SSL/TLS и сертификаты Windows ERR_SSL_VERSION_OR_CIPHER_MISMATCH

ERR_SSL_VERSION_OR_CIPHER_MISMATCH в браузере

  • Обновлено
  • Чтение ≈ 4 минуты
  • Нужны права администратора

Краткий ответ

Ошибка ERR_SSL_VERSION_OR_CIPHER_MISMATCH означает, что браузер и сайт не нашли общий протокол TLS или шифр. Обновите браузер и Windows, отключите перехват HTTPS антивирусом, проверьте время и прокси. Если вы владелец сайта — настройте TLS 1.2/1.3.

В этой статье
  1. Что означает ошибка
  2. Причины и решения
  3. Пошаговое решение

#Что означает ошибка

ERR_SSL_VERSION_OR_CIPHER_MISMATCH
Этот сайт не может обеспечить безопасное соединение ERR_SSL_VERSION_OR_CIPHER_MISMATCH

При установке HTTPS-соединения браузер и сервер договариваются о версии TLS и шифрах. Если сервер поддерживает только устаревшие протоколы (SSL 3.0, TLS 1.0/1.1) или для домена не настроен SSL-сертификат, современный браузер отказывается подключаться. Причина может быть и на вашей стороне: устаревшая система, антивирус или прокси, подменяющие соединение.

#Причины и решения

Возможная причинаКак узнатьЧто делать
Сервер использует устаревший TLSТолько TLS 1.0/1.1.Ошибка на одном сайте.Нужно обновить сервер.
SSL не настроен для доменаНет сертификата для этого имени.Ошибка при заходе по https.Используйте http или сообщите владельцу.
Прокси или антивирус перехватывает HTTPSПодмена соединения.Ошибка на многих сайтах.Отключите проверку.
Устаревший браузер или системаСтарые протоколы шифрования.Ошибка на современных сайтах.Обновите.

#Пошаговое решение

  1. Обновите страницуНажмите Ctrl+F5, чтобы запросить страницу заново без обычного кэша (на некоторых системах сочетание отличается). Если ошибка осталась, откройте страницу в другом браузере или приватном окне и сравните результат.
  2. Проверьте сайт в другом браузереОткройте проблемный HTTPS-адрес во втором браузере на том же компьютере, затем с телефона через мобильную сеть. Если ошибка «ERR_SSL_VERSION_OR_CIPHER_MISMATCH» появляется везде, причина вероятно в конфигурации TLS сервера; обратитесь к его владельцу. Если только в одном браузере, обновите его и проверьте настройки сети. Не включайте устаревшие TLS 1.0/1.1 и не отключайте проверку сертификатов ради подключения.
  3. Проверьте дату и времяОткройте «Параметры» → «Время и язык» → «Дата и время». Включите автоматическую установку времени и проверьте часовой пояс; затем нажмите «Синхронизировать» (если кнопка есть). Повторите действие, вызвавшее ошибку.
  4. Обновите браузерОткройте в браузере страницу обновлений: Chrome — chrome://settings/help, Edge — edge://settings/help, Firefox — меню ≡ → «Справка → О Firefox». Дождитесь проверки официальной версии и перезапустите браузер. Повторите запрос по https:// с тем же доменом. Если устаревший браузер был причиной, страница откроется; если ERR_SSL_VERSION_OR_CIPHER_MISMATCH сохраняется на современных устройствах, вероятна несовместимая конфигурация TLS на сервере — сообщите владельцу сайта вместо отключения защиты или перехода на небезопасный протокол.
  5. Проверьте журнал защитного ПООткройте «Пуск → Безопасность Windows → Защита от вирусов и угроз → Журнал защиты» и сопоставьте время блокировки со временем сетевой ошибки. Если событий нет, проверяйте DNS, прокси, сертификат или сеть по другим шагам. Не отключайте защитные средства ради теста: это не доказывает причину сетевой ошибки.
  6. Проверьте прокси и VPNОткройте Windows «Параметры → Сеть и Интернет → Прокси» и проверьте, не включён ли ручной прокси-сервер. Если используете приложение VPN, временно отключите подключение в нём и повторите действие. На рабочем компьютере не меняйте управляемые организацией настройки: обратитесь к администратору. После проверки включите нужный VPN или прокси обратно.
  7. Проверьте сертификатВ браузере откройте сайт, нажмите значок сведений о соединении возле адреса и посмотрите информацию о сертификате (название меню зависит от браузера). Сравните доменное имя в сертификате, срок действия и название издателя с адресной строкой. При предупреждении о недоверенном сертификате не нажимайте обход предупреждения и не отправляйте пароли; администратору сайта передайте точный текст ошибки и имя домена. Если проблема только в корпоративной сети, уточните у администратора политику доверия.
  8. Очистите состояние SSLТолько на Windows, если используется системный кеш TLS: нажмите Win+R, введите inetcpl.cpl, нажмите Enter → вкладка «Содержимое» → «Очистить состояние SSL», если кнопка доступна. Затем полностью закройте браузер, откройте снова и проверьте сайт. Это не исправляет просроченный сертификат на сервере; при сохраняющемся предупреждении не обходите его и обратитесь к владельцу сайта.
  9. Команды для отдельных ситуацийВыберите только подходящий вариант. Это не одна последовательность: часть команд диагностирует проблему, а часть меняет настройки или данные.
    Выберите подходящий вариант — это не команды для последовательного выполнения
    Вариант 1Проверка протоколов TLS сервера (для администратора сайта) и очистка кэша DNS.
    Windows · Командная строка (CMD)КомандаПрава администратора
    Проверка протоколов TLS сервера (для администратора сайта) и очистка кэша DNS.
    ipconfig /flushdns
    nslookup example.com
    Вариант 2Проверка поддерживаемых версий TLS у сервера.
    Linux · Терминал (Bash)Команда
    Проверка поддерживаемых версий TLS у сервера.
    openssl s_client -connect example.com:443 -tls1_2 -servername example.com
    nmap --script ssl-enum-ciphers -p 443 example.com

Если вы владелец сайта, включите TLS 1.2 и 1.3 в конфигурации веб-сервера (nginx: ssl_protocols TLSv1.2 TLSv1.3;, Apache: SSLProtocol -all +TLSv1.2 +TLSv1.3), установите актуальный сертификат (например, от Let's Encrypt) и убедитесь, что он выдан на нужное имя, включая www. Проверьте, что обслуживание HTTPS включено на порту 443 и в панели хостинга. Если вы посетитель, а сайт принципиально использует устаревший протокол, лучше не открывать его: соединение небезопасно. Справка — Справка Chrome.

Если ошибка возникает на всех HTTPS-сайтах, проверьте корневые сертификаты Windows (certmgr.msc), обновите систему и отключите ПО, которое устанавливает собственный сертификат. На Windows 7 и старых браузерах современные сайты могут не открываться из-за отсутствия TLS 1.2 — обновите систему или используйте актуальный браузер. Включите поддержку TLS 1.2 в inetcpl.cpl → «Дополнительно», если она отключена.

Так эту ошибку тоже называют

ERR_SSL_VERSION_OR_CI… Chrome: ERR_SSL_VERSION_OR_CIPHER_MISMATCH — сайт использует неподдерживаемый протокол — причины и решение ERR_SSL_VERSION_OR_CIPHER_MISMATCH означает, что браузер и сервер не нашли общий протокол TLS или набор шифров. Чаще виноват сервер (только TLS 1.0/1.1 или слабые шифры)… Интернет и браузеры Google Chrome Windows 10Windows 11 NET::ERR_CERT_DATE_INVALID — ваше подключение не защищено — причины и решение Проверьте дату и время устройства, затем срок действия сертификата сайта. Интернет и браузеры SSL/TLS и сертификаты Windows 10Windows 11 ERR_SSL_PROTOCOL_ERROR и handshake failure — причины и решение Проверьте версию TLS, шифры и корректность сертификата на сервере. Интернет и браузеры SSL/TLS и сертификаты Windows 10Windows 11 ERR_CERT_DATE_INVALID ERR_CERT_DATE_INVALID: «Ваше подключение не защищено» — причины и решение `NET::ERR_CERT_DATE_INVALID` означает, что браузер считает сертификат сайта недействительным по дате: он либо просрочен, либо ещё не начал действовать. Причина бывает на… Интернет и браузеры SSL/TLS и сертификаты WindowsmacOSAndroid ERR_CERT_DATE_INVALID ERR_CERT_DATE_INVALID — сертификат просрочен или неверная дата ПК — причины и решение Ошибка означает, что сертификат истёк или на компьютере неправильные дата и время. Проверьте часы, затем срок действия сертификата. Интернет и браузеры SSL/TLS и сертификаты Web

Источники и обновления

Последнее обновление статьи: 2 ноября 2026. Версии программ и интерфейсы меняются — если шаги не совпадают с вашей версией, сверяйтесь с документацией производителя.