Предупреждение: Устаревшее и не поддерживаемое классическое приложение Internet Explorer 11 планируется окончательно отключить с помощью обновления Майкрософт Edge в некоторых версиях Windows 10 14 февраля 2023 г.
Дополнительные сведения см. в разделе aka.ms/iemodefaq.
Мы настоятельно рекомендуем настроить режим IE в Майкрософт Edge и отключить IE11 до этой даты, чтобы в вашей организации не было перебоев в работе.
Признаки
Когда веб-сайт запрашивает сертификат клиента (например, для проверки подлинности), Internet Explorer 11 не может отправить сертификат, если включены протоколы TLS 1.2 и TLS 1.1.
«Разрешение»
Сведения об обновлении
Чтобы устранить эту проблему, установите последнее накопительное обновление для системы безопасности для Internet Explorer. Для этого перейдите в Майкрософт Обновление.
Технические сведения о последнем накопительных обновлениях для системы безопасности для Internet Explorer см. на следующем веб-сайте Майкрософт:
http://www.microsoft.com/technet/security/current.aspxПримечание. Это обновление было впервые включено в 2976627 обновления для системы безопасности.
Дополнительные сведения об обновлении системы безопасности 2976627, щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Майкрософт:
2976627 MS14-051: накопительное обновление для системы безопасности для Internet Explorer: 12 августа 2014 г.
Дополнительные сведения
Эта проблема возникает только с серверами, которые понижают версию сеанса TLS ненормальным образом (например, при отправке сброса TCP при получении версии протокола TLS, которую сервер не поддерживает). Если сервер понижает уровень сеанса TLS надлежащим образом, который указывает на нужную версию в соответствующем подтверждении сервера, то любой сертификат на стороне клиента, который может потребоваться, отправляется на сервер правильно.
Состояние
Корпорация Майкрософт подтвердила, что это проблема продуктов Microsoft, перечисленных в разделе «Относится к».
Ссылки
Ознакомьтесь с терминологией, которую Майкрософт использует для описания обновлений программного обеспечения.
Нужна дополнительная помощь?
При подключении к некоторым сайтам пользователи встречают ошибку «Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS». Это особый интернет-протокол, который был разработан для более безопасного соединения между браузером и сервером. При передаче сигнала в нём данные зашифровываются, не позволяя третьей стороне получить важную информацию. Рассмотрим, что делать в этой ситуации и что эта ошибка означает.
Содержание статьи:
- 1 Подробнее о протоколе TLS
- 2 Причины сбоя в протоколе TLS
- 2.1 Есть и некоторые другие причины такого сообщения:
- 3 Как решить проблему с параметрами безопасности TLS
- 3.1 Необходимо также убедиться, что в вашей версии Windows установлены последние обновления.
- 3.2 Поиск и удаление вирусов на компьютере
- 4 Другие методы устранения ошибки безопасного соединения TLS
В энциклопедии говорится, что TLS — это особый протокол защиты, который задействован при транспортировке данных по сети. У него был предшественник — SSL. Оба относятся к криптографическим протоколам. При передаче данных используется асимметричное шифрование. Для конфиденциальности используется симметричное шифрование. А для подтверждения целостности одного сообщения задействуются специальные коды.
TLS применяется сегодня практически во всех приложениях, связанных с передачей данных: интернет-браузер, мессенджер (VoIP), электронная почта. Первая версия протокола (SSL) была разработана компанией Netscape Communication. На данным момент более новой версией и её развитием занимается инженерный совет Интернета (IETF).
Причины сбоя в протоколе TLS
Одной и самой распространенной причиной того, что пользователь видит сообщение о ненадежности TLS — это определение браузером неверных параметров этого протокола. Также довольно часто такую ошибку можно встретить в браузере Internet Explorer. Он применяется для работы с различными государственными интернет службами, которые связаны с формами отчетности. Такие порталы требуют от пользователя именно этот браузер.
Есть и некоторые другие причины такого сообщения:
- Блокировка антивирусом интернет-ресурса, из-за чего и возникает подобное сообщение;
- Пользователь использует старую версию «КриптоПро» — программы для создания отчетов и др.;
- В базовой системе ввода-вывода (BIOS) активирован параметр «SecureBoot»;
- У пользователя установлено VPN-приложение или расширение для браузера, из-за чего появляется ошибка;
- На компьютере есть вирусы, которые блокируют безопасное соединение;
- В том случае, если неполадки наблюдаются только при подключении к одному ресурсу, возможно у самого сайта какие-то проблемы с серверами или с настройками TLS;
- Не исключено, что сайт является небезопасным, поэтому лучше его не посещать.
Как решить проблему с параметрами безопасности TLS
Для начала необходимо решить проблему с антивирусом и убедиться, что дело не в нем. Необходимо проверить свои настройки антивирусного ПО. В каждой такой программе есть функция сканирования интернет-соединения. Она может работать неверно.
- Для антивируса Avast — откройте настройки, выберите раздел «Активная защита», нужный пункт должен быть возле пиктограммы щитка. Уберите с него галочку и включите HTTP сканирование. Сохраните настройки;
- Для антивируса Kaspersky — найдите раздел «не проверять защищенное соединение». Его можно найти во вкладке «Сканирование». Или в дополнительных настройках найдите «Установить сертификат». Сохраните настройки и перезагрузите ПК.
Необходимо также убедиться, что в вашей версии Windows установлены последние обновления.
- Для этого нажмите WIN+R и введите команду «services.msc»;
- Нажмите ENTER;
- Найдите в списке служб Windows «Центр обновления»;
- Нажмите правой кнопкой мыши на этой строке и выберите «Свойства»;
- В открывшемся окошке убедитесь, что установлено значение в блоке «Тип запуска» — «Автоматически»;
- Далее выберите кнопку «Пуск», «Панель управления»;
- Выберите «Система и безопасность»;
- Затем «Центр обновления» и нажмите кнопку «Проверить обновления».
Если существуют обновления для вашей операционной системы, они будут найдены и загружены. После этого нужно перезагрузить компьютер и дождаться завершения установки ПО. Затем снова попробуйте проверить, появляется ли сообщение — возможно, на данном сайте используется ненадежные параметры безопасности передачи данных по TLS.
Рекомендуем: Igfxtray в автозагрузке что это за процесс и как удалить?
Поиск и удаление вирусов на компьютере
Теперь рассмотрим, что делать, если в вашем компьютере поселился вирус, который блокирует безопасное соединение. Для начала попробуйте открыть установленный на вашем компьютере антивирус и запустите разные типы сканирования: «Полное сканирование», «Быстрое», «Интеллектуальное» и др. Попробуйте сканировать не только весь жесткий диск, но и отдельные тома и папки. Проверьте папки, в которых находятся файлы вашего браузера.
Если это не дало результатов, воспользуйтесь специальными утилитами, которые предназначены для разового сканирования и поиска вредоносного программного обеспечения. Практически каждый разработчик полноценного антивирусного ПО (Dr.WEB, Kaspersky, ESET и др.) имеет специальную утилиту, которую можно взять на официальном сайте. Это по размеру небольшие программы, которые не нужно устанавливать на диск. Их достаточно запустить и указать путь для сканирования. Обязательно воспользуйтесь этим эффективным инструментом.
Другие методы устранения ошибки безопасного соединения TLS
Если вы получили сообщение о сбое в протоколе TLS, работая с программой «КриптоПро», попробуйте загрузить более новую версию. Её можно взять на официальном сайте https://www.cryptopro.ru/downloads. Возможно проблема в самом браузере. Воспользуйтесь другим браузером, хотя-бы для того, чтобы определить, что проблема кроется в нём. Попробуйте также настроить свой браузер.
- Если вы пользуетесь Internet Explorer — откройте «Сервис». Нажмите «Свойства обозревателя», выберите «Дополнительно», затем нажмите вкладку «Безопасность». Здесь нужно найти пункты SSL и TLS. Если галочка установлена на пункте SSL, уберите её и поставьте на более новую версию протокола. Сохраните настройки и попытайтесь войти на сайт;
- В Opera — нажмите «Инструменты», далее выберите «Общие настройки». Перейдите в «Расширенные», и в разделе безопасности найдите пункт «Протоколы безопасности». Здесь нужно убрать галочки со строк с версиями TLS и оставить те, которые установлены на пунктах, вроде «256 bit…». Обязательно уберите галочку с пункта «Anonymous DH/SHA-256;
- Для Mozilla Firefox — откройте настройки, выберите пункт «Дополнительно» и «Шифрование». Как в IE, нам нужно оставить галочки на TLS и убрать со старого протокола SSL. Другие браузеры (Google Chrome, Safari и т.д.) настроек безопасного соединения не имеют. Поэтому нам приходится либо сменить браузер, либо искать причины в другом месте.
Встречается проблема со сбоем протокола TLS еще в том случае, если в системе время настроено неправильно. Чтобы это исправить:
- Выберите внизу рабочего стола Windows справа время правой кнопкой мыши;
- Нажмите пункт «Настройка даты и времени»;
- Установите правильное значение времени;
- Выберите вкладку «Время по интернету», выберите «Изменить параметры», поставьте галочку на «Синхронизировать с временем по интернету». Выберите сервер «windows.com» и сохраните настройки.
Закройте окна, перезагрузите компьютер и снова попробуйте попасть на сайт, на котором вы встретили ошибку — на этом сайте применяется устаревшие или ненадежные настройки безопасности TLS.
Summary
Article Name
Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS
Description
При подключении к некоторым сайтам пользователи встречают ошибку «Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS». Это особый интернет-протокол, который был разработан для более безопасного соединения между браузером и сервером. При передаче сигнала в нём данные зашифровываются, не позволяя третьей стороне получить важную информацию. Рассмотрим, что делать в этой ситуации и что эта ошибка означает.
Author
Publisher Name
Игорь
Publisher Logo
by Teodor Nechita
Eager to help those in need, Teodor writes articles daily on subjects regarding Windows, Xbox, and all things tech-related. When not working, you may usually find him either… read more
Published on January 31, 2020
XINSTALL BY CLICKING THE DOWNLOAD FILE
This software will keep your drivers up and running, thus keeping you safe from common computer errors and hardware failure. Check all your drivers now in 3 easy steps:
- Download DriverFix (verified download file).
- Click Start Scan to find all problematic drivers.
- Click Update Drivers to get new versions and avoid system malfunctionings.
- DriverFix has been downloaded by 0 readers this month.
Browsing and surfing safely over the Internet is one of today’s main concerns. Not only do you need to look out for suspicious websites and be careful what you click on, but you also need to make sure you are not being monitored.
That is where plenty of security protocols can come in handy, some of which are already on your PC without you even knowing.
For example, Transport Layer Security (TLS), is a cryptographic protocol designed to provide communications security over a computer network. Its main purpose is to provide privacy and data integrity between two or more communicating computer applications.
However, there are some cases where users reported getting TLS-related errors:
TLS security settings aren’t set to the defaults
Since this can affect the privacy and integrity of your data, we’ve decided to create this step-by-step guide to help you set the settings to the way they should be.
How do I set my TLS settings back to default?
1. Enable TLS the regular way
- Launch Internet Explorer
- Click the Tools button
- Click Internet Option
- Go to the Advanced tab
- Under Security section and check Use TLS 1.0, TLS 1.1, and TLS 1.2
Do you want privacy when browsing? Check out this article for the best solution for you.
2. Enable TLS 1.1 and 1.2 manually
- Launch Internet Explorer
- Open the Tools menu
- Click the cog icon near the top-right of Internet Explorer
- Choose Internet Options
- Select the Advanced tab
- Scroll down to the Security section
- Click on Use TLS 1.1 and Use TLS 1.2
- Unselect the checkbox Use SSL 3.0
- When complete, your settings should match the following:
- Selected: Use TLS 1.0, Use TLS 1.1 and Use TLS 1.2
- Not selected: Use SSL 2.0 and Use SSL 3.0
- When complete, your settings should match the following:
- Click Apply
- Click OK
By following these steps you should enable the settings for security protocols and trusted sites. Of course, this is just one small step that you need to take in order to improve the security of your PC.
You could always try using a very good antivirus program, to combat cyber threats, or a VPN to keep your browsing habit private. All in all, making sure that you stay safe should be your number one priority.
If you have any other questions or suggestions, don’t hesitate to reach for the comments section below.
RELATED ARTICLES YOU SHOULD CHECK OUT:
- How to disable TLS 1.0 in Windows 10
- Windows Server could not create SSL/TLS secure channel error
- Windows Server: How to enable TLS with ease
Newsletter
by Teodor Nechita
Eager to help those in need, Teodor writes articles daily on subjects regarding Windows, Xbox, and all things tech-related. When not working, you may usually find him either… read more
Published on January 31, 2020
XINSTALL BY CLICKING THE DOWNLOAD FILE
This software will keep your drivers up and running, thus keeping you safe from common computer errors and hardware failure. Check all your drivers now in 3 easy steps:
- Download DriverFix (verified download file).
- Click Start Scan to find all problematic drivers.
- Click Update Drivers to get new versions and avoid system malfunctionings.
- DriverFix has been downloaded by 0 readers this month.
Browsing and surfing safely over the Internet is one of today’s main concerns. Not only do you need to look out for suspicious websites and be careful what you click on, but you also need to make sure you are not being monitored.
That is where plenty of security protocols can come in handy, some of which are already on your PC without you even knowing.
For example, Transport Layer Security (TLS), is a cryptographic protocol designed to provide communications security over a computer network. Its main purpose is to provide privacy and data integrity between two or more communicating computer applications.
However, there are some cases where users reported getting TLS-related errors:
TLS security settings aren’t set to the defaults
Since this can affect the privacy and integrity of your data, we’ve decided to create this step-by-step guide to help you set the settings to the way they should be.
How do I set my TLS settings back to default?
1. Enable TLS the regular way
- Launch Internet Explorer
- Click the Tools button
- Click Internet Option
- Go to the Advanced tab
- Under Security section and check Use TLS 1.0, TLS 1.1, and TLS 1.2
Do you want privacy when browsing? Check out this article for the best solution for you.
2. Enable TLS 1.1 and 1.2 manually
- Launch Internet Explorer
- Open the Tools menu
- Click the cog icon near the top-right of Internet Explorer
- Choose Internet Options
- Select the Advanced tab
- Scroll down to the Security section
- Click on Use TLS 1.1 and Use TLS 1.2
- Unselect the checkbox Use SSL 3.0
- When complete, your settings should match the following:
- Selected: Use TLS 1.0, Use TLS 1.1 and Use TLS 1.2
- Not selected: Use SSL 2.0 and Use SSL 3.0
- When complete, your settings should match the following:
- Click Apply
- Click OK
By following these steps you should enable the settings for security protocols and trusted sites. Of course, this is just one small step that you need to take in order to improve the security of your PC.
You could always try using a very good antivirus program, to combat cyber threats, or a VPN to keep your browsing habit private. All in all, making sure that you stay safe should be your number one priority.
If you have any other questions or suggestions, don’t hesitate to reach for the comments section below.
RELATED ARTICLES YOU SHOULD CHECK OUT:
- How to disable TLS 1.0 in Windows 10
- Windows Server could not create SSL/TLS secure channel error
- Windows Server: How to enable TLS with ease
Newsletter
Протокол TLS в Internet Explorer
TLS является последователем SSL, протокола, который дает надежное и безопасное соединение между узлами в интернете. Его используют при разработке различных клиентов, включая браузеры и клиент-серверные приложения. Что такое TLS в Internet Explorer?
Немного о технологии
Все предприятия и организации, которые занимаются финансовыми операциями, используют данный протокол для исключения прослушки пакетов и осуществления несанкционированного доступа злоумышленниками. Эта технология создана защищать важные соединения от атак злоумышленников.
Включение и отключение протокола
На некоторые сайты иногда невозможно зайти из-за того, что отключена поддержка технологий SSL и TLS. В обозревателе Интернет Эксплорер всплывает соответствующее уведомление. Итак, как же включить протоколы, чтобы продолжать пользоваться безопасной связью?
1.Откройте Панель управления через Пуск. Еще один способ: открыть Эксплорер и нажать на иконку шестеренки в правом верхнем углу.
2.Зайдите в раздел «Свойства браузера» и откройте блок «Дополнительно».
3.Поставьте галочки рядом с «Использовать TLS 1.1 и TLS 1.2».
4.Кликните по ОК для сохранения внесенных изменений. Если вы захотите отключить протоколы, что крайне не рекомендуется делать, особенно если вы пользуетесь интернет-банкингом, снимите отметки с этих же пунктов.
Чем отличаются 1.0 от 1.1 и 1.2? 1.1 – это только немного усовершенствованный вариант TLS 1.0, который частично унаследовал его недоработки. 1.2 является наиболее безопасной версией протокола. С другой стороны, не все сайты могут открываться при этой включенной версии протокола.
Как известно, мессенджер Скайп напрямую связан с Internet Explorer как компонентом Windows. Если у вас не будет отмечен галочкой протокол TLS в настройках, то со Скайпом могут возникнуть проблемы. Программа просто не сможет соединиться с сервером.
Если в настройках Интернет Эксплорер выключена поддержка TLS, все функции программы, связанные с сетью, не будут работать. Более того, от этой технологии зависит сохранность ваших данных. Не пренебрегайте ей, если выполняете финансовые операции в этом браузере (покупки в интернет-магазинах, перевод денег через интернет-банкинг или электронный кошелек и т.д.).
Источник
Ошибка в Internet Explorer. Убедитесь, что протоколы SSL и TLS включены.
SSL TLS
Протокол SSL TLS
Пользователи бюджетных организаций, да и не только бюджетных, чья деятельность напрямую связана с финансами, во взаимодействии с финансовыми организациями, например, Минфином, казначейством и т.д., все свои операции проводят исключительно по защищенному протоколу SSL. В основном, в своей работе они используют браузер Internet Explorer. В некоторых случаях — Mozilla Firefox.
Ошибка SSL
Основное внимание, при проведении данных операций, да и работе в целом, уделено системе защиты: сертификаты, электронные подписи. Для работы используется программное обеспечение КриптоПро актуальной версии. Что касается проблемы с протоколами SSL и TLS, если ошибка SSL появилась, вероятнее всего отсутствует поддержка данного протокола.
Ошибка TLS
Ошибка TLS во многих случаях также может указывать на отсутствие поддержки протокола. Но… посмотрим, что можно в этом случае сделать.
Поддержка протоколов SSL и TLS
Итак, при использовании Microsoft Internet Explorer, чтобы посетить веб-сайт по защищенному протоколу SSL, в строке заголовка отображается Убедитесь что протоколы ssl и tls включены. В первую очередь, необходимо включить поддержку протокола TLS 1.0 в Internet Explorer.
Если вы посещаете веб-сайт, на котором работает Internet Information Services 4.0 или выше, настройка Internet Explorer для поддержки TLS 1.0 помогает защитить ваше соединение. Конечно, при условии, что удаленный веб-сервер, который вы пытаетесь использовать поддерживает этот протокол.
Для этого в меню Сервис выберите команду Свойства обозревателя.
На вкладке Дополнительно в разделе Безопасность, убедитесь, что следующие флажки выбраны:
Использовать SSL 2.0
Использовать SSL 3.0
Использовать TLS 1.0
Нажмите кнопку Применить, а затем ОК. Перезагрузите браузер.
После включения TLS 1.0, попытайтесь еще раз посетить веб-сайт.
Системная политика безопасности
Если по-прежнему возникают ошибки с SSL и TLS, если вы все еще не можете использовать SSL, удаленный веб-сервер, вероятно, не поддерживает TLS 1.0. В этом случае, необходимо отключить системную политику, которая требует FIPS-совместимые алгоритмы.
Чтобы это сделать, в Панели управления выберите Администрирование, а затем дважды щелкните значок Локальная политика безопасности.
В локальных параметрах безопасности, разверните узел Локальные политики, а затем нажмите кнопку Параметры безопасности.
В соответствии с политикой в правой части окна, дважды щелкните Системная криптография: использовать FIPS-совместимые алгоритмы для шифрования, хеширования и подписывания, а затем нажмите кнопку Отключено.
Внимание! Изменение вступает в силу после того, как локальная политика безопасности повторно применяется. То есть включите ее и перезапустите браузер.
КриптоПро TLS SSL
Обновить КриптоПро
Далее, как одним из вариантов решения проблемы, является обновление КриптоПро, а также настройка ресурса. После настройки рабочего места, останется только перезагрузить браузер.
Настройка SSL TLS
Настройка сети
Еще одним вариантом может быть отключение NetBIOS через TCP/IP — расположен в свойствах подключения.
Регистрация DLL
Запустить командную строку от имени администратора и ввести команду regsvr32 cpcng. Для 64-разрядной ОС необходимо использовать тот regsvr32, который в syswow64.
Источник
Вложения:
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
и какой антивирус у вас установлен?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
В яндекс браузере это включается следующем образом:
1. Нажмите → Настройки.
2. Откройте Системные.
3. В блоке Сеть опция Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро CSP.
Вложения:
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
mar59 пишет: корневые серт установлены.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Вложения:
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
КриптоПро 5?
На четверке R4 такая же история?
Антивирус есть? Настроен для работы с ГОСТ-шифрованием?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Источник
Как включить и отключить TLS 1.0, TLS 1.1, TLS 1.2 протоколы
В данном руководстве разберем несколько способов, как включить или отключить сетевые протоколы TLS 1.0, TLS 1.1 и TLS 1.2.
На сегодняшний день протокол TLS 1.0 не является безопасным, так как он устарел и существуют выше версии, которые более безопасные.
Современные браузеры поддерживают протокол с версии TLS 1.2, и разумным будет отключить версию TLS 1.0.
Если у Вас Windows 7 или XP, то очевидно, что там стоят старые версии браузеров для которых необходим включенный протокол TLS 1.0 или TLS 1.1.
Как включить или отключить TLS 1.0
1. Через свойства интернета
2. Через реестр
Нажимаем Win+R и вводим regedit, чтобы открыть редактор реестра. В реестре переходим по следующему пути:
Вместо TLS 1.0 вы можете создать TLS 1.1 или TLS 1.2, смотря какой вам нужен. Кроме того, можно создать сразу несколько.
Выделяем одним нажатием созданный раздел Client и справа на пустом поле жмем правой кнопкой мыши Создать > Параметр DWORD (32 бита). Назовите новый параметр Enabled. Щелкните по нему два раза, чтобы открыть свойства и задайте значение 1, чтобы включить и 0, чтобы отключить.
Источник
Сбой запроса на сертификат клиента, если безопасные протоколы TLS 1.2 и 1.1 включены в Internet Explorer 11
Примечание: Поддержка классических приложений Internet Explorer 11 будет отменена 15 июня 2022 г. (список области действия см. в вопросе и о том, как это сделать). Те же приложения и сайты IE11, которые вы используете сегодня, могут открываться Microsoft Edge режиме Internet Explorer. Подробнее об этом.
Проблемы
Если веб-сайт запрашивает клиентский сертификат (например, для проверки подлинности), Internet Explorer 11 не сможет отправить сертификат, если включены безопасные протоколы TLS 1.2 и TLS 1.1.
Решение
Сведения об обновлении
Чтобы устранить эту проблему, установите последнее накопительное обновление системы безопасности для Internet Explorer. Для этого перейдите в Microsoft Update.
Технические сведения о последних накопительных обновлениях системы безопасности для Internet Explorer можно найти на следующем веб-сайте Майкрософт:
http://www.microsoft.com/technet/security/current.aspxПримечание. Это обновление впервые было включено в обновление для системы безопасности 2976627.
Чтобы получить дополнительные сведения об обновлении для системы безопасности 2976627, щелкните номер следующей статьи, чтобы просмотреть статью в базе знаний Майкрософт:
2976627 MS14–051: накопительное обновление системы безопасности для Internet Explorer: 12 августа 2014 г.
Дополнительная информация
Эта проблема возникает только с серверами, которые не поддерживают TLS-сеанс (например, путем отправки сброса TCP при получении версии протокола TLS, которая не поддерживается сервером). Если сервер корректно передает сеанс TLS, который указывает на нужную версию в соответствующем сертификате сервера, то все необходимые клиентские сертификаты отправляются на сервер правильно.
Статус
Корпорация Майкрософт подтверждает наличие этой проблемы в своих продуктах, которые перечислены в разделе «Применяется к».
Ссылки
См. термины, которые корпорация Майкрософт использует для описания обновлений программного обеспечения.
Источник
На чтение 4 мин Просмотров 4.6к. Опубликовано 26.08.2019
Подключение к некоторым сайтам может сопровождаться появлением уведомления о том, что используемые на сайте параметры безопасности протокола TLS ненадёжны или устарели. Упомянутый протокол нужен для обеспечения безопасного соединения между пользователем и сервером – передаваемые данные зашифровываются, благодаря чему третьим лицам сложнее получить доступ к ним. Рассмотрим порядок действий по устранению ошибки «Возможно, на сайте используются устаревшие или ненадёжные параметры безопасности протокола TLS».
Содержание
- Подробнее о проблемном протоколе
- Исправляем ошибку
- Настраиваем антивирус
- Обновляем «КриптоПро»
- Меняем настройки браузера
- Используем дополнительные варианты
- Видеоинструкция
- Заключение
Подробнее о проблемном протоколе
TLS – особый криптографический протокол защиты, применяемый при передаче данных по сети. Используется во многих программах, задействованных в передаче данных – мессенджеры, браузеры, почтовые клиенты и т. п. Ошибка, которая указывает на недостаточную надёжность этого протокола, обычно возникает потому, что браузер неверно определяет необходимые параметры.
Примерный список причин появления сбоя выглядит следующим образом:
- Антивирус блокирует доступ к ресурсу.
- Используется VPN-расширение для браузера или отдельная соответствующая утилита.
- Вирусная активность делает подключение небезопасным.
- Сайт действительно является небезопасным и имеет проблемы с параметрами TLS – можно так утверждать, если ошибка возникает при подключении исключительно к конкретному сайту.
Как видно, вероятных причин достаточно много, а значит и путей решения проблемы тоже можно выделить несколько. Подробнее об этом – далее.
Исправляем ошибку
В случае, если причина появления проблемы действительно скрывается на стороне сайта, исправить ошибку своими силами не получится. Во всех остальных ситуациях со сбоем можно справиться, приложив некоторые усилия.
Настраиваем антивирус
Для начала рекомендуется убедиться в том, что доступ заблокирован не антивирусом. Проверить настройки антивирусного ПО можно по следующей инструкции:
- Avast – переходим в настройки, находим блок «Активная защита», снимаем галочку с пункта «Сканировать веб-трафик», активируем вариант «Включить сканирование HTTPS».
- Kaspersky – находим кнопку «Не проверять защищённое соединение» в разделе «Сканирование»; при его отсутствии переходим в «Дополнительные настройки» и используем вариант «Установить сертификат».
- Любой другой антивирус – находим пункт, указывающий на сканирование Интернет-соединения, и пробуем отключить его.
Мнение эксперта
Дарья Ступникова
Специалист по WEB-программированию и компьютерным системам. Редактор PHP/HTML/CSS сайта os-helper.ru.
Спросить у Дарьи
Если проблема не была решена, функцию сканирования можно вернуть в активное состояние, после чего переходить к другим вариантам действий.
Обновляем «КриптоПро»
Пользователи утилиты «КриптоПро» очень часто жалуются на то, что при попытке перехода на какой-либо сайт браузер выводит уведомление о ненадёжности протокола TLS. Обычно ошибку вызывает именно устаревший выпуск «КриптоПро». Единственное решение – обновить программу для новейшей версии. Загрузить обновлённое приложение можно по этой ссылке.
Меняем настройки браузера
Попробуйте открыть сайт через другой браузер – как бы банально это не прозвучало, но зачастую проблема решается сразу. Если один обозреватель открывает запрашиваемый ресурс без проблем, а второй выдаёт ошибку, нужно:
- Для Internet Explorer – перейти в «Сервис», нажать на «Свойства», кликнуть по «Дополнительно», открыть «Безопасность», переместить переключатель с «SSL» на «TLS».
- Для Opera – перейти в «Инструменты», открыть «Общие настройки», в блоке «Расширенные» найти строку «Протоколы безопасности», деактивировать графу «Anonymous DH/SHA-256».
- Для Mozilla Firefox – та же последовательность, что и для IE.
В Google Chrome и других обозревателях нужной нам настройки нет – придётся либо сменить любимый браузер, либо искать причину в другом.
Используем дополнительные варианты
Предлагаем ещё несколько способов, не нуждающихся в подробном описании:
- Полностью отключить защиту антивируса на определённое время.
- Выполнить очистку файлов «cookie» и удалить данные веб-сайтов в используемом браузере.
- Отключить VPN-приложения.
- Провести глубокую проверку файловой системы антивирусом.
Мы предложили наиболее простые и эффективные методы – вероятнее всего, один из них поможет получить доступ к запрашиваемому ресурсу.
Видеоинструкция
Прикрепляем короткий ролик по разобранному вопросу.
Заключение
В качестве дополнительной меры можно проверить, все ли системные обновления были загружены и установлены. Надеемся, что вам удалось справиться с возникшей проблемой.
Если вы столкнулись с проблемой, при которой возникает ошибка доступа к определенному сайту, при этом в браузере появляется сообщение Убедитесь что протоколы ssl и tls включены, этому есть разумное объяснение. Причины и способы устранения проблемы приведем в этой статье.
Содержание
- 1 SSL TLS
- 1.1 Протокол SSL TLS
- 1.2 Ошибка SSL
- 1.3 Ошибка TLS
- 1.4 Поддержка протоколов SSL и TLS
- 1.5 Системная политика безопасности
- 2 КриптоПро TLS SSL
- 2.1 Обновить КриптоПро
- 3 Настройка SSL TLS
- 3.1 Настройка сети
- 3.2 Регистрация DLL
Протокол SSL TLS
Пользователи бюджетных организаций, да и не только бюджетных, чья деятельность напрямую связана с финансами, во взаимодействии с финансовыми организациями, например, Минфином, казначейством и т.д., все свои операции проводят исключительно по защищенному протоколу SSL. В основном, в своей работе они используют браузер Internet Explorer. В некоторых случаях — Mozilla Firefox.
Ошибка SSL
Основное внимание, при проведении данных операций, да и работе в целом, уделено системе защиты: сертификаты, электронные подписи. Для работы используется программное обеспечение КриптоПро актуальной версии. Что касается проблемы с протоколами SSL и TLS, если ошибка SSL появилась, вероятнее всего отсутствует поддержка данного протокола.
Ошибка TLS
Ошибка TLS во многих случаях также может указывать на отсутствие поддержки протокола. Но… посмотрим, что можно в этом случае сделать.
Поддержка протоколов SSL и TLS
Итак, при использовании Microsoft Internet Explorer, чтобы посетить веб-сайт по защищенному протоколу SSL, в строке заголовка отображается Убедитесь что протоколы ssl и tls включены. В первую очередь, необходимо включить поддержку протокола TLS 1.0 в Internet Explorer.
Если вы посещаете веб-сайт, на котором работает Internet Information Services 4.0 или выше, настройка Internet Explorer для поддержки TLS 1.0 помогает защитить ваше соединение. Конечно, при условии, что удаленный веб-сервер, который вы пытаетесь использовать поддерживает этот протокол.
Для этого в меню Сервис выберите команду Свойства обозревателя.
На вкладке Дополнительно в разделе Безопасность, убедитесь, что следующие флажки выбраны:
- Использовать SSL 2.0
- Использовать SSL 3.0
- Использовать SSL 1.0
Нажмите кнопку Применить, а затем ОК. Перезагрузите браузер.
После включения TLS 1.0, попытайтесь еще раз посетить веб-сайт.
Системная политика безопасности
Если по-прежнему возникают ошибки с SSL и TLS, если вы все еще не можете использовать SSL, удаленный веб-сервер, вероятно, не поддерживает TLS 1.0. В этом случае, необходимо отключить системную политику, которая требует FIPS-совместимые алгоритмы.
Чтобы это сделать, в Панели управления выберите Администрирование, а затем дважды щелкните значок Локальная политика безопасности.
В локальных параметрах безопасности, разверните узел Локальные политики, а затем нажмите кнопку Параметры безопасности.
В соответствии с политикой в правой части окна, дважды щелкните Системная криптография: использовать FIPS-совместимые алгоритмы для шифрования, хеширования и подписывания, а затем нажмите кнопку Отключено.
Внимание!
Изменение вступает в силу после повторного применения локальной политики безопасности. Включите ее, перезапустите браузер.
КриптоПро TLS SSL
Обновить КриптоПро
Одним из вариантов решения проблемы, является обновление КриптоПро, а также настройка ресурса. В данном случае, это работа с электронными платежами. Перейдите на Удостоверяющий центр. В качестве ресурса выберите Электронные торговые площадки.
После запуска автоматической настройки рабочего места, останется только дождаться завершения процедуры, после чего перезагрузить браузер. Если необходимо ввести или выбрать адрес ресурса — выбирайте нужный. Также, по окончании настройки, возможно, потребуется перезагрузить компьютер.
Настройка SSL TLS
Настройка сети
Еще одним вариантом может быть отключение NetBIOS через TCP/IP — расположен в свойствах подключения.
Регистрация DLL
Запустить командную строку от имени администратора и ввести команду regsvr32 cpcng. Для 64-разрядной ОС необходимо использовать тот regsvr32, который в syswow64.
Форум КриптоПро
»
Средства криптографической защиты информации
»
КриптоПро CSP 4.0
»
Невозможность подключиться к защищенному сайту через IE после обновления Win10 до 1803
Taanshu |
|
|
Статус: Новичок Группы: Участники Сказал(а) «Спасибо»: 1 раз |
Добрый день! Возникла проблема с доступом к защищенным сертификатом сайтам. Цитата: Не удается безопасно подключиться к этой страцнице. Испробованные версии КриптоПРО 4.0: R3 4.0.9944, 4.0.9948 и 4.0.9952 В настройках IE11 включены SSL3.0 TLS1.0 TLS1.1 TLS1.2 (переключение этих галочек не влияет на эффект). Сайт: https://protected.atsenergo.ru (или любой иной закрытый сертификатом раздел на atsenergo.ru) Сама ошибка выпадает независимо от физического наличия ключа, т.е. до выбора сертификата дело не доходит. В чем может быть проблема? Или проще поставить ОС версии до 1803? |
 |
|
|
Максим Коллегин |
|
|
Статус: Сотрудник Группы: Администраторы Сказал «Спасибо»: 21 раз |
Попробуйте запустить IE от администратора. |
|
Знания в базе знаний, поддержка в техподдержке |
|
|
|
WWW |
|
Taanshu |
|
|
Статус: Новичок Группы: Участники Сказал(а) «Спасибо»: 1 раз |
Автор: Максим Коллегин Попробуйте запустить IE от администратора. Результат, к сожалению, тот же. |
|
|
|
|
Александр Лавник |
|
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 51 раз |
Автор: Taanshu Добрый день! Возникла проблема с доступом к защищенным сертификатом сайтам. Цитата: Не удается безопасно подключиться к этой страцнице. Испробованные версии КриптоПРО 4.0: R3 4.0.9944, 4.0.9948 и 4.0.9952 В настройках IE11 включены SSL3.0 TLS1.0 TLS1.1 TLS1.2 (переключение этих галочек не влияет на эффект). Сайт: https://protected.atsenergo.ru (или любой иной закрытый сертификатом раздел на atsenergo.ru) Сама ошибка выпадает независимо от физического наличия ключа, т.е. до выбора сертификата дело не доходит. В чем может быть проблема? Или проще поставить ОС версии до 1803? Добрый день. Если проблема наблюдается со всеми сайтами с ГОСТ TLS сертификатами, то, возможно, это просто подмена сертификата сайта антивирусом. |
|
Техническую поддержку оказываем тут |
|
|
|
|
|
|
Taanshu
оставлено 01.06.2018(UTC) |
1 пользователь поблагодарил Александр Лавник за этот пост.|
Максим Коллегин |
|
|
Статус: Сотрудник Группы: Администраторы Сказал «Спасибо»: 21 раз |
У меня при входе в https://protected.atsenergo.ru/reports/ пишет HTTP Status 401 — Not authorized — serial is not available. |
|
Знания в базе знаний, поддержка в техподдержке |
|
|
|
WWW |
|
Taanshu |
|
|
Статус: Новичок Группы: Участники Сказал(а) «Спасибо»: 1 раз |
Автор: Александр Лавник Добрый день. Если проблема наблюдается со всеми сайтами с ГОСТ TLS сертификатами, то, возможно, это просто подмена сертификата сайта антивирусом. Именно «проверка защищенных соединений» Каспера так и ломала соединение, что странно раньше такого не было. И еще маленькая деталь (очень странная деталь), отключение антивируса, видимо, не влияет на этот параметр и ошибка появляется. Вот со снятой галочкой ошибка пропадает совсем (независимо от того включен или выключен антивирус). Спасибо. Проблема решена похоже. |
|
|
|
|
it_573 |
|
|
Статус: Новичок Группы: Участники Сказал(а) «Спасибо»: 1 раз |
Подобная проблема с TLS при заходе на сайты авторизаций https://login.microsoftonline.com и использовании О365 (ошибка 0хсаа7007) с версией 4.0 под windows 1709 и 1803. Пробовал сборки 9944 и 9952, и с удалением ветки реестра — эффекта нет. С версией 5.0 работает, но она пока не нужна… |
|
|
|
|
Максим Коллегин |
|
|
Статус: Сотрудник Группы: Администраторы Сказал «Спасибо»: 21 раз |
Автор: it_573 Подобная проблема с TLS при заходе на сайты авторизаций https://login.microsoftonline.com и использовании О365 (ошибка 0хсаа7007) с версией 4.0 под windows 1709 и 1803. Пробовал сборки 9944 и 9952, и с удалением ветки реестра — эффекта нет. С версией 5.0 работает, но она пока не нужна… А можно подробностей? Вряд ли у MSFT ГОСТ на сайте. |
|
Знания в базе знаний, поддержка в техподдержке |
|
|
|
WWW |
|
it_573 |
|
|
Статус: Новичок Группы: Участники Сказал(а) «Спасибо»: 1 раз |
Автор: Максим Коллегин А можно подробностей? Вряд ли у MSFT ГОСТ на сайте. Какие или в каком виде нужны подробности? Дистрибутивы из кабинета MPSА. Win10 Pro x64 1709 (SW_DVD9_Win_Pro_10_1709.1_64BIT_Russian_Pro_Ent_EDU_N_MLF_X21-67561) |
|
|
|
|
Максим Коллегин |
|
|
Статус: Сотрудник Группы: Администраторы Сказал «Спасибо»: 21 раз |
Как мы можем воспроизвести эту ошибку? |
|
Знания в базе знаний, поддержка в техподдержке |
|
|
|
WWW |
| Пользователи, просматривающие эту тему |
|
Guest |
Форум КриптоПро
»
Средства криптографической защиты информации
»
КриптоПро CSP 4.0
»
Невозможность подключиться к защищенному сайту через IE после обновления Win10 до 1803
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.