So beheben Sie den Fehler „ERR_SSL_VERSION_OR_CIPHER_MISMATCH“.

Ja, der Fehler ERR_SSL_VERSION_OR_CIPHER_MISMATCH in Chrome oder Edge ist ärgerlich, besonders beim Zugriff auf veraltete oder falsch konfigurierte Websites. Meistens liegt es am Server – der Webserver unterstützt die neueren, sicheren SSL/TLS-Konfigurationen nicht –, aber Sie können möglicherweise trotzdem einiges tun. Manchmal sind es nur zwischengespeicherte Informationen, die Probleme verursachen, oder Ihr Browser verweigert die Verbindung, weil er die Sicherheitseinstellungen als fragwürdig einstuft. Dieser Artikel beschreibt einige getestete, etwas unkonventionelle Methoden, um das Problem vorübergehend zu umgehen oder zu beheben, und gibt Einblicke in die wahrscheinlichen Ursachen.

Wie man den Fehler ERR_SSL_VERSION_OR_CIPHER_MISMATCH behebt

Beheben Sie serverseitige Probleme (falls Sie die Website kontrollieren).

Haben Sie schon einmal die SSL-Zertifikatsinformationen überprüft, indem Sie auf das Schlosssymbol in der Adressleiste geklickt haben ? Wählen Sie „Verbindung ist sicher“ > „Zertifikat ist gültig“. Sie sollten die TLS-Version und die Zertifikatsdetails überprüfen.

• Suchen Sie im Reiter „Details“ nach der SSL/TLS-Version – idealerweise TLS 1.2 oder höher. Niedrigere Versionen könnten die Inkompatibilität verursachen.
• Stellen Sie sicher, dass der Server keine veralteten Protokolle wie SSL 3.0 oder TLS 1.0 unterstützt. Tools wie SSL Labs SSL Test sind hierfür hervorragend geeignet; geben Sie einfach Ihre URL ein.
• Überprüfen Sie unbedingt, ob der Hostname im Zertifikat mit dem der Website übereinstimmt. Namensabweichungen führen häufig zu Browserproblemen.

Und ja, wenn Sie CDN-Dienste wie Cloudflare nutzen, müssen Sie möglicherweise einige Einstellungen anpassen – beispielsweise Universal SSL deaktivieren und wieder aktivieren oder zwischen den Modi (Flexibel, Vollständig, Streng) wechseln. Manchmal sind solche Fehlkonfigurationen die Ursache des Problems.

Leider ist diese Lösung nur für den Durchschnittsbenutzer geeignet, es sei denn, er betreibt den Server – aber Wissen ist Macht, nicht wahr?

SSL-Warnung umgehen (mit Vorsicht)

Das ist zwar etwas umständlich, aber wenn Sie unbedingt auf eine Website zugreifen müssen (z. B.über einen lokalen Router oder ein internes Gerät mit veralteten SSL-Einstellungen), können Sie mit Chrome thisisunsafedirekt auf der Warnseite tippen – ohne Pop-up oder Bestätigung. Der Browser ignoriert dann die Sicherheitswarnung und lädt die Seite. Für normales Surfen ist diese Methode nicht empfehlenswert, sondern dient hauptsächlich dem schnellen Zugriff auf Tools auf der Website oder auf Geräte mit veralteten Sicherheitskonfigurationen.

Ein weiterer Trick ist, einen anderen Browser auszuprobieren. Manchmal ist ein Browser einfach nur pingelig, und der andere vergisst die alten SSL-Einstellungen. Die Verwendung einer älteren Version von Chrome oder Firefox (langfristig nicht empfehlenswert, aber in dringenden Fällen schon) kann das Problem manchmal beheben. Bedenken Sie jedoch, dass dies ein Sicherheitsrisiko darstellt – denn Browser verbessern ihre Sicherheitsvorkehrungen in der Regel mit der Zeit.

Herabstufung der TLS-Version (langfristig nicht empfohlen)

Hier wird es etwas knifflig. Sie können Ihren Browser anweisen, ältere TLS-Versionen wie TLS 1.0 oder 1.1 zu unterstützen, indem Sie Startparameter oder Einstellungen anpassen. Allerdings wird Ihre Verbindung dadurch unsicherer. Daher sollten Sie diese Einstellung nur vorübergehend vornehmen und so schnell wie möglich wieder rückgängig machen.

Für Chrome gilt in etwa Folgendes:

1. Schließen Sie Chrome vollständig.
2. Kopieren Sie Ihre Chrome-Verknüpfung (Rechtsklick, „Kopieren“ auswählen ).
3. Klicken Sie mit der rechten Maustaste auf die Kopie und wählen Sie Eigenschaften.
4. In Target fügen Sie am Ende Folgendes hinzu:

    --ssl-version-min=tls1 --ssl-version-max=tls1.2

   Das weist Chrome an, TLS 1.0 bis TLS 1.2 zu unterstützen. Ersetzen Sie dies gegebenenfalls durch tls1.1oder.tls1

5. Klicken Sie auf OK und starten Sie Chrome anschließend über diese Verknüpfung. Dadurch lässt sich der Fehler möglicherweise beheben.

Bei Firefox können Sie dies in about:config anpassen :

• Öffnen Sie Firefox, geben Sie den Befehl about:configin die Adressleiste ein und bestätigen Sie die Warnung.
• Suchen nach security.tls.version.
• Passen Sie security.tls.version.min und security.tls.version.max auf Werte wie 0 (SSL 3.0) oder 1 (TLS 1.0) an. Vorsicht – dadurch werden Sicherheitslücken geöffnet. Setzen Sie die Änderungen daher nach Abschluss der Arbeiten wieder zurück.

Tun Sie dies wirklich nur im Notfall oder wenn Sie Zugriff auf ein altes Gerät oder einen internen Server benötigen. Für den täglichen Gebrauch ist dies nicht empfehlenswert.

Browser-Cache leeren (manchmal enthält er nur veraltete Informationen)

Glaub mir, zwischengespeicherte SSL-Zertifikate oder Website-Daten können diesen Fehler verursachen, selbst wenn der Server einwandfrei funktioniert. Versuche, die Website im Inkognito- oder Privatmodus zu laden. Wenn es dort funktioniert, lag das Problem im Cache.

Drücken Sie in Chrome die Strg-Taste Ctrl + Shift + Del, wählen Sie „Gesamter Zeitraum“ und klicken Sie auf „ Daten löschen“. Gehen Sie in Firefox genauso vor: Drücken Ctrl + Shift + DelSie die Strg-Taste, wählen Sie alles aus (Cookies, Cache, Offline-Daten) und klicken Sie dann auf „Daten löschen“.Das könnte die seltsame Diskrepanz beheben.

Antivirus-/Firewall-Programm (vorübergehend) deaktivieren

Manchmal fangen Antiviren- oder Firewall-Tools von Drittanbietern SSL-Zertifikate ab – insbesondere, wenn sie versuchen, verschlüsselten Datenverkehr zu scannen oder zu untersuchen. Deaktivieren Sie diese Sicherheitsebenen vorübergehend und versuchen Sie es erneut. Wenn es funktioniert, haben Sie die Ursache gefunden. Vergessen Sie natürlich nicht, sie anschließend wieder zu aktivieren. Sollten weiterhin Probleme auftreten, könnte der Wechsel zu Windows Defender eine reibungslosere (und sicherere) Option sein.

Ehrlich gesagt, kann dieser Fehler ziemlich nervig sein, aber die oben genannten Einstellungen bieten etwas Flexibilität, wenn der Zugriff benötigt wird. Beachten Sie jedoch, dass es sich dabei größtenteils um Notlösungen handelt. Sofern Sie nicht die Kontrolle über den Server haben, muss die eigentliche Lösung vom Website-Betreiber oder -Administrator kommen.