Fix: err_ssl_version_or_cipher_mismatch browser error

Как обойти блокировку

Итак, вы пытаетесь посетить какую-нибудь интернет-страничку, но видите на экране сообщение «ERR SSL VERSION OR CIPHER MISMATCH» – как исправить?

Прежде всего, можно изменить настройки, выставленные в используемом интернет-браузере. Приведем несколько примеров:

Корректировка параметров в Гугл Хром

Решается это следующим образом:

Активировать программу и перейти к строке, куда вводятся адреса всевозможных сайтов.
Внести в нее следующую команду: chrome://flags/.
В предложенном перечне найти «Minimum SSL/TLS version supported»

Для этой опции поменять значение в специальном поле на «SSLv3».
Еще раз обратить внимание на список. Перейти к Experimental QUIC protocol

В выпадающем окошке выставить вариант «Disabled», отключая этот протокол.

• Перезапустить программу.
• Активировать стандартные настройки, кликнув для этого по трем вертикально расположенным точкам, которые всегда можно найти в правом верхнем уголке рабочего экрана.
• Пролистать список вниз и нажать на «Дополнительные».
• Через подраздел «Система» активировать вкладку «прокси-сервер».
• В ней переключиться на «Содержание» и воспользоваться кнопочкой, позволяющей очистить SSL.

Опять выйти из программы и запустить ее заново, чтобы оценить полученный результат.

Корректировка в Firefox

Если используется этот онлайн-браузер, то решение следующее:

• Естественно, зайти в саму программу и вбить в адресную строку about:config
• Опять список. Просмотреть его. Найти security.tls.version.min.
• С помощью мышки дважды кликнуть по названию.
• Активируется строка «значение». В нее нужно поместить «3» и нажать на «ОК».

Это позволит подключить поддержку TLS 1.3, что может оказаться достаточно для обхода блокировки. Естественно, саму программку перед проверкой обязательно необходимо перезагрузить.

К сожалению, но не всегда внесение изменений в эти параметры позволяет избавиться от проблемы. Что еще можно сделать? Есть и другие варианты:

Деактивировать обязательную проверку SSL-сертификатов

Эта процедура используется практически любой программе, которую устанавливает пользователь для защиты своей системы. То есть, в антивирусниках, файерволах.

Следовательно, потребуется зайти в их настройки и отключить данную функцию. В зависимости от используемого ПО, отличается инструкция. Поэтому нужно смотреть в каждом конкретном случае отдельно.

Чистка кэша SSL-сертификатов

Делается это в самой системе, поэтому существует только одна инструкция:

• Через встроенный Проводник перейти в панель управления.
• В этом меню кликнуть по «Свойства браузера».
• Перейти в кладку «Содержимое».
• Нажать на уже знакомую по одному из выше описанных методов кнопку, позволяющую очистить состояние SSL.

То есть, сделать чистку SSL-кэша не для одного конкретного интернет-браузера, а полностью для всей операционной системы.

Выполнить откат настроек

Это вариант позволяет вернуть браузер до изначального состояния. И, возможно, устранить таким действием вероятную причину возникновения сбоя.

В Гугл Хроме это происходит так:

• Через «Настройки» перейти в «дополнительные».
• Обнаружить пункт, позволяющий осуществить сброс используемых параметров.
• Перейти в него и нажать соответствующую кнопочку.

Важно понимать, что после завершения процедуры все ранее сохраненные в онлайн-браузере личные данные исчезнут. Поэтому их рекомендуется заранее переписать куда-то или запомнить

Переустановка программы

Иногда браузер находится в таком состоянии, что помогает только его полная установка. Универсальная методика:

• Воспользоваться комбинацией «ВИН» плюс «R».
• В окно «Выполнить» вставить appwiz.cpl и нажать на «ОК».

• Активируется «программы и компоненты».
• В предложенном списке найти программу, которую требуется удалить.
• Нажать на ее названии правой кнопочкой компмышки – запустить процедуру деинсталляции.

После этого выполнить установку самой актуальной версии. Естественно, с учетом разрядности и серии используемой операционной системы.

Поддержка протоколов

Для доступа к открытым веб-ресурсам без каких-либо затруднений можно воспользоваться усложненным способом (в отличие от описанных выше), который предполагает активацию поддержки SSL и TLS протоколов. Из-за того, что мошенники используют разные уловки и приемы для перехвата информации в HTTPS-трафике, указанные протоколы могут быть отключены. Активация устаревших версий SSL и TLS представляет собой серьезную угрозу для безопасности ОС во время пользования интернетом.

Прибегать к данному способу рекомендуется только в том случае, если перечисленные выше варианты не помогли устранить конфликт протоколов. Большинство популярных браузеров отказалось от ненадежных старых протоколов в пользу актуальных. Для активации устаревших TLS/SSL протоколов нужно проделать такие действия:

1. Открыть «Панель управления» и зайти в раздел «Свойства браузера».
2. Выбрать меню дополнительных настроек.
3. Установить галочки напротив строк TLS0, 1.1, 1.2 и SSL 2.0, 3.0.
4. Закрыть и снова открыть браузер.
5. Нажать на кнопку «Применить» и подтвердить выбор, кликнув по клавише «Ok».

Если данный алгоритм не помог решить проблему, стоит воспользоваться следующим вариантом:

1. Зайти в системную папку «System 32», найти «hosts» и убедиться в том, что статистические записи заполнены корректно.
2. Открыть «Сетевое подключение», перейти в раздел настроек, выбрать меню приоритетного DNS-сервера и вбить в поле для адреса 8.8.8.8.

Остается в «Панели управлений» кликнуть по свойствам браузера и установить средний либо высокий уровень безопасности для интернет-соединения. Пропускать данный шаг нельзя, в противном случае устранить проблему с блокировкой сайтов не получится.

Поддержка протоколов

Чтобы дальше спокойно заходить на открытые ресурсы без каких либо сложностей, можно обратиться к чуть более сложному способу, чем указанные выше — следует включить поддержку TLS и SSL.

Устаревшие версии указанных протоколов отключены потому, что сейчас злоумышленники могут создавать слишком много угроз для перехвата данных в трафике HTTPS типа. Включение старых протоколов может поставить под угрозу безопасность пользователя во время использования Интернета. Используйте способ только в том случае, если предыдущие не помогли.

На сегодняшний день браузеры не используют ненадежные старые протоколы и уже давно перешли на актуальные. Чтобы активировать устаревшие протоколы SSL/TLS необходимо:

1. В «Панели управления» нужно найти «Свойства браузера»;
2. Выбираем раздел с дополнительными настройками;
3. Ставим галочки возле строчек TLS 1.0, TLS 1.1, TLS 1.2, SSL 3.0, 2.0;

4. Закрываем и открываем браузер.

Если и этот способ не помог, то можно попробовать такой вариант:

1. В папке system32 находим документ hosts и проверяем его на наличие статических записей;
2. Открываем настройки сетевого подключения, выбираем раздел с предпочитаемым DNS сервером и набираем адрес 8.8.8.8;

3. Снова заходим в панель управления в раздел «свойства браузера», выбираем уровень безопасности для Интернета средний или выше среднего. Обязательно нужно изменить этот параметр, если он обозначен как высокий, в противном случае ничего не получится.

Еще ряд возможных решений

Есть еще варианты, поэтому, если предыдущие не помогли, переходим к ним:

Очистка SSL

Делается это весьма просто:

• Опять вызываем строку «Выполнить» с помощью сочетание «ВИН» и «R»;
• Вбиваем inetcpl.cpl и жмем на ОК;
• Открываем вкладку, которая называется «Содержимое»;
• В ней находим и нажимаем на «Очистить SSL».

Завершаем операцию кнопочками «Применить» и «ОК».

Обновление операционки

Да, очень часто подобная проблема возникает на устаревших версиях системы Виндовс от Майкрософт. Поэтому, если ситуация становится максимально критической и ни один из способов не избавляет от неприятности, то стоит подумать о том, чтобы перейти на более современную операционку от этого разработчика.

Проверка безопасности соединения

Иногда решением проблемы является временное отключение антивирусной программы или добавление сертификата сайта в исключения. Но в этом случае необходимо изначально быть уверенным, что такой ресурс безопасно посещать. Как это сделать?

Возьмем в качестве примера Гугл Хром:

Вбить URL-сайта в строку для ввода адресов;
Обратить внимание на значок, который появится левее адреса сайта.

Закрытый замок

Знак в виде закрытого замка означает, что соединение является защищенным. То есть, такие интернет-ресурсы посещать можно, хотя это и не избавляет от вероятности заражения – просто делает ее минимальной.

Кружок с восклицательным знаком

Сигнализирует о том, что защищенного соединения в этом случае нет. То есть, данные, которые передаются в одну из сторон, могут оказать в свободном доступе для посторонних лиц. Это стоит учитывать.

Можно попытаться перейти в защищенную версию. Для этого в начале адреса нужно заменить HTTP на HTTPS.

Красный треугольник с восклицательным знаком

Наиболее опасный вариант. Существует повышенная вероятность перехвата личных данных. Если не хотите, чтобы они попали в руки различных мошенников и злоумышленников, то стоит отказаться от посещения подобных страниц.

Почему в браузере появляются ошибки SSL

В первую очередь мы поговорим об основных причинах появления ошибок такого типа. Хотя нет единой причины, правда в том, что это нормально, что это проблема безопасности . Браузер обнаруживает, что что-то не так, и запускает это предупреждение.

Например, может случиться так, что информация о цифровом сертификате страницы не соответствует домену, что по какой-то причине веб-сайт загружается по протоколу HTTP, а не в зашифрованной версии, или что существует неправильная конфигурация протоколов шифрования.

Однако могут быть и причины, не относящиеся строго к безопасности. Одна из наиболее распространенных — сбой в работе дата и время сервера , хотя обычно бывает, что время нашего компьютера неправильно настроено, и это вызывает конфликт.

Следовательно, все эти причины, которые мы упомянули, могут привести к ошибкам, которые мы собираемся показать ниже. Во всех случаях они приводят к тому, что веб-страница не открывается правильно, и у нас возникают проблемы.

Отключите лишние расширения

Доступ может блокироваться из-за различных установленных расширений и дополнений в рабочих браузерах. В первую очередь это касается плагинов, вмешивающихся в трафик и сетевые экраны, например ВПН, антивирусы, прокси. После открытия раздела с расширениями нужно удалить все подозрительные. Если нужный сайт по прежнему не открывается, попробуйте отключить все установленные расширения.

Попасть в меню управления плагинами достаточно просто. Можете просто скопировать этот путь в своем браузере:

• Chrome: chrome://extensions/
• Яндекс Браузер: browser://tune/
• Opera: opera://extensions
• Firefox: about:addons.

Добавление учетных данных

Если бы наш прокси не был защищен, это все, что нам нужно; однако наш, так что давайте добавим наши учетные данные в определение прокси :

Мы не добавляем записи имени пользователя и пароля, если они нам не нужны — даже пустые, — поскольку их присутствие, когда прокси не требуется, может привести к отклонению наших запросов.

Наша минимальная аутентифицированная конфигурация теперь должна выглядеть так:

Теперь, когда мы запустим команду mvn, мы пройдем через прокси-сервер, чтобы подключиться к нужным нам сайтам.

3.1. Необязательные записи

Давайте дадим ему необязательный идентификатор ‘BaeldungProxy_Authenticated’, чтобы упростить обращение, на случай, если нам когда-нибудь понадобится переключить прокси:

Теперь, если у нас есть другой прокси, мы можем добавить другое определение прокси, но только один может быть активным. По умолчанию Maven будет использовать первое найденное определение активного прокси .

Определения прокси активны по умолчанию и получают неявное определение:

Если бы мы хотели сделать активным другой прокси-сервер, мы бы деактивировали нашу исходную запись, установив на ложь:

Значение Maven по умолчанию для протокола прокси — HTTP , что подходит для большинства случаев. Если наш прокси-сервер использует другой протокол, мы бы объявили его здесь и заменили http на протокол, который нужен нашему прокси:

Обратите внимание, что это протокол, который использует прокси — протокол наших запросов (ftp: //, //, //) не зависит от этого. А вот как выглядит наше расширенное определение прокси , включая необязательные элементы:

А вот как выглядит наше расширенное определение прокси , включая необязательные элементы:

Итак, это все, что касается нашей базовой записи прокси, но достаточно ли она безопасна для нас?

Отключите сканирование SSL из антивирусного программного обеспечения

Ошибка ERR SSL VERSION OR CIPHER MISMATCH может быть вызвана антивирусной программой. Поэтому просто отключите функцию сканирования SSL в своих программах безопасности, прежде чем пытаться подключиться к сети. Вот как вы можете выполнить эту задачу на одной из самых популярных антивирусных программ:

BitDefender:

• Откройте интерфейс BitDefender и получите доступ к настройкам.
• Оттуда перейдите в Контроль конфиденциальности и перейдите на вкладку Антифишинг.
• Отключить сканирование SSL.
• В других версиях BitDefender вам может потребоваться доступ к защите, а в разделе Веб-защита вы можете найти функцию сканирования SSL.

AVAST:

• Откройте Avast и перейдите к настройкам.
• Выберите Active Protection, а в разделе Web Shield выберите «Настроить»
• Оттуда вы можете отключить проверку SSL.

Касперский:

• Откройте страницу настроек Kaspersky.
• Оттуда перейдите в настройки сети.
• Настройки SSL будут отображаться на этом этапе.
• Просто отключите настройки, связанные с проверкой SSL.

Помните, что ошибка ERR SSL VERSION OR CIPHER MISMATCH — это предупреждение системы безопасности, которое говорит вам об одном: вы пытаетесь получить доступ к веб-странице, которой нельзя доверять. Поэтому попробуйте отключить это предупреждение, только если вы уверены, что можете безопасно перейти на соответствующий веб-сайт.

Всегда используйте антивирусную или антивирусную программу с установленными функциями безопасности просмотра веб-страниц. Для получения дополнительной информации о лучшем антивирусе для просмотра, вы можете использовать этот список.

Лучше иметь дело с сетевыми ошибками, чем потерять ваши личные файлы из-за атаки вредоносного ПО. В любом случае описанные выше действия помогут вам решить ошибку ERR SSL VERSION OR CIPHER MISMATCH в Google Chrome.

Примечание редактора: этот пост был первоначально опубликован в октябре 2017 года и с тех пор был полностью переработан и обновлен для обеспечения свежести, точности и полноты.

Отключение QUIC-протокола и активация SSL3/TLS в используемом браузере

Это решение вынесено в отдельный раздел нашей статьи, так как в зависимости от используемого веб-браузера, меняется инструкция. Это способ обязательно стоит попробовать, так как он является одним из самых эффективных при борьбе с ошибкой ERR SSL VERSION OR CIPHER MISMATCH:

Яндекс Браузер и Гугл Хром

Две этих программы – максимально идентичные между собой. Отечественная разработка была когда-то создана именно на основе Google Chrome. Поэтому и методика – полностью одинаковая (рассмотрим ее на примере Гугл Хром):

• Активировать программу и в адресную строку вбить: chrome://flags/#enable-quic;
• В списке найти Experimental QUIC protocol и выполнить его отключение, кнопкой, которая расположена напротив;
• Перезапустить программу и оценить результат;
• Если он отрицательный, то вернуться к адресной строке, вписать в нее chrome://flags;
• Откроется очередной список. В нем нужно активировать кнопками такие варианты, как TLS и SSL.

Опять перезапустить ПО и проверить результат.

Edge и Internet Explorer

Тоже две идентичные программы, так как они являются фирменной разработкой корпорации Майкрософт. Эйдж – логическое развитие серии IE. Решение следующее:

• Воспользовавшись сочетанием «ВИН» и «R», активировать строку «Выполнить»;
• Использовать в ней команду inetcpl.cpl;
• На экране появится окно, которое называется «Свойства: интернет». Открыть вкладку «Дополнительно»;
• В списке необходимо выставить галочки рядом с вариантами «использовать TLS 1.1» и тоже самое для TLS 1.2;
• Проверить результат после перезапуска проги. Если он не положительный, опять вернуться в эту вкладку и активировать пункт SSl 3.0.

Firefox

В этом веб-браузере также можно выставить необходимые настройки:

• В адресную строку поместить команду about:config. И подтвердить ее выполнение;
• Перейти к встроенной поисковой строке. В ней использовать tls;
• Откроется список, в котором необходимо найти security.tls.version.min;
• Кликнуть по названию дважды, чтобы появилась возможность изменить значение. Выставить «3»;
• Перезагрузить ПО;
• Опять вернуться с помощью ввода выше описанной команды (которая помещается в строку для команд) в параметры;
• В поиск вбить SSL3;
• Просмотреть все показанные значения. Они должны быть выставлены на «true». Если это не так – изменить.

Естественно, в конце потребуется очередная перезагрузка интернет-браузера.

Solutions for End Users

The err_ssl_version_or_cipher_mismatch error can appear due to a client-side issue. The reason can be an older version of operating systems or an outdated browser. Current versions of TLS protocols are incompatible with old browsers and operating systems.

To bypass the mismatch error, try the solutions we list below.

Connect with a Different Computer

The easiest method to check if only your computer has the issue loading a website is to try using a different computer. The safest bet is to try from a machine with a recent version of an operating system.

If you can load the website without getting the error, you can proceed with troubleshooting using the suggestions in this guide.

Delete Cache and Cookies on Your Browser

Clearing your browser’s cache and cookies can help with SSL certificate issues. Depending on the browser and the version you are using, the steps to find the section for clearing cache may be different.

The CTRL+SHIFT+DELETE hotkey combination works for most browsers. When the pop up for clearing history or cache appears, change the timeframe to All or Everything. If you check all the options, you will lose saved logins and all history, so you can uncheck those options if you want to.

Enable TLS 1.3 Version on Old Browsers

Recent versions of web browsers use TLS 1.3 by default. If you did not update your browser or do not want to, you can check the TLS version and enable 1.3.

In Firefox:

Open a new tab and type about:config in the address bar. Click the button to accept the risk and then type security.tls in the search bar.

Look for the security.tls.version.max option towards the bottom of the list. Set the value to 4 if it is not already set.

In Chrome:

Open a new tab and type chrome://flags in the address bar. Search for TLS using the search bar at the top. The results will include the TLS 1.3 downgrade hardening options.

Disable QUIC Protocol

Chrome has many security settings, and “Experimental QUIC Protocol” can be the cause of the err_ssl_version_or_cipher_mismatch error.

To disable the QUIC protocol in Chrome:

In the address bar type in chrome://flags. In the search bar at the top, enter QUIC. The search results should list “Experimental QUIC protocol.”

Change from Default to Disabled, restart Chrome, and try loading the website again.

Clear the SSL State on your Computer.

To clear the SSL state on your computer, go directly to the “Internet Properties” section. The quickest way in Windows 10 is to search for “Internet Properties” or “Internet Options” from the Start menu.

Navigate to the Content tab and click Clear SSL state.

The pop-up message “The SSL cache was successfully cleared” appears.

Some older versions of Chrome allow you to access Internet Properties and clear SSL state from the advanced settings menu.

Update or Change your Web Browser

Most modern browsers update automatically on restart. If your browser did not update automatically, you could manually update it.

To check the version on most popular browsers, navigate to the Help and About section.

In most cases, you can manually update the browser from here. Once the update completes, try loading the website again.

Conclusion

This guide listed the most common solutions for the err_ssl_version_or_cipher_mismatch error. The causes may be on the server side or the client side.

By following the steps listed in this guide, you should be able to find the cause of the error and fix it.

Используйте UR Browser, чтобы избавиться от ошибок браузера

Важно знать, что эта ошибка появляется в основном в Google Chrome. Имея это в виду, это может быть время, чтобы проверить альтернативный браузер, UR Browser

UR Browser, созданный небольшой независимой командой и признанный Европейской комиссией, ставит в центр внимания конфиденциальность пользователя.

Итак, вместо того, чтобы пытаться устранять различные проблемы в последней сборке Chrome, почему бы не дать UR Browser шанс и навсегда избавиться от этих надоедливых ошибок?

Имейте в виду, что в настоящее время браузер все еще находится в разработке. И, несмотря на это, он прекрасно работает. Широкое использование или случайный просмотр веб-страниц, это не имеет значения.

Проверьте это и убедитесь сами. Рекомендация редактора

• Быстрая загрузка страницы
• Конфиденциальность на уровне VPN
• Усиленная безопасность
• Встроенный антивирусный сканер

Скачать сейчас UR Browser

Поддержка разных версий протокола SSL клиентом и сервером

Если конфликт протоколов наблюдается при попытке зайти на один из государственных порталов, нужно сделать следующие действия:

1. Если используется браузер Internet Explorer, необходимо выполнить проверку совместимости 10-й и 11-й версий.
2. Зайти в «Доверенные узлы» и включить в список нужный сайт.
3. Осуществить настройку параметров безопасности и всплывающих окон.
4. Установить автоматизированную обработку cookie.
5. Произвести удаление временных файлов, cookie, и очистить историю просмотров.
6. Активировать просмотр в режиме совместимости для нужного сайта.
7. Выполнить установку и настройку криптографической защиты Крипто ПРО CSP.
8. Выполнить инсталляцию и настройку плагина Крипто ПРО ЭЦП Browser (plug-in предназначен для проверки электронных подписей на различных ресурсах).

Общая схема аутентификации по сертификатам

Когда пользователь аутентифицируется при помощи сертификата на веб-сайте, происходит примерно следующий процесс:

1. Пользователь запрашивает доступ к некоторой сетевой службе;
2. По запросу сервер посылает клиенту свой серверный сертификат (сертификат SSL). Клиент проверяет его на валидность. Если проверка провалилась, на этом всё заканчивается;
3. Если проверка прошла успешно, клиент запрашивает доступ к ресурсам службы;
4. Служба сконфигурирована на обязательную аутентификацию пользователя и отправляет клиенту доступные (на сервере) методы аутентификации. В нашем случае это требование клиентского сертификата;
5. Клиент посылает на сервер публичную часть своего сертификата и некоторый объём подписанных клиентским сертификатом данных. Сервер проверяет клиентский сертификат на валидность. Если сертификат не прошёл проверку — разговор клиента и сервера на этом завершается. Если сертификат прошёл проверку, сервер пытается сопоставить (или ассоциировать) сертификат с учётной записью пользователя. Если сопоставление не удалось — разговор завершается.
6. Если учётная запись найдена и сертификат удалось сопоставить с ней, сервер начинает установку защищённого канала. После установки этого канала, сервер предоставляет пользователю ресурсы в том объёме, в котором это позволяют списки доступа (ACL, например).

Я посчитал нужным немного развернуть последний пункт, чтобы вы понимали общее устройство этого канала (поскольку, у людей есть некоторые заблуждения на этот счёт):

1. Клиент запрашивает установку безопасного канала;
2. Сервер отвечает согласием и пересылает клиенту список поддерживаемых симметричных протоколов шифрования;
3. Клиент посылает на сервер свой список протоколов симметричного шифрования;
4. Клиент и сервер договариваются и выбирают наиболее подходящий протокол. Например, — Я умею DES и 3DES, а что умеешь ты? — А я умею только 3DES и AES. — Отлично, давай тогда использовать 3DES;
5. Клиент на своей стороне генерирует сессионный симметричный ключ шифрования и шифрует его открытым ключом сертификата сервера. Этот процесс называется Key exchange. Как мы знаем, прочитать этот ключ сможет только веб сервер, т.к. только он владеет закрытым ключом, который ассоциирован с конкретным сертификатом SSL;
6. После этого, все передаваемые данные шифруются именно этим сессионным ключом. Помните, что при передаче данных сертификаты уже не используются (а многие считают, что все данные шифруются открытыми ключами сертификатов). Сертификаты используются только при обновлении сессионного ключа (который периодически меняется).

Немного другой процесс происходит при интерактивном логоне или логоне на сервер терминалов посредством Remote Desktop при помощи смарт-карты.

What Is ERR_SSL_VERSION_OR_CIPHER_MISMATCH?

Website browsers automatically check the SSL certificate of the website every time you try to connect to it. It’s a way to prove that the accessed website is genuine and has implemented the correct protocol to secure your connection.

This process is known as a TLS handshake. TLS (Transport Layer Security) is a protocol that ensures secure communication between a user’s computer and a web server.

Suppose the user’s browser and the web server fail to support a common SSL protocol version or cipher suite during the TLS handshake. In that case, the browser will automatically display the error message ERR_SSL_VERSION_OR_CIPHER_MISMATCH.

Причины возникновения SSL-ошибки

Итак, зачастую есть всего несколько способов узнать, что же именно мешает нормально войти в интернет. Так, первым делом нужно проверить настройки своего антивируса, поскольку именно он может блокировать подключения, из-за чего и возникают все проблемы. Возможно, вам нужно будет добавить браузер в исключения и установить менее жесткий контроль входящего и исходящего трафика. Также рекомендуется проверить настройки брандмауэра. Если нужно, понизить уровень защиты.

Еще в Google ошибка SSL-подключения может возникать тогда, когда у вас отсутствует антивирусная программа и система заражена. В принципе, решается это либо переустановкой ОС, либо сканированием системы на поиск заражённых файлов

Также обратите внимание на то, что, возможно, у вас сбились настройки времени. Следовательно, на сервере обнаруживается несоответствие, а подключение определяется как ненадёжное или незащищённое

Еще одна типичная причина — это устаревший браузер.