ERR_SSL_PROTOCOL_ERROR: несовместимость TLS — причины и решение

ERR_SSL_PROTOCOL_ERROR — браузер и сервер не могут договориться о версии TLS или шифре. Частые причины: сервер использует только TLS 1.0/1.1 (deprecated в Chrome 90+), несовместимые cipher suites, или устаревший OpenSSL. Решение: включите TLS 1.2/1.3 на сервере и обновите cipher suite.

Ошибка может появиться в Chrome, Edge, Opera, Brave (все на Chromium) и частично в Firefox и Safari. Разные браузеры отображают один и тот же код по-разному — но суть одна.

1. Проверьте SSL-сертификат онлайн — чекер Enterno.io покажет грейд, срок действия, цепочку и конкретную причину.
2. Если проблема на стороне сервера — перевыпустите сертификат через certbot или выбранного CA.
3. Обновите nginx/apache конфигурацию (настройте TLS 1.2/1.3, fullchain, правильные ciphers).
4. Проверьте kernel OpenSSL — устаревший openssl < 1.1 может ломать handshake.
5. После деплоя: проверьте ещё раз через SSL-чекер + очистите browser SSL-cache.

Проверить SSL сейчас →

• NET::ERR_CERT_AUTHORITY_INVALID
• ERR_CERT_DATE_INVALID
• ERR_SSL_PROTOCOL_ERROR
• Mixed Content
• Проверить SSL-сертификат онлайн →

ERR_SSL_PROTOCOL_ERROR — это ошибка, возникающая при попытке установить защищенное соединение через HTTPS. Она может быть вызвана неправильными настройками SSL-сертификата, устаревшими протоколами или конфигурацией сервера. Чтобы исправить эту ошибку, проверьте корректность SSL-сертификата, убедитесь, что сервер поддерживает современные протоколы (например, TLS 1.2 или 1.3) и выполните диагностику с помощью команд, таких как openssl s_client -connect yourdomain.com:443.

Ошибка ERR_SSL_PROTOCOL_ERROR может возникать по нескольким причинам. Рассмотрим основные из них:

• Неправильный SSL-сертификат: Убедитесь, что сертификат корректно установлен и не истек. Используйте команду openssl x509 -in your_cert.pem -noout -text для проверки информации о сертификате.
• Устаревшие протоколы: Сервер может не поддерживать современные версии протоколов TLS. Проверьте настройки вашего веб-сервера и обновите их при необходимости.
• Проблемы с конфигурацией сервера: Неправильные настройки конфигурации могут привести к ошибкам. Убедитесь, что файлы конфигурации вашего веб-сервера (например, Apache или Nginx) настроены правильно.
• Кэш и куки: Иногда проблема может быть связана с кэшем браузера или куками. Попробуйте очистить кэш и куки браузера.

Для устранения ошибки ERR_SSL_PROTOCOL_ERROR выполните следующие шаги:

1. Проверка SSL-сертификата: Используйте команду openssl s_client -connect yourdomain.com:443, чтобы проверить, правильно ли установлен сертификат. Обратите внимание на вывод и ищите сообщения об ошибках.
2. Обновление конфигурации сервера: Если ваш сервер работает на Apache, проверьте файл конфигурации /etc/httpd/conf.d/ssl.conf или /etc/apache2/sites-available/default-ssl.conf. Убедитесь, что указаны правильные пути к сертификатам и ключам:

   SSLCertificateFile /path/to/cert.pem
   SSLCertificateKeyFile /path/to/key.pem
   SSLCertificateChainFile /path/to/chain.pem

3. Проверка поддержки TLS: Используйте команду nmap --script ssl-enum-ciphers -p 443 yourdomain.com, чтобы убедиться, что сервер поддерживает современные версии TLS.
4. Очистка кэша браузера: В большинстве браузеров можно очистить кэш через настройки. Например, в Google Chrome перейдите в Настройки > Конфиденциальность и безопасность > Очистить данные браузера.

После выполнения этих шагов попробуйте снова подключиться к вашему сайту. Если проблема не устранена, возможно, стоит обратиться к вашему хостинг-провайдеру или администратору сервера для получения дополнительной помощи.