ERR_SSL_RENEGOTIATION_NOT_SUPPORTED

• TLS 1.3 removed renegotiation — server всё ещё пытается
• mTLS (client-auth): сервер требует client cert после handshake через re-neg
• Legacy java applications с renegotiation-based key refresh
• Apache + SSLVerifyClient require: внутри
• Old JVM (

1. TLS 1.3: переходите на post-handshake authentication (RFC 8446)
2. TLS 1.2 + mTLS: clientauth запрашивайте на port/host level, не через re-neg
3. nginx + mTLS: ssl_verify_client optional_no_ca; ssl_client_certificate
4. Удалите renegotiation из client pool/library settings
5. Обновите client Java/OpenSSL/curl до поддержки TLS 1.3

Проверить SSL-сертификат →

• NET::ERR_CERT_AUTHORITY_INVALID
• ERR_SSL_PROTOCOL_ERROR
• SSL Handshake Failed
• Все SSL-ошибки

Ошибка ERR_SSL_RENEGOTIATION_NOT_SUPPORTED возникает, когда клиент (например, браузер) пытается выполнить повторную переговорку TLS (Transport Layer Security) с сервером, но сервер не поддерживает эту функцию. Это может привести к сбоям в установлении безопасного соединения, что особенно критично для сайтов, требующих защищенной передачи данных. Для решения проблемы необходимо настроить сервер так, чтобы он поддерживал повторную переговорку, либо отключить эту функцию на клиенте.

Для того чтобы сервер поддерживал повторную переговорку TLS, необходимо внести изменения в его конфигурацию. Например, для веб-сервера Apache вы можете использовать следующие настройки:

SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1
SSLCipherSuite HIGH:!aNULL:!MD5
SSLHonorCipherOrder on
SSLSessionCache shmcb:/var/run/ssl_gcache_data(512000)
SSLSessionCacheTimeout 300

Эти команды активируют все доступные версии TLS, кроме устаревших, и настраивают шифры для повышения безопасности. Для включения повторной переговорки добавьте:

SSLInsecureRenegotiation on

После внесения изменений не забудьте перезапустить сервер командой:

sudo systemctl restart apache2

Для Nginx конфигурация будет выглядеть следующим образом:

ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers 'HIGH:!aNULL:!MD5';
ssl_prefer_server_ciphers on;

Для включения повторной переговорки в Nginx также потребуется добавить:

ssl_renegotiation off;

После изменения конфигурации перезапустите Nginx:

sudo systemctl restart nginx

Ошибка ERR_SSL_RENEGOTIATION_NOT_SUPPORTED может возникать по нескольким причинам. Во-первых, это может быть связано с настройками безопасности на сервере, которые ограничивают возможность повторной переговорки. Во-вторых, некоторые браузеры могут блокировать повторные переговорки, если они определяют, что это потенциально небезопасно.

Для устранения проблемы, прежде всего, проверьте настройки вашего веб-сервера на наличие параметров, связанных с повторной переговоркой. Убедитесь, что сервер правильно настроен для поддержки необходимых версий TLS и шифров. Также проверьте, не используете ли вы устаревшие версии TLS, такие как 1.0 и 1.1, которые могут вызвать проблемы совместимости.

Если вы используете OpenSSL, вы можете проверить поддерживаемые версии TLS с помощью команды:

openssl s_client -connect example.com:443 -tls1_2

Замените example.com на ваш домен. Если соединение установлено, значит, сервер поддерживает TLS 1.2. Если нет, вам нужно будет обновить настройки сервера.

Также стоит обратить внимание на клиентские настройки. Например, в Chrome можно отключить поддержку повторной переговорки через флаги:

1. Введите chrome://flags в адресной строке.
2. Найдите параметр Allow insecure renegotiation.
3. Установите значение Enabled и перезапустите браузер.

Однако отключение этой функции не рекомендуется, так как это может снизить уровень безопасности соединения. Лучше всего исправить настройки на стороне сервера.

Также стоит учитывать, что некоторые веб-приложения могут использовать собственные настройки TLS, которые могут конфликтовать с серверными. В таких случаях необходимо проверить документацию к используемым приложениям и убедиться, что они правильно настроены для работы с вашим сервером.