TLS lub Transport Layer Security to protokół szyfrowania. Został zaprojektowany tak, aby komunikacja przez TLS była bezpieczna i prywatna. W tym poście wyjaśnię, czym jest uścisk dłoni TLS i jak naprawić uścisk dłoni TLS , jeśli napotkasz problemy.

Uścisk dłoni TLS

Zanim przejdziemy dalej i porozmawiamy o uścisku dłoni TLS , zrozummy, kiedy występuje TLS . Za każdym razem, gdy uzyskujesz dostęp do witryny lub aplikacji przez HTTPS , używany jest protokół TLS^(TLS) . Kiedy uzyskujesz dostęp do e-maili, wiadomości, a nawet VOIP , używa TLS . Powinieneś wiedzieć, że HTTPS to implementacja szyfrowania TLS .

Co to jest uścisk dłoni TLS

Uścisk dłoni to forma negocjacji między dwoma końcami. Tak^(Just) jak wtedy, gdy spotykamy ludzi, podamy sobie ręce, a potem robimy cokolwiek innego. Na podobnych liniach uzgadnianie TLS jest formą potwierdzenia między dwoma serwerami.

Podczas uzgadniania TLS serwery weryfikują się nawzajem i ustanawiają szyfrowanie, a także wymieniają klucze. Jeśli wszystko jest autentyczne i zgodnie z oczekiwaniami, nastąpi większa wymiana danych. Istnieją cztery główne kroki:

Określ^(Specify) , która wersja TLS będzie używana do komunikacji.
Wybierz^(Choose) , które algorytmy szyfrowania będą używane
Autentyczność jest weryfikowana za pomocą klucza publicznego i podpisu cyfrowego urzędu certyfikacji SSL
Klucze sesji są generowane i wymieniane

Mówiąc laikiem, najpierw witają się, a następnie serwer oferuje certyfikat, który klient musi zweryfikować. Po zakończeniu weryfikacji generowana jest sesja. Tworzony jest klucz, za pomocą którego dane są wymieniane w ramach sesji.

Przeczytaj^(Read) : Różnica między metodami szyfrowania TLS i SSL .

Jak naprawić uścisk dłoni TLS

Nie możesz nic zrobić, jeśli wystąpi problem po stronie serwera – ale masz problem z przeglądarką, można go naprawić. Na przykład, jeśli serwer oferuje certyfikat, którego nie można uwierzytelnić, nie można nic z tym zrobić. Jeśli jednak problemem jest niezgodność protokołu TLS , możesz go zmienić z przeglądarki.

Sprawdź, czy czas systemowy jest prawidłowy
Sprawdź, czy nie ma problemu z człowiekiem w środku^{(Man in the middle)}
Zmień protokół TLS w systemie Windows
Usuń profil przeglądarki^{(Delete Browser Profile)} lub bazę danych certyfikatów^{(Certificate Database)}
Zresetuj przeglądarkę.

Istnieje wiele innych powodów, dla których uzgadnianie TLS może się nie powieść i zależy to od scenariusza. Oto kilka sposobów na naprawienie TLS , ale wcześniej zawsze używaj tych reguł, aby odfiltrować problem.

Sprawdź w różnych witrynach i sprawdź, czy problem nadal występuje.
Przełącz się na wiele połączeń sieciowych, np. Wi^(WiFi) -Fi lub przewodowe
Zmień^(Change) sieć, tj. połącz się z mobilnym hotspotem lub innym routerem, a nawet wypróbuj sieć publiczną

1] Sprawdź^(Check) , czy czas systemowy jest poprawny

Jest to główny powód, dla którego uzgadnianie TLS kończy się niepowodzeniem przez większość czasu. Czas systemowy służy do sprawdzania, czy certyfikat jest ważny, czy wygasł. Jeśli istnieje niezgodność między czasem na twoim komputerze a czasem na serwerze, może to spowodować, że certyfikaty będą wyglądać na wygasłe. Napraw czas, ustawiając go na automatyczny.

Teraz ponownie odwiedź witrynę i sprawdź, czy naprawiono uścisk dłoni TLS

2] Problem z człowiekiem w środku

Jest jedna zasada, jeśli dzieje się to dla jednej witryny, to jej problem z oprogramowaniem zabezpieczającym, ale jeśli dzieje się to dla wszystkich witryn, to jest to problem systemowy.

Oprogramowanie zabezpieczające lub rozszerzenie przeglądarki na Twoim komputerze może przechwytywać połączenia TLS i zmieniać coś, co powoduje problematyczne uzgadnianie TSL . Możliwe jest również, że wirus w systemie powoduje cały problem TLS .

Niektóre rozszerzenia przeglądarki zmieniają ustawienia proxy^{(change proxy settings)} i mogą powodować ten problem.

W obu przypadkach musisz naprawić komputer lub oprogramowanie zabezpieczające. Najlepszym sposobem na dalszą weryfikację tego jest użycie innego komputera i otwarcie tej samej witryny lub aplikacji, która była przyczyną problemu.

3] Zmień protokół TLS w systemie Windows

Windows 10 i wcześniejsze wersje systemu Windows centralizują ustawienia protokołów w systemie. Jeśli chcesz zmienić wersję TLS , możesz to zrobić za pomocą właściwości ^(Properties)internetowych^(Internet) .

Zmień TLS Chrome Edge

Wpisz inetcpl.cpl w wierszu polecenia Uruchom^(Run) i naciśnij klawisz Enter .
Po otwarciu okna właściwości internetowych^(Internet) przejdź do zakładki Zaawansowane .^(Advanced)
Przewiń do końca, aby znaleźć sekcję Bezpieczeństwo^(Security) , gdzie możesz dodać lub usunąć TLS .
Jeśli strona szuka TLS 1.2 , a nie jest zaznaczona, musisz to sprawdzić. Podobnie jeśli ktoś eksperymentuje z TLS 1.3^{(with TLS 1.3)} , trzeba to sprawdzić.
Zastosuj^(Apply) , aby zapisać, i spróbuj ponownie otworzyć tę samą witrynę.

Podczas gdy Chrome , IE i Edge korzystają z funkcji systemu Windows^(Windows) , Firefox , podobnie jak baza danych certyfikatów, zarządza samodzielnie. Oto jak zmienić protokół TLS w Firefoksie^(Firefox) :

Zmień TLS w Firefoksie

Otwórz Firefox, wpisz about:config i naciśnij Enter
W polu wyszukiwania wpisz TLS i zlokalizuj security.tls.version.min
Możesz to zmienić na:
- 1 i 2, aby wymusić TLS 1 i 1.1
- 3, aby wymusić TLS 1.2
- 4, aby wymusić maksymalny protokół TLS 1.3 .

Przeczytaj^(Read) : Jak wyłączyć TLS 1.0^{(How to disable TLS 1.0)} .

4] Usuń profil przeglądarki^{(Delete Browser Profile)} lub bazę danych certyfikatów^{(Certificate Database)}

Każda przeglądarka przechowuje bazę danych certyfikatów. Na przykład każdy profil Firefoksa ma plik ^(Firefox)cert8.db . Jeśli usuniesz ten plik, a ponowne uruchomienie go naprawi, problem dotyczy lokalnej bazy danych certyfikatów.

Podobnie w Windows , podczas korzystania z IE lub Edge , odpowiedzialny jest Menedżer certyfikatów lub możesz przejść do edge://settings/privacy i kliknąć Manage HTTPS/SSL certificates and settings.Usuń certyfikaty i spróbuj ponownie

Jeśli nie możesz znaleźć bazy danych, usuń profil i spróbuj ponownie.

4] Zresetuj przeglądarkę^{(4] Reset Browser)}

To ostatnia deska ratunku, jeśli masz problem z jedną z przeglądarek. Możesz całkowicie odinstalować, a następnie ponownie zainstalować lub zresetować przeglądarkę za pomocą wbudowanej funkcji. Skorzystaj z łączy, aby zresetować przeglądarki Chrome^(Chrome) , Microsoft Edge i Firefox .

Wreszcie, chociaż możesz przeglądać witrynę, nawet jeśli certyfikat jest nieważny, upewnij się, że nie wykonujesz żadnej transakcji z witryną. Nie należy używać karty kredytowej ani wpisywać hasła do konta.

Mamy nadzieję, że te wskazówki były łatwe do zastosowania i udało Ci się rozwiązać problem TLS w przeglądarce lub na komputerze. Robiłem co w mojej mocy, aby zaoferować ci wystarczające rozwiązanie, ale szczerze mówiąc, TLS jest niezwykle rozległy i może być dostępnych więcej rozwiązań.

What is TLS handshake? How to fix TLS handshake?

TLS or Transport Layer Security is an encryption protocol. It is designed such that communication through TLS remains secure and private. In this post, I will explain what TLS handshake is and how to fix the TLS handshake if you face issues.

TLS handshake

Before we go ahead and talk about the TLS handshake, let’s understand when TLS occurs. Every time you access a website or application over HTTPS, TLS is used. When you access emails, messages, and even VOIP, it uses TLS. You should know that HTTPS is an implementation of TLS encryption.

What is TLS handshake

A handshake is a form of negotiation between two ends. Just like when we meet people, we shake hands, and then go ahead with anything else. On similar lines, the TLS handshake is a form of acknowledgment between two servers.

During the TLS handshake, the servers verify each other and establish encryption, and also exchange keys. If everything is authentic, and as expected, more data exchange will take place. There are four major steps:

Specify which version of TLS will be used for communication.
Choose which encryption algorithms will be used
Authenticity is verified using public key and the SSL certificate authority’s digital signature
Session keys are generated and exchanged

In layman’s word, they first say hello, then the server offers a certificate that the client needs to verify. Once the verification is complete, a session is generated. A key is created through which data is exchanged through the session.

Read: Difference between TLS and SSL encryption methods.

How to fix TLS handshake

You cannot do anything if there is a server-side issue – but you are having a problem with the browser, it can be fixed. For example, if the server offers a certificate that cannot be authenticated, then you cannot do anything about it. However, if the problem is a mismatch of the TLS protocol, then you can change it from the browser.

Check if the system time is correct
Check for Man in the middle problem
Change TLS Protocol in Windows
Delete Browser Profile or Certificate Database
Reset Browser.

There are many more reasons why the TLS handshake can fail, and it depends on the scenario. So here some ways to fix TLS, but before that, always use these rules to filter out the problem.

Check with different sites, and if the problem remains.
Switch to multiple network connections, i.e., WiFi or Wired
Change network, i.e., connect to a mobile hotspot or different router or even try a public network

1] Check if the system time is correct

It is the top reason why the TLS handshake has failed most of the time. The system time is used to test whether the certificate valid or expired. If there is a mismatch between the time on your computer and the server, it can make certificates look expired. Fix the time by setting it to automatic.

Now visit the website again, and check if has fixed the TLS handshake

2] Man in the middle problem

There is one rule if it’s happening for one site, then its security software problem, but if it’s happening for all the websites, then its a system problem.

The security software or browser extension on your computer may be intercepting the TLS connections and changing something which results in problematic TSL handshake. It is also possible that a virus on the system is causing all the TLS problem.

Some browser extensions change proxy settings, and it may cause this problem.

In either case, you need to fix your computer or security software. The best way to further verify this is by using another computer and open the same website or application, which was causing the problem.

3] Change TLS Protocol in Windows

Windows 10 and earlier versions of Windows centralize the protocol settings in the system. If you need to change the TLS version, you can do it using Internet Properties.

Change TLS Chrome Edge

Type inetcpl.cpl in the Run prompt and hit Enter key.
Once the Internet properties window opens, switch to the Advanced tab.
Scroll to the end to find the Security section, and here you can add or remove TLS.
If the website is looking for TLS 1.2, and it is not checked, you need to check it. Similarly, if someone is experimenting with TLS 1.3, you need to check it.
Apply to save, and try opening the same website again.

While Chrome, IE, and Edge use Windows features, Firefox, like its certificate database, manages on its own. Here is how to change the TLS protocol in Firefox:

Change TLS in Firefox

Open Firefox, type about:config and press Enter
In the search box, type TLS, and locate security.tls.version.min
You can change it to:
- 1 and 2 to force TLS 1 and 1.1
- 3 to force TLS 1.2
- 4 to force a maximum protocol of TLS 1.3.

Read: How to disable TLS 1.0.

4] Delete Browser Profile or Certificate Database

Every browser maintains a database for certificates. For example, every Firefox profile has a cert8.db file. If you delete that file, and a restart fixes it, then the issue is related to the local certificate database.

Similarly, in Windows, when using IE or Edge, the Certificate Manager is responsible, or you can go to the edge://settings/privacy and click on Manage HTTPS/SSL certificates and settings. Delete certificates and try again

If you cannot find the database, delete the profile, and try again.

4] Reset Browser

It’s the last resort if you are having the issue with one of the browsers. You can choose to uninstall completely and then reinstall or reset the browser using the inbuilt feature. Follow the links to reset Chrome, Microsoft Edge, and Firefox.

Lastly, while you can browse a website even if the certificate is invalid, make sure not to perform any kind of a transaction with the website. Neither you should use a credit card, nor you should enter your account password.

We hope these tips were easy to follow, and you were able to resolve the TLS issue on your browser or your computer. I have tried my best to offer you enough solution, but honestly, TLS is extremely vast, and more solutions may be available.

Elżbieta Bąk

About the author

Witam potencjalnych pracodawców! Jestem bardzo doświadczonym inżynierem oprogramowania z ponad 7-letnim doświadczeniem w branży. Wiem, jak projektować i rozwijać aplikacje dla systemu Windows 7, a na swoim profilu mam szeroki wybór rekomendacji Cool Websites. Moje umiejętności i doświadczenie oferują mi doskonałe dopasowanie do każdej firmy poszukującej utalentowanej osoby z dobrymi umiejętnościami zarządzania projektami, wiedzą programistyczną i doświadczeniem w tworzeniu stron internetowych.

Co to jest uścisk dłoni TLS? Jak naprawić uścisk dłoni TLS?