SSL_ERROR_PROTOCOL_VERSION_ALERT: причины
SSL_ERROR_PROTOCOL_VERSION_ALERT — TLS alert 70 (protocol_version). Сервер не поддерживает запрошенную TLS версию. Обычно происходит когда browser пробует TLS 1.3, а server застрял на TLS 1.2 (OK) или 1.0/1.1 (fail — browsers заблокировали). Альтернатива: browser offer старую TLS, сервер требует новую.
Ниже: причины, исправление, FAQ.
Причины ошибки
- Сервер застрял на TLS 1.0/1.1 (блокированы Chrome/Firefox с 2020)
- OpenSSL < 1.0.2 — нет ALPN + TLS 1.2
- Legacy nginx (1.13-) — только TLS 1.2, no 1.3
- Downgrade attack prevention: TLS_FALLBACK_SCSV detected
- Custom TLS config отключил запрошенную version
Пошаговое исправление
- Включите TLS 1.2 + 1.3 в nginx:
ssl_protocols TLSv1.2 TLSv1.3; - Обновите OpenSSL до 3.x
- Проверьте supported TLS:
openssl s_client -connect example.com:443 -tls1_3 - Enterno SSL Checker покажет все supported TLS versions
- См. гайд установки SSL на nginx
Смежные SSL-ошибки
Почему нам доверяют
Как это работает
Введите домен
Проверка цепочки TLS
Дата истечения и уязвимости
Что проверяет SSL-тест?
SSL/TLS — протокол шифрования, который защищает данные между браузером и сервером. Наш инструмент анализирует сертификат, цепочку доверия, версию TLS и известныеуязвимости.
Детали сертификата
Издатель, срок действия, алгоритм подписи, покрываемые домены (SAN) и тип валидации (DV/OV/EV).
Цепочка доверия
Проверка полной цепочки: от конечного сертификата через промежуточные до корневого CA.
Анализ TLS
Версия протокола (TLS 1.2/1.3), набор шифров, поддержка Perfect Forward Secrecy (PFS).
Оповещения об истечении
Создайте монитор — получайте уведомления в Telegram и email за 30/14/7 дней до истечения.
DV vs OV vs EV сертификаты
- Подтверждение только владения доменом
- Выдаётся за минуты автоматически
- Бесплатно через Let's Encrypt
- Подходит для большинства сайтов
- Самый распространённый тип
- Проверка организации (OV) или расширенная проверка (EV)
- Выдаётся за 1-5 рабочих дней
- Стоимость от $50 до $500/год
- Для финансов, e-commerce, госсайтов
- Повышает доверие пользователей
Кому это нужно
DevOps
мониторинг SSL-сертификатов
Безопасность
аудит TLS-конфигурации
SEO
HTTPS как фактор ранжирования
E-commerce
доверие покупателей
Частые ошибки
www и поддомены.Лучшие практики
Strict-Transport-Security заставляет браузер всегда использовать HTTPS.Получите больше с бесплатным аккаунтом
Мониторинг SSL-сертификатов, история проверок и уведомления за 30 дней до истечения.
Зарегистрироваться (FREE)Больше по теме
Часто задаваемые вопросы
Chrome и Firefox одинаково блокируют?
Да, с 2020: TLS 1.0 + 1.1 отключены. Safari, Edge followed. TLS 1.2 минимум.
Как узнать какой TLS мой сервер?
<a href="/ssl">Enterno SSL</a> shows supported versions. Или <code>openssl s_client -connect host:443 -tls1_3</code>.
Сервер работал, вчера перестал — что?
Обычно browser auto-update. Chrome 84+ (июль 2020) enabled TLS 1.0/1.1 block by default.
Safe ли TLS 1.2 в 2026?
Да. TLS 1.3 лучше, но 1.2 secure при правильных ciphers. Обе — accepted стандарты.