Hva er et TLS-håndtrykk? Hvordan fikser jeg TLS-håndtrykk?

Som IT-ekspert har du sannsynligvis hørt om begrepet 'TLS-håndtrykk'. Men hva er et TLS-håndtrykk? Og hvordan kan du fikse et TLS-håndtrykk?

Et TLS-håndtrykk er en prosess som oppstår når to enheter kommuniserer med hverandre over en sikker tilkobling. Håndtrykket lar de to enhetene verifisere hverandres identitet og sikre at dataene de utveksler er kryptert.

Hvis du har problemer med et TLS-håndtrykk, er det noen få ting du kan gjøre for å fikse problemet. Først må du kontrollere at de to enhetene du prøver å koble til bruker samme versjon av TLS. Hvis de ikke er det, må du kanskje oppgradere én eller begge enhetene. For det andre, sørg for at sertifikatet som brukes for håndtrykket er gyldig. Hvis det ikke er det, må du kanskje få et nytt sertifikat fra en pålitelig kilde. Til slutt, hvis du fortsatt har problemer, kan du prøve å starte enhetene på nytt eller tilbakestille TLS-tilkoblingen.

Med litt feilsøking bør du kunne fikse et TLS-håndtrykk og få enhetene dine til å kommunisere sikkert igjen.

TLS eller Transportlagssikkerhet det er en krypteringsprotokoll. Den er utformet på en slik måte at kommunikasjon over TLS forblir sikker og privat. I dette innlegget vil jeg forklare hva TLS-håndtrykk er og hvordan du fikser TLS-håndtrykk hvis du får problemer.

Før vi fortsetter og snakker om TLS-håndtrykket, la oss forstå når TLS skjer. Hver gang du går inn på et nettsted eller en app over HTTPS, brukes TLS. Når du får tilgang til e-post, meldinger og til og med VOIP, bruker den TLS. Du bør være klar over at HTTPS er en implementering av TLS-kryptering.

Hva er et TLS-håndtrykk

Et håndtrykk er en form for forhandlinger mellom to parter. Akkurat som når vi møter mennesker, håndhilser vi hverandre og så fortsetter vi med noe annet. På samme måte er TLS-håndtrykket en form for håndtrykk mellom to servere.

Under TLS-håndtrykket verifiserer serverne hverandre og etablerer kryptering og utvekslingsnøkler. Hvis alt er gyldig og forventet, vil det bli ytterligere datautveksling. Det er fire hovedtrinn:

1. Spesifiser hvilken versjon av TLS som skal brukes til kommunikasjon.
2. Velg hvilke krypteringsalgoritmer som skal brukes
3. Autentisiteten verifiseres ved hjelp av den offentlige nøkkelen og den digitale signaturen til SSL CA.
4. Sesjonsnøkler genereres og utveksles

Enkelt sagt sier de først hei, og så tilbyr serveren et sertifikat, som klienten må bekrefte. Når valideringen er fullført, opprettes en økt. En nøkkel opprettes, ved hjelp av hvilken data utveksles i økten.

Hvordan fikse TLS-håndtrykk

Du kan ikke gjøre noe hvis det er et problem på serversiden - men du har et problem med nettleseren, det kan fikses. For eksempel, hvis serveren tilbyr et sertifikat som ikke kan autentiseres, er det ingenting du kan gjøre med det. Men hvis problemet er en TLS-protokoll som ikke samsvarer, kan du endre det i nettleseren.

1. Sjekk om systemtiden er riktig
2. Kryss av mannen i midten problemer
3. Endre TLS-protokollen i Windows
4. Slett nettleserprofil eller sertifikatdatabase
5. Tilbakestill nettleseren.

Det er mange flere grunner til at et TLS-håndtrykk kan mislykkes, og det avhenger av scenariet. Så her er noen måter å fikse TLS på, men før det, bruk alltid disse reglene for å filtrere ut problemet.

• Sjekk fra forskjellige nettsteder og om problemet vedvarer.
• Bytt til flere nettverkstilkoblinger, for eksempel WiFi eller kablet
• Bytt nettverk, dvs. koble til en mobil hotspot eller en annen ruter, eller prøv til og med et offentlig nettverk

1] Sjekk om systemtiden er riktig

Dette er hovedårsaken til at TLS-håndtrykket mislykkes i de fleste tilfeller. Systemtiden brukes til å sjekke om sertifikatet er gyldig eller utløpt. Hvis det er uoverensstemmelse mellom tiden på datamaskinen og tiden på serveren, kan sertifikatene se utløpte ut. Still inn tiden ved å stille inn automatisk modus.

slett facebook-siden permanent

Besøk nå nettstedet igjen og sjekk om TLS-håndtrykket er fikset.

2] Personen i sentrum av problemet

Det er én regel: Hvis det skjer med ett nettsted, er det et sikkerhetsprogramvareproblem, men hvis det skjer med alle nettsteder, er det et systemproblem.

Sikkerhetsprogramvare eller en nettleserutvidelse på datamaskinen din kan avskjære TLS-tilkoblinger og endre noe, noe som resulterer i et problematisk TSL-håndtrykk. Det er også mulig at et virus i systemet er årsaken til hele TLS-problemet.

Noen nettleserutvidelser endre proxy-innstillinger og det kan forårsake dette problemet.

Uansett må du fikse datamaskinen eller sikkerhetsprogramvaren. Den beste måten å sjekke dette ytterligere på er å bruke en annen datamaskin og åpne det samme nettstedet eller programmet som forårsaket problemet.

3] Endre TLS-protokollen i Windows

Windows 10 og tidligere versjoner av Windows sentraliserer protokollinnstillingene på systemet. Hvis du trenger å endre TLS-versjonen, kan du gjøre det ved å bruke Internett-egenskaper.

• Type inetcpl.cpl i 'Kjør'-linjen og trykk på Enter-tasten.
• Når vinduet Egenskaper for Internett åpnes, bytt til kategorien Avansert.
• Rull til bunnen for å finne sikkerhetsdelen, og her kan du legge til eller fjerne TLS.
• Hvis et nettsted ser etter TLS 1.2 og det ikke sjekker, må du sjekke det. Tilsvarende hvis man eksperimenterer с TLS 1.3 , du må sjekke det ut.
• Søk om oppbevaring og prøv å åpne det samme nettstedet igjen.

Mens Chrome, IE og Edge bruker Windows-funksjoner, administreres Firefox, som sertifikatdatabasen, selv. Slik endrer du TLS-protokollen i Firefox:

• Åpne Firefox, skriv om: konfig og trykk Enter
• Skriv inn TLS i søkefeltet og søk etter security.tls.version.min
• Du kan endre det til:
  • 1 og 2 for å tvinge frem bruken av TLS 1 og 1.1
  • 3 for å håndheve TLS 1.2
  • 4 for å angi maksimal protokoll TLS 1.3.

4] Slett nettleserprofil eller sertifikatdatabase

Hver nettleser vedlikeholder en database for sertifikater. For eksempel har hver Firefox-profil cert8.db fil. Hvis du sletter denne filen og en omstart fikser det, er problemet med den lokale sertifikatdatabasen.

Tilsvarende på Windows når du bruker IE eller Edge Sertifikatansvarlig er ansvarlig, eller du kan gå til edge://settings/privacy og klikk på Administrer sertifikater og HTTPS/SSL-innstillinger. Slett sertifikater og prøv igjen

Hvis du ikke finner databasen, slett profilen og prøv igjen.

4] Tilbakestill nettleseren

Dette er siste utvei hvis du har problemer med en av nettleserne. Du kan fullstendig avinstallere og deretter installere eller tilbakestille nettleseren ved å bruke den innebygde funksjonen. Følg koblingene for å tilbakestille Chrome , Microsoft Edge , Jeg Fire Fox .

Til slutt, mens du kanskje kan surfe på nettstedet selv om sertifikatet er ugyldig, må du sørge for at du ikke foretar noen transaksjoner med nettstedet. Ikke bruk kredittkort eller skriv inn et kontopassord.

Vi håper at disse tipsene var enkle å følge og at du klarte å løse TLS-problemet i nettleseren din eller på datamaskinen. Jeg har prøvd mitt beste for å tilby deg nok løsninger, men for å være ærlig er TLS ekstremt omfattende og det kan være flere tilgjengelige løsninger.