Ошибка ERR_SSL_VERSION_OR_CIPHER_MISMATCH: что делать

• Сервер поддерживает только TLS 1.0/1.1 (Chrome 84+ отключил их)
• Слабые ciphers в конфиге: RC4, 3DES, EXPORT
• Сертификат подписан SHA-1 (Chrome не принимает с 2017)
• Несовпадение SNI (сервер вернул сертификат для другого домена)
• Несовместимость ECC кривых (P-256/P-384 требуется)

1. Обновите nginx/Apache и включите TLS 1.2+1.3: ssl_protocols TLSv1.2 TLSv1.3;
2. Замените ciphers на современные: ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256;
3. Если сертификат SHA-1 — перевыпустите на SHA-256 через Let's Encrypt бесплатно
4. Проверьте SSL через SSL-чекер Enterno.io — увидите TLS, шифры, подпись
5. После правки: nginx -t && systemctl reload nginx

Проверить SSL-сертификат →

server {
    listen 443 ssl http2;
    server_name example.com;

    ssl_certificate     /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

    ssl_protocols       TLSv1.2 TLSv1.3;
    ssl_ciphers         ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256;
    ssl_prefer_server_ciphers off;

    ssl_stapling        on;
    ssl_stapling_verify on;
}

• NET::ERR_CERT_AUTHORITY_INVALID
• ERR_CERT_DATE_INVALID
• ERR_SSL_PROTOCOL_ERROR
• SSL Handshake Failed
• Все SSL-ошибки

Ошибка ERR_SSL_VERSION_OR_CIPHER_MISMATCH возникает, когда браузер не может установить безопасное соединение с сервером из-за несовместимости версий SSL/TLS или используемых шифров. Для исправления проблемы необходимо убедиться, что сервер поддерживает современные версии протокола TLS (рекомендуется TLS 1.2 и выше) и шифры, совместимые с браузерами. Проверьте конфигурацию сервера и обновите SSL-сертификаты при необходимости.

Ошибка ERR_SSL_VERSION_OR_CIPHER_MISMATCH может возникать по нескольким причинам, связанным с настройками сервера и поддерживаемыми протоколами. Рассмотрим основные из них:

• Устаревшие версии протокола TLS: Многие сервера по умолчанию используют устаревшие версии TLS, такие как TLS 1.0 или TLS 1.1, которые больше не считаются безопасными. Современные браузеры требуют поддержки как минимум TLS 1.2.
• Неактивные шифры: Сервер может не поддерживать шифры, необходимые для установления безопасного соединения. Наиболее распространенные шифры, используемые в 2026 году, включают AES256-GCM-SHA384, AES128-GCM-SHA256 и CHACHA20-POLY1305.
• Неправильная конфигурация сервера: Ошибки в конфигурации веб-сервера могут привести к тому, что он не будет правильно обрабатывать запросы на SSL/TLS. Это может произойти, если параметры SSL не настроены должным образом.
• Проблемы с сертификатами: Если SSL-сертификат не установлен правильно или истек, это также может вызвать проблемы с безопасным соединением.
• Совместимость браузеров: Некоторые старые версии браузеров могут не поддерживать современные шифры или версии TLS, что приводит к ошибке.

Для диагностики проблемы можно использовать утилиты командной строки, такие как openssl для проверки поддерживаемых шифров и версий TLS на сервере. Например, команда openssl s_client -connect example.com:443 позволяет получить информацию о поддерживаемых шифрах и сертификатах на сервере example.com.

Для исправления ошибки ERR_SSL_VERSION_OR_CIPHER_MISMATCH необходимо выполнить следующие шаги:

1. Обновите SSL/TLS протоколы: Убедитесь, что ваш сервер поддерживает как минимум TLS 1.2. В конфигурационном файле вашего веб-сервера (например, nginx.conf для Nginx или httpd.conf для Apache) добавьте следующие строки:

ssl_protocols TLSv1.2 TLSv1.3;

1. Настройка шифров: Убедитесь, что на сервере включены современные шифры. Для Nginx можно использовать следующую конфигурацию:

ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:!aNULL:!MD5';

1. Проверьте сертификаты: Убедитесь, что ваш SSL-сертификат установлен правильно и не истек. Для этого можно воспользоваться командой:

openssl x509 -in your_certificate.crt -noout -dates

1. Тестирование конфигурации: После внесения изменений протестируйте конфигурацию с помощью онлайн-сервисов, таких как SSL Labs, чтобы убедиться, что ваш сайт правильно настроен для работы с SSL/TLS.
2. Обновление браузеров: Убедитесь, что используемые браузеры обновлены до последних версий, так как старые версии могут не поддерживать современные протоколы и шифры.

Следуя этим шагам, вы сможете устранить ошибку ERR_SSL_VERSION_OR_CIPHER_MISMATCH и обеспечить безопасное соединение для пользователей вашего сайта.