Quando você visita um site que funciona com HTTPS, uma série de etapas é executada entre o navegador e o servidor para garantir que o certificado e a conexão SSL/TLS sejam válidos.

Alguns destes incluem o TLS handshake, o certificado sendo verificado em relação à autoridade de certificação, e decodificação do certificado. Se, por algum motivo, o navegador não gostar do que vê, como uma configuração incorreta ou uma versão não suportada, seu navegador poderá exibir o seguinte erro: “ERR_SSL_VERSION_OR_CIPHER_MISMATCH ” que impede que você acesse o site.

Confira algumas recomendações de como corrigir esse erro.

Motivos para o ERR_SSL_VERSION_OR_CIPHER_MISMATCH

O erro ERR_SSL_VERSION_OR_CIPHER_MISMATCH geralmente acontece em sistemas operacionais ou navegadores antigos.

Mas nem sempre é o caso. Na verdade, há pouco tempo que encontramos um usuário tendo este problema em seu site WordPress que estava migrando para o Kinsta de outra hospedagem. Estávamos, é claro, executando a versão mais recente do Chrome, então o problema estava no certificado SSL. Na verdade, o Chrome está protegendo você ao não carregar o site.

err_ssl_version_or_cipher_mismatch
ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Você também pode ver uma variação do erro, como:

  • Error 113 (net::err_ssl_version_or_cipher_mismatch): Erro desconhecido
  • O cliente e o servidor não suportam uma versão comum do protocolo SSL ou conjunto de criptografia

Confira abaixo os motivos pelos quais isso acontece e o que você pode fazer a respeito.

Verifique seu Certificado SSL

Se você vir este erro, o primeiro e mais fácil lugar para começar é executar uma verificação SSL no certificado que está instalado no site. Recomendamos usar a ferramenta grauita SSL check tool do Qualys SSL Labs. É muito confiável e a usamos para todos os clientes Kinsta quando queremos verificar certificados. Simplesmente coloque seu domínio no campo Hostname e clique em “Enivar”.

Você também pode selecionar a opção para ocultar resultados públicos, se preferir. Pode levar um minuto ou dois para verificar a configuração SSL/TLS do seu site no servidor.

Verificando o Certificado SSL
Verificando o Certificado SSL

Verifique certificado com nome incompatível

Neste caso em particular, o cliente migrando para o Kinsta tinha um certificado com nome incompatível que estava gerando o erro ERR_SSL_VERSION_OR_CIPHER_MISMATCH. Como você pode perceber pelo teste do SSL Labs abaixo, isso é muito rápido e fácil de diagnosticar. Como afirma o SSL Labs, uma incompatibilidade pode ser causada por várias coisas, como:

  • O site não usa SSL, mas compartilha um endereço de IP com algum outro site que usa.
  • O site não existe mais, mas o domínio ainda aponta para o antigo endereço de IP, onde algum outro site está hospedado.
  • O site usa uma rede de entrega de conteúdo (CDN) que não suporta SSL.
  • O  alias do nome de domínio é para um site cujo nome é diferente, mas o alias não foi incluído no certificado.
Certificado com nome incompatível
Certificado com nome incompatível

Outra maneira fácil de verificar o problema atual do nome de domínio no certificado é abrir o Chrome DevTools no site. Clique com o botão direito do mouse em qualquer lugar no site e clique em “Inspecionar”. Em seguida, clique na guia de segurança e clique em “Ver certificado”. O domínio emitido será exibido nas informações do certificado. Se ele não corresponder ao site em que você está, isso é um problema.

Precisa de uma hospedagem rápida, segura e amigável ao desenvolvedor para os sites de seus clientes? Kinsta é construído pensando nos desenvolvedores do WordPress e fornece muitas ferramentas e um poderoso painel de controle. Confira nossos planos

Verificando o domínio com problema no certificado SSL
Verificando o domínio com problema no certificado SSL

Lembre-se, porém, de que existem certificados curinga e outras variações, mas para um site típico, ele deve corresponder exatamente. Entretanto, no nosso caso, o erro ERR_SSL_VERSION_OR_CIPHER_MISMATCH realmente nos impediu de verificá-lo no Chrome DevTools. É aí que uma ferramenta como o SSL Labs pode ser útil.

Verificar versões antigas do TLS

Outro possível motivo é que a versão do TLS em execução no servidor da web seja antiga. O ideal seria executar pelo menos a versão 1.2 do TLS (melhor ainda, TLS 1.3). Se você é um cliente Kinsta, nunca terá de se preocupar com isso, pois sempre atualizamos nossos servidores para as melhores e mais atuais versões suportadas. O Kinsta suporta o TLS 1.3 em todos os nossos servidores e nosso Kinsta CDN. O Cloudflare também ativa o TLS 1.3 por padrão.

(Leitura sugerida: se você estiver usando versões legadas do TLS, você pode querer corrigir as notificações ERR_SSL_OBSOLETE_VERSION no Chrome).

Isto é algo que a ferramenta SSL Labs também pode ajudar. Na configuração, ela mostrará a versão atual TLS sendo executada no servidor com aquele certificado. Se a versão for antiga, entre em contato com sua hospedagem e peça para atualizarem suas versões TLS.

Suporte ao servidor TLS 1.3
Suporte ao servidor TLS 1.3

Verifique o pacote de criptografia RC4

Outro motivo para o erro ERR_SSL_VERSION_OR_CIPHER_MISMATCH, de acordo com a documentação do Google,  é que o pacote de criptografia RC4 foi removido da versão 48 no Chrome. Isso não é muito comum, mas pode acontecer em implantações corporativas maiores que exigem RC4. Por quê? Porque normalmente tudo leva mais tempo para aprimorar e atualizar em configurações maiores e mais complexas.

Pesquisadores de segurança, o Google e a Microsoft recomendam que o RC4 seja desativado. Portanto, você deve se certificar de que a configuração está ativada com um pacote de criptografia diferente. Você pode ver o pacote de criptografia atual na ferramenta SSL Labs (como visto abaixo).

Cipher suite
Pacote de criptografia

Tente limpar o estado SSL em seu computador

Outra coisa a tentar é limpar o estado SSL no Chrome. Assim como limpar o cache do seu navegador, isso pode ajudar se as coisas saírem de sincronia. Para limpar o estado SSL no Chrome no Windows, siga as seguintes etapas:

  • Clique no Google Chrome – Ícone de configurações (Configurações) e então clique em Configurações.
  • Clique em mostrar configurações avançadas.
  • Em Rede, clique em Alterar Configurações de Proxy. A caixa de diálogo Propriedade da Internet é exibida.
  • Clique na guia Conteúdo.
  • Clique “Limpar estado SSL” e então clique em OK.
  • Reinicie o Chrome.
Limpar estado SSL no Chrome na versão para Windows
Limpar estado SSL no Chrome na versão para Windows

Se você estiver em um Mac, veja estas instruções sobre como excluir um certificado SSL.

 

Tomamos nosso conhecimento de gerenciamento eficaz de websites em escala, e o transformamos em um curso de ebook e vídeo. Clique aqui para fazer o download do Guia 2020 para gerenciar mais de 40 sites WordPress!

Use um novo sistema operacional

Os sistemas operacionais mais antigos ficam desatualizados com tecnologias mais recentes, como o TLS 1.3 e os pacotes de criptografia mais recentes, à medida que os navegadores param de suportá-los. Componentes específicos nos certificados SSL mais recentes, simplesmente deixarão de funcionar. Na verdade, o Google Chrome inutilizou o Windows XP em 2015. Sempre recomendamos atualizar para sistemas operacionais mais novos, se possível, como o Windows 10 ou a versão mais recente do Mac Os X.

Desative o antivírus temporariamente

A última coisa que recomendamos tentar se você ainda estiver vendo o erro ERR_SSL_VERSION_OR_CIPHER_MISMATCH é certificar-se que não há um programa antivírus em execução. Ou tente desativá-lo temporariamente. Alguns programas antivírus criam uma camada entre seu navegador e a rede com seus próprios certificados. Isso algumas vezes pode causar problemas.


Economize tempo, custos e otimize o desempenho do seu site com:

  • Ajuda instantânea de especialistas em hospedagem do WordPress, 24/7.
  • Integração do Cloudflare Enterprise.
  • Alcance global com 29 centros de dados em todo o mundo.
  • Otimização com nosso monitoramento integrado de desempenho de aplicativos.

Tudo isso e muito mais em um plano sem contratos de longo prazo, migrações assistidas e uma garantia de 30 dias de devolução do dinheiro. Confira nossos planos ou entre em contato com as vendas com as vendas para encontrar o plano certo para você.