TLS tai Transport Layer Security on salausprotokolla. Se on suunniteltu siten, että viestintä TLS :n kautta pysyy suojattuna ja yksityisenä. Tässä viestissä selitän, mitä TLS -kättely on ja kuinka korjata TLS - kättely, jos kohtaat ongelmia.

TLS kädenpuristus

Ennen kuin jatkamme ja puhumme TLS - kättelystä, ymmärrämme, milloin TLS tapahtuu. Joka kerta kun käytät verkkosivustoa tai sovellusta HTTPS :n kautta , käytetään TLS : ää. Kun käytät sähköposteja, viestejä ja jopa VOIP-palvelua^(VOIP) , se käyttää TLS :ää . Sinun pitäisi tietää, että HTTPS on TLS - salauksen toteutus.

Mikä on TLS-kättely

Kädenpuristus on eräänlainen neuvottelumuoto kahden pään välillä. Aivan^(Just) kuten silloin, kun tapaamme ihmisiä, kättelemme ja teemme sitten kaikkea muuta. Vastaavasti TLS - kättely on eräänlainen kuittaus kahden palvelimen välillä.

TLS -kättelyn aikana palvelimet varmistavat toisensa ja luovat salauksen sekä vaihtavat avaimia. Jos kaikki on aitoa ja odotetusti, tiedonvaihtoa tapahtuu enemmän. Siinä on neljä päävaihetta:

Määritä , mitä ^(Specify)TLS - versiota käytetään viestintään.
Valitse^(Choose) käytettävät salausalgoritmit
Aitous varmistetaan julkisella avaimella ja SSL -varmentajan digitaalisella allekirjoituksella
Istuntoavaimet luodaan ja vaihdetaan

Maallikon sanalla sanoen he ensin tervehtivät, sitten palvelin tarjoaa varmenteen, joka asiakkaan on tarkistettava. Kun vahvistus on valmis, istunto luodaan. Luodaan avain, jonka kautta tietoja vaihdetaan istunnon aikana.

Lue^(Read) : Ero TLS- ja SSL-salausmenetelmien välillä .

Kuinka korjata TLS-kättely

Et voi tehdä mitään, jos on palvelinpuolen ongelma - mutta sinulla on ongelma selaimen kanssa, se voidaan korjata. Jos palvelin esimerkiksi tarjoaa varmenteen, jota ei voida todentaa, et voi tehdä asialle mitään. Jos ongelma kuitenkin johtuu TLS - protokollan yhteensopimattomuudesta, voit vaihtaa sen selaimesta.

Tarkista, onko järjestelmän aika oikea
Tarkista Man in the Middle -ongelma
Muuta TLS-protokollaa Windowsissa
Poista selainprofiili^{(Delete Browser Profile)} tai varmennetietokanta^{(Certificate Database)}
Nollaa selain.

On monia muita syitä, miksi TLS - kättely voi epäonnistua, ja se riippuu skenaariosta. Joten tässä on joitain tapoja korjata TLS , mutta ennen sitä käytä aina näitä sääntöjä ongelman suodattamiseen.

Tarkista eri sivustoilta, jatkuuko ongelma.
Vaihda useisiin verkkoyhteyksiin, esim. WiFi tai langallinen
Vaihda^(Change) verkkoa, eli yhdistä mobiilitukiasemaan tai eri reitittimeen tai kokeile jopa julkista verkkoa

1] Tarkista^(Check) , onko järjestelmän aika oikea

Se on suurin syy siihen, miksi TLS - kättely on epäonnistunut suurimman osan ajasta. Järjestelmäaikaa käytetään testaamaan, onko varmenne voimassa vai vanhentunut. Jos tietokoneesi ja palvelimen aika ei vastaa toisiaan, sertifikaatit voivat näyttää vanhentuneilta. Korjaa aika asettamalla se automaattiseksi.

Vieraile verkkosivustolla uudelleen ja tarkista, onko TLS - kättely korjannut

2] Mies keskellä -ongelma

On olemassa yksi sääntö, jos se tapahtuu yhdelle sivustolle, sen tietoturvaohjelmistoongelma, mutta jos se tapahtuu kaikille verkkosivustoille, se on järjestelmäongelma.

Tietokoneesi suojausohjelmisto tai selainlaajennus saattaa siepata TLS - yhteyksiä ja muuttaa jotain, mikä johtaa ongelmalliseen TSL - kättelyyn. On myös mahdollista, että järjestelmässä oleva virus aiheuttaa kaiken TLS - ongelman.

Jotkin selainlaajennukset muuttavat välityspalvelinasetuksia^{(change proxy settings)} , ja se voi aiheuttaa tämän ongelman.

Kummassakin tapauksessa sinun on korjattava tietokoneesi tai tietoturvaohjelmisto. Paras tapa varmistaa tämä edelleen on käyttää toista tietokonetta ja avata sama verkkosivusto tai sovellus, joka aiheutti ongelman.

3] Muuta TLS-protokollaa Windowsissa

Windows 10 ja ^(Windows)Windowsin^(Windows) aiemmat versiot keskittävät protokolla-asetukset järjestelmään. Jos sinun on vaihdettava TLS - versiota, voit tehdä sen Internet - ominaisuuksien^(Properties) avulla .

Vaihda TLS Chrome Edge

Kirjoita Suorita^(Run) - kehotteeseen inetcpl.cpl ja paina Enter - näppäintä.
Kun Internet - ominaisuudet -ikkuna avautuu, vaihda Lisäasetukset^(Advanced) - välilehteen.
Vieritä loppuun löytääksesi Suojaus^(Security) -osion, ja täällä voit lisätä tai poistaa TLS :n .
Jos verkkosivusto etsii TLS 1.2 :ta , mutta sitä ei ole tarkistettu, sinun on tarkistettava se. Vastaavasti, jos joku kokeilee TLS 1.3^{(with TLS 1.3)} :a, sinun on tarkistettava se.
Hae^(Apply) tallentaaksesi ja yritä avata sama verkkosivusto uudelleen.

Vaikka Chrome , IE ja Edge käyttävät Windowsin^(Windows) ominaisuuksia, Firefox , kuten sen varmennetietokanta, hallitsee niitä itse. Näin voit muuttaa TLS - protokollaa Firefoxissa^(Firefox) :

Vaihda TLS Firefoxissa

Avaa Firefox, kirjoita about:config ja paina Enter
Kirjoita hakukenttään TLS ja etsi security.tls.version.min
Voit muuttaa sen muotoon:
- 1 ja 2 pakottaaksesi TLS 1:n ja 1.1:n
- 3 pakottaaksesi TLS 1.2:n
- 4 pakottaaksesi TLS 1.3 :n enimmäisprotokollan .

Lue^(Read) : TLS 1.0:n poistaminen käytöstä^{(How to disable TLS 1.0)} .

4] Poista selainprofiili^{(Delete Browser Profile)} tai varmennetietokanta^{(Certificate Database)}

Jokainen selain ylläpitää tietokantaa varmenteille. Esimerkiksi jokaisessa Firefox - profiilissa on cert8.db- tiedosto. Jos poistat tiedoston ja uudelleenkäynnistys korjaa sen, ongelma liittyy paikalliseen varmennetietokantaan.

Vastaavasti Windowsissa^(Windows) IE:tä tai Edgeä^(Edge) käytettäessä varmenteiden hallinta on vastuussa, tai voit siirtyä osoitteeseen edge://settings/privacy ja napsauttaa Manage HTTPS/SSL certificates and settings.Poista varmenteet ja yritä uudelleen

Jos et löydä tietokantaa, poista profiili ja yritä uudelleen.

4] Palauta selain^{(4] Reset Browser)}

Se on viimeinen keino, jos sinulla on ongelma jonkin selaimen kanssa. Voit poistaa asennuksen kokonaan ja asentaa sitten selaimen uudelleen tai nollata sen sisäänrakennetun ominaisuuden avulla. Nollaa Chrome^(Chrome) , Microsoft Edge ja Firefox seuraamalla linkkejä .

Lopuksi, vaikka voit selata verkkosivustoa, vaikka varmenne olisi virheellinen, varmista, että et suorita verkkosivuston kanssa minkäänlaista tapahtumaa. Älä käytä luottokorttia, etkä anna tilisi salasanaa.

Toivomme, että näitä vinkkejä oli helppo seurata ja pystyit ratkaisemaan TLS - ongelman selaimessasi tai tietokoneessasi. Olen yrittänyt parhaani mukaan tarjota sinulle tarpeeksi ratkaisua, mutta rehellisesti sanottuna TLS on erittäin laaja, ja lisää ratkaisuja saattaa olla saatavilla.

What is TLS handshake? How to fix TLS handshake?

TLS or Transport Layer Security is an encryption protocol. It is designed such that communication through TLS remains secure and private. In this post, I will explain what TLS handshake is and how to fix the TLS handshake if you face issues.

TLS handshake

Before we go ahead and talk about the TLS handshake, let’s understand when TLS occurs. Every time you access a website or application over HTTPS, TLS is used. When you access emails, messages, and even VOIP, it uses TLS. You should know that HTTPS is an implementation of TLS encryption.

What is TLS handshake

A handshake is a form of negotiation between two ends. Just like when we meet people, we shake hands, and then go ahead with anything else. On similar lines, the TLS handshake is a form of acknowledgment between two servers.

During the TLS handshake, the servers verify each other and establish encryption, and also exchange keys. If everything is authentic, and as expected, more data exchange will take place. There are four major steps:

Specify which version of TLS will be used for communication.
Choose which encryption algorithms will be used
Authenticity is verified using public key and the SSL certificate authority’s digital signature
Session keys are generated and exchanged

In layman’s word, they first say hello, then the server offers a certificate that the client needs to verify. Once the verification is complete, a session is generated. A key is created through which data is exchanged through the session.

Read: Difference between TLS and SSL encryption methods.

How to fix TLS handshake

You cannot do anything if there is a server-side issue – but you are having a problem with the browser, it can be fixed. For example, if the server offers a certificate that cannot be authenticated, then you cannot do anything about it. However, if the problem is a mismatch of the TLS protocol, then you can change it from the browser.

Check if the system time is correct
Check for Man in the middle problem
Change TLS Protocol in Windows
Delete Browser Profile or Certificate Database
Reset Browser.

There are many more reasons why the TLS handshake can fail, and it depends on the scenario. So here some ways to fix TLS, but before that, always use these rules to filter out the problem.

Check with different sites, and if the problem remains.
Switch to multiple network connections, i.e., WiFi or Wired
Change network, i.e., connect to a mobile hotspot or different router or even try a public network

1] Check if the system time is correct

It is the top reason why the TLS handshake has failed most of the time. The system time is used to test whether the certificate valid or expired. If there is a mismatch between the time on your computer and the server, it can make certificates look expired. Fix the time by setting it to automatic.

Now visit the website again, and check if has fixed the TLS handshake

2] Man in the middle problem

There is one rule if it’s happening for one site, then its security software problem, but if it’s happening for all the websites, then its a system problem.

The security software or browser extension on your computer may be intercepting the TLS connections and changing something which results in problematic TSL handshake. It is also possible that a virus on the system is causing all the TLS problem.

Some browser extensions change proxy settings, and it may cause this problem.

In either case, you need to fix your computer or security software. The best way to further verify this is by using another computer and open the same website or application, which was causing the problem.

3] Change TLS Protocol in Windows

Windows 10 and earlier versions of Windows centralize the protocol settings in the system. If you need to change the TLS version, you can do it using Internet Properties.

Change TLS Chrome Edge

Type inetcpl.cpl in the Run prompt and hit Enter key.
Once the Internet properties window opens, switch to the Advanced tab.
Scroll to the end to find the Security section, and here you can add or remove TLS.
If the website is looking for TLS 1.2, and it is not checked, you need to check it. Similarly, if someone is experimenting with TLS 1.3, you need to check it.
Apply to save, and try opening the same website again.

While Chrome, IE, and Edge use Windows features, Firefox, like its certificate database, manages on its own. Here is how to change the TLS protocol in Firefox:

Change TLS in Firefox

Open Firefox, type about:config and press Enter
In the search box, type TLS, and locate security.tls.version.min
You can change it to:
- 1 and 2 to force TLS 1 and 1.1
- 3 to force TLS 1.2
- 4 to force a maximum protocol of TLS 1.3.

Read: How to disable TLS 1.0.

4] Delete Browser Profile or Certificate Database

Every browser maintains a database for certificates. For example, every Firefox profile has a cert8.db file. If you delete that file, and a restart fixes it, then the issue is related to the local certificate database.

Similarly, in Windows, when using IE or Edge, the Certificate Manager is responsible, or you can go to the edge://settings/privacy and click on Manage HTTPS/SSL certificates and settings. Delete certificates and try again

If you cannot find the database, delete the profile, and try again.

4] Reset Browser

It’s the last resort if you are having the issue with one of the browsers. You can choose to uninstall completely and then reinstall or reset the browser using the inbuilt feature. Follow the links to reset Chrome, Microsoft Edge, and Firefox.

Lastly, while you can browse a website even if the certificate is invalid, make sure not to perform any kind of a transaction with the website. Neither you should use a credit card, nor you should enter your account password.

We hope these tips were easy to follow, and you were able to resolve the TLS issue on your browser or your computer. I have tried my best to offer you enough solution, but honestly, TLS is extremely vast, and more solutions may be available.

Pearl Lehtonen

About the author

Olen web-kehittäjä, jolla on kokemusta sekä Windows 11:n että 10:n kanssa työskentelystä. Olen myös ollut Firefox-käyttäjä useiden vuosien ajan ja olen oppinut käyttämään täysin uutta Xbox One -pelikonsolia. Suurin kiinnostuksen kohteeni ovat ohjelmistokehitys, erityisesti web- ja mobiilikehitys, sekä datatiede. Olen erittäin perehtynyt erilaisiin tietokonejärjestelmiin ja niiden käyttöön, joten voin antaa puolueetonta palautetta erilaisista käyttämistäsi ohjelmista tai palveluista.

Mikä on TLS-kättely? Kuinka korjata TLS-kättely?