ERR_SSL_BAD_RECORD_MAC_ALERT: причины и решение

• Антивирус/файрвол с TLS-inspection искажает данные
• Проблемный прокси между клиентом и сервером
• Неверный MTU на пути (фрагментация портит пакеты)
• Битая RAM на сервере (rare, но случается)
• Aggressive TCP offload на NIC корёжит пакеты
• Клиент: устаревший OpenSSL с багом на AES-GCM

1. Временно отключите антивирус (Kaspersky/Bitdefender) — проверьте, ушла ли ошибка
2. Проверьте MTU: ping -M do -s 1472 8.8.8.8, если фрагменты — снизьте до 1400
3. На сервере: ethtool -K eth0 tso off gso off gro off (отключить offload)
4. Обновите OpenSSL на клиенте/сервере до 3.x
5. Мониторьте uptime через Enterno Monitor — увидите паттерн сбоев

Проверить SSL-сертификат →

server {
    listen 443 ssl http2;
    server_name example.com;

    ssl_certificate     /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

    ssl_protocols       TLSv1.2 TLSv1.3;
    ssl_ciphers         ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256;
    ssl_prefer_server_ciphers off;

    ssl_stapling        on;
    ssl_stapling_verify on;
}

• NET::ERR_CERT_AUTHORITY_INVALID
• ERR_CERT_DATE_INVALID
• ERR_SSL_PROTOCOL_ERROR
• SSL Handshake Failed
• Все SSL-ошибки

Ошибка ERR_SSL_BAD_RECORD_MAC_ALERT возникает, когда клиент и сервер не могут успешно расшифровать и проверить целостность передаваемых данных в процессе установления защищенного соединения через TLS. Это может быть связано с проблемами в конфигурации, несовместимостью версий протоколов или повреждением данных. Для устранения проблемы рекомендуется проверить настройки TLS, обновить программное обеспечение и протестировать соединение с помощью инструментов диагностики.

Ошибка ERR_SSL_BAD_RECORD_MAC_ALERT может возникать по нескольким причинам:

• Несоответствие версий TLS: Если клиент и сервер используют разные версии протокола TLS, это может привести к проблемам с шифрованием.
• Проблемы с сертификатами: Некорректные или истекшие сертификаты могут вызывать сбои в установлении соединения.
• Ошибки в конфигурации: Неправильные настройки на сервере, такие как неправильные параметры шифрования, могут привести к возникновению ошибки.
• Повреждение пакетов: Пакеты данных могут быть повреждены во время передачи, что также может вызвать эту ошибку.

Чтобы диагностировать проблему, можно использовать команду openssl s_client -connect :, которая поможет установить соединение и выявить возможные проблемы с сертификатами и конфигурацией.

Для устранения ошибки ERR_SSL_BAD_RECORD_MAC_ALERT выполните следующие шаги:

1. Проверьте конфигурацию TLS на сервере: Убедитесь, что сервер поддерживает необходимые версии TLS. В файле конфигурации, например, nginx.conf, добавьте следующие строки:

ssl_protocols TLSv1.2 TLSv1.3;

1. Проверьте сертификаты: Убедитесь, что сертификаты действительны и корректно установлены. Используйте команду openssl x509 -in -text -noout для проверки информации о сертификате.
2. Обновите программное обеспечение: Убедитесь, что у вас установлены последние обновления для веб-сервера и библиотек шифрования. Это может помочь устранить проблемы с совместимостью.
3. Тестируйте соединение: Используйте инструменты, такие как curl -v https://, чтобы протестировать соединение и выявить дополнительные проблемы, которые могут не отображаться в браузере.

Следуя этим шагам, вы сможете устранить ошибку ERR_SSL_BAD_RECORD_MAC_ALERT и восстановить стабильное соединение.