ERR_SSL_OBSOLETE_VERSION: как починить

• nginx старее 1.13 не умеет TLS 1.3 (но 1.2 — да)
• Apache без mod_ssl актуальной версии ограничен TLS 1.0/1.1
• OpenSSL < 1.0.1 не умеет TLS 1.2
• Router/firewall с legacy SSL прокси
• IoT-устройства (камеры, принтеры) только TLS 1.0

1. nginx: ssl_protocols TLSv1.2 TLSv1.3; (не указывайте TLSv1 и TLSv1.1)
2. Apache: SSLProtocol -all +TLSv1.2 +TLSv1.3
3. Обновите OpenSSL: apt update && apt upgrade openssl libssl-dev
4. Убедитесь что nginx собран с новым OpenSSL: nginx -V 2>&1 | grep -i ssl
5. После: nginx -t && systemctl reload nginx

Проверить SSL-сертификат →

• NET::ERR_CERT_AUTHORITY_INVALID
• ERR_SSL_PROTOCOL_ERROR
• SSL Handshake Failed
• Все SSL-ошибки

Ошибка ERR_SSL_OBSOLETE_VERSION возникает, когда браузер пытается установить соединение с сервером, использующим устаревшие протоколы TLS 1.0 или TLS 1.1. С 2021 года большинство современных браузеров и серверов отключили поддержку этих версий из-за выявленных уязвимостей и недостатков безопасности. Рекомендуется использовать TLS 1.2 или выше для обеспечения безопасной передачи данных.

Ошибка ERR_SSL_OBSOLETE_VERSION может возникать по нескольким причинам:

• Использование устаревших протоколов: Если сервер настроен на использование TLS 1.0 или 1.1, большинство современных браузеров не смогут установить с ним соединение.
• Настройки сервера: Неправильные конфигурации сервера могут привести к тому, что он будет предлагать устаревшие версии протоколов.
• Ограничения браузера: Браузеры, такие как Chrome и Firefox, активно отключают поддержку устаревших протоколов для защиты пользователей.

Для исправления этой ошибки необходимо обновить настройки сервера и перейти на использование TLS 1.2 или выше.

Для исправления ошибки ERR_SSL_OBSOLETE_VERSION вам необходимо изменить конфигурацию вашего веб-сервера. Рассмотрим пример настройки для сервера Nginx.

server {
    listen 443 ssl;
    server_name example.com;

    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256';

    # другие настройки
}

В этом примере мы указываем серверу использовать только TLS 1.2 и 1.3, а также задаем шифры, которые поддерживают эти протоколы. После внесения изменений не забудьте перезапустить сервер командой:

sudo systemctl restart nginx

После этого проверьте, что соединение теперь устанавливается без ошибок, используя инструменты, такие как curl:

curl -I https://example.com

Если всё настроено правильно, вы должны увидеть заголовки ответа без ошибок.

Ошибка ERR_SSL_OBSOLETE_VERSION возникает, когда клиент пытается установить соединение с сервером, использующим устаревшие версии протокола TLS 1.0 или TLS 1.1. Эти версии больше не считаются безопасными и были отключены в большинстве современных браузеров и серверов. Чтобы устранить эту ошибку, необходимо обновить конфигурацию сервера и использовать более новые версии TLS, такие как TLS 1.2 или TLS 1.3.

Использование устаревших версий TLS, таких как 1.0 и 1.1, подвергает ваш сайт серьезным рискам безопасности. Эти версии имеют известные уязвимости, которые могут быть использованы злоумышленниками для перехвата данных или проведения атак типа «человек посередине». Например, уязвимость BEAST в TLS 1.0 позволяет атакующим расшифровывать данные, передаваемые между клиентом и сервером. Это делает обязательным переход на более новые версии протокола.

Кроме того, многие поисковые системы и браузеры начинают снижать рейтинг сайтов, использующих устаревшие версии TLS, что может негативно сказаться на видимости и трафике вашего ресурса. В результате, обновление протоколов безопасности не только улучшает защиту данных, но и поддерживает репутацию вашего сайта в глазах пользователей и поисковых систем.

Как проверить версию TLS на вашем сервере?

Для проверки версии TLS, используемой вашим сервером, вы можете воспользоваться следующей командой в терминале:

openssl s_client -connect yourdomain.com:443 -tls1

Замените yourdomain.com на ваш домен. Если соединение не устанавливается, значит, ваш сервер не поддерживает TLS 1.0. Аналогично, вы можете проверить TLS 1.1 и TLS 1.2, изменяя параметр -tls1 на -tls1_1 или -tls1_2.

Настройка сервера для использования современных версий TLS

Чтобы исправить ошибку ERR_SSL_OBSOLETE_VERSION, необходимо изменить настройки вашего веб-сервера. Пример настройки для Apache:

SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1

Эта команда отключает устаревшие версии SSL и TLS, оставляя только современные протоколы. После внесения изменений не забудьте перезапустить сервер:

sudo systemctl restart apache2

Для Nginx конфигурация будет выглядеть следующим образом:

ssl_protocols TLSv1.2 TLSv1.3;

Также рекомендуется настроить шифры для повышения безопасности. Например, для Nginx можно использовать:

ssl_ciphers 'HIGH:!aNULL:!MD5';

После внесения всех изменений, не забудьте протестировать конфигурацию с помощью инструмента, такого как SSL Labs, чтобы убедиться, что ваш сайт правильно настроен и защищен.