SSL_ERROR_RX_RECORD_TOO_LONG: отвечает не TLS

SSL_ERROR_RX_RECORD_TOO_LONG — Firefox ждёт TLS, но получил HTTP или другой текст. В 90% случаев причина: сервер слушает на 443 порту как HTTP (не HTTPS). Проверьте nginx/apache конфигурацию: порт 443 требует ssl_certificate и listen 443 ssl.

Ошибка может появиться в Chrome, Edge, Opera, Brave (все на Chromium) и частично в Firefox и Safari. Разные браузеры отображают один и тот же код по-разному — но суть одна.

1. Проверьте SSL-сертификат онлайн — чекер Enterno.io покажет грейд, срок действия, цепочку и конкретную причину.
2. Если проблема на стороне сервера — перевыпустите сертификат через certbot или выбранного CA.
3. Обновите nginx/apache конфигурацию (настройте TLS 1.2/1.3, fullchain, правильные ciphers).
4. Проверьте kernel OpenSSL — устаревший openssl < 1.1 может ломать handshake.
5. После деплоя: проверьте ещё раз через SSL-чекер + очистите browser SSL-cache.

Проверить SSL сейчас →

• NET::ERR_CERT_AUTHORITY_INVALID
• ERR_CERT_DATE_INVALID
• ERR_SSL_PROTOCOL_ERROR
• Mixed Content
• Проверить SSL-сертификат онлайн →

Ошибка SSL_ERROR_RX_RECORD_TOO_LONG возникает, когда клиент не может правильно установить защищенное соединение с сервером, что часто связано с неправильным портом или конфигурацией SSL. В большинстве случаев это указывает на то, что сервер слушает на порту, предназначенном для передачи HTTP, а не HTTPS. Чтобы исправить это, убедитесь, что ваш сервер настроен правильно и использует порт 443 для HTTPS.

Ошибка SSL_ERROR_RX_RECORD_TOO_LONG может возникнуть по нескольким причинам:

• Неправильный порт: Если сервер настроен на использование порта 80 (HTTP) вместо порта 443 (HTTPS), это может привести к ошибке.
• Неправильная конфигурация SSL: Если сертификат SSL не установлен или неправильно настроен, это также может вызвать проблему.
• Брандмауэр или прокси: Некоторые брандмауэры или прокси-серверы могут блокировать соединения на порту 443.
• Ошибки в конфигурации веб-сервера: Неправильные настройки в конфигурационных файлах веб-сервера могут привести к возникновению этой ошибки.

Для диагностики проблемы рекомендуется проверить настройки сервера и убедиться, что он слушает на правильном порту. Например, если вы используете Apache, проверьте файл конфигурации httpd.conf или sites-available/default-ssl.conf.

Для устранения ошибки SSL_ERROR_RX_RECORD_TOO_LONG выполните следующие шаги:

1. Проверьте порт: Убедитесь, что ваш сервер настроен на использование порта 443 для HTTPS. Для этого выполните команду:

netstat -tuln | grep ':443'

Если вы не видите вывода, это означает, что сервер не слушает на этом порту.

1. Проверьте конфигурацию SSL: Убедитесь, что сертификаты SSL правильно установлены и указаны в конфигурации сервера. Например, для Apache проверьте следующие строки в конфигурационном файле:

SSLEngine on
SSLCertificateFile /path/to/your/certificate.crt
SSLCertificateKeyFile /path/to/your/private.key
SSLCertificateChainFile /path/to/your/chainfile.pem

1. Перезапустите сервер: После внесения изменений в конфигурацию обязательно перезапустите сервер. Для Apache используйте команду:

sudo systemctl restart apache2

Если вы используете Nginx, выполните команду:

sudo systemctl restart nginx

1. Проверьте наличие ошибок в логах: Если ошибка сохраняется, проверьте логи сервера для получения дополнительной информации. В Apache это можно сделать с помощью:

tail -f /var/log/apache2/error.log

В Nginx используйте:

tail -f /var/log/nginx/error.log

Эти шаги помогут вам диагностировать и устранить проблему с ошибкой SSL_ERROR_RX_RECORD_TOO_LONG. Если проблема сохраняется, возможно, стоит обратиться к вашему хостинг-провайдеру или специалисту по безопасности для дальнейшего анализа.

Ошибка SSL_ERROR_RX_RECORD_TOO_LONG возникает, когда сервер не может корректно обработать SSL-соединение, часто из-за неправильного порта. Обычно это происходит, когда порт, на котором ожидается HTTPS-трафик (обычно 443), настроен неправильно или используется для HTTP-трафика. Проверьте конфигурацию сервера и убедитесь, что SSL-сертификаты корректно установлены.

Ошибка SSL_ERROR_RX_RECORD_TOO_LONG обычно связана с неправильной настройкой серверного программного обеспечения. Когда клиент пытается установить защищенное соединение, сервер может вернуть некорректный ответ, если он не настроен должным образом. Одной из самых распространенных причин этой ошибки является использование неправильного порта для SSL-трафика.

Для начала, давайте рассмотрим, какие порты обычно используются для различных протоколов:

• HTTP: 80
• HTTPS: 443

Если вы пытаетесь получить доступ к ресурсу по HTTPS, но сервер настроен на прослушивание порта 80, это и приведет к ошибке SSL_ERROR_RX_RECORD_TOO_LONG. Чтобы проверить, на каком порту работает ваш сервер, вы можете использовать следующие команды в терминале:

netstat -tuln

Эта команда покажет все активные сетевые соединения и порты, на которых слушает сервер. Убедитесь, что порт 443 открыт и настроен на использование SSL.

Если вы используете веб-сервер, такой как Apache или Nginx, убедитесь, что конфигурационные файлы сервера правильно настроены. Например, в Apache конфигурация для SSL может выглядеть следующим образом:

<VirtualHost *:443>
    ServerName example.com
    DocumentRoot /var/www/html

    SSLEngine on
    SSLCertificateFile /path/to/certificate.crt
    SSLCertificateKeyFile /path/to/private.key
</VirtualHost>

Здесь важно, чтобы директивы SSLCertificateFile и SSLCertificateKeyFile указывали на правильные пути к сертификату и закрытому ключу. Если эти файлы отсутствуют или неверно указаны, это также может привести к ошибке.

Для Nginx конфигурация может выглядеть так:

server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /path/to/certificate.crt;
    ssl_certificate_key /path/to/private.key;

    location / {
        root /var/www/html;
    }
}

Обратите внимание на директиву listen 443 ssl;, которая указывает на то, что сервер должен прослушивать HTTPS-трафик на порту 443.

Кроме того, важно убедиться, что файрвол не блокирует порт 443. Вы можете проверить настройки файрвола с помощью команды:

sudo ufw status

Если порт 443 не открыт, добавьте его с помощью:

sudo ufw allow 443/tcp

В заключение, для устранения ошибки SSL_ERROR_RX_RECORD_TOO_LONG необходимо убедиться, что сервер правильно настроен для обработки SSL-запросов, использует правильные порты и имеет корректные сертификаты. Проверьте настройки и протестируйте соединение, чтобы убедиться, что проблема решена.