fortryd, når du er færdig.

Gør kun dette, hvis du er desperat eller har brug for adgang til en gammel enhed eller intern server. Det er ikke en anbefalet daglig bevægelse.

Ryd browsercache (nogle gange er det bare forældede oplysninger)

Tro mig, cachelagrede SSL-certifikater eller webstedsdata kan forårsage denne fejl, selvom serveren er i orden. Prøv at indlæse webstedet i inkognito- eller privat tilstand. Hvis det virker der, var det din cache, der var problemet.

I Chrome skal du trykke på Ctrl + Shift + Del, vælge Altid som tidsinterval, og derefter trykke på Ryd data. Gør det samme i Firefox: Ctrl + Shift + Del, marker alt (Cookies, Cache, Offline Data), og ryd derefter. Det kan være nok til at rette den mærkelige uoverensstemmelse.

Deaktiver antivirus/firewall (midlertidigt)

Nogle gange opfanger tredjeparts antivirus- eller firewallværktøjer SSL-certifikater – især hvis de forsøger at scanne eller inspicere krypteret trafik. Deaktiver midlertidigt disse sikkerhedslag, og prøv igen. Hvis det virker, er det din synder. Glem selvfølgelig ikke at aktivere dem igen. Hvis du fortsætter med at have problemer, kan det være en mere problemfri (og sikrere) løsning at skifte til Windows Defender.

Helt ærligt, hele denne fejl kan være en hovedpine, men at rode med ovenstående indstillinger giver en vis fleksibilitet, når adgang er nødvendig. Husk blot, at disse for det meste er løsninger. Medmindre du kontrollerer serveren, skal den rigtige løsning komme fra webstedsejeren eller administratoren.