När du besöker en webbplats som körs via HTTPS utförs en serie steg mellan webbläsaren och webbservern för att säkerställa att certifikatet och SSL/ TLS-anslutningen är giltig.

Några av dessa steg inkluderar TLS-handskakningen, certifikatet som kontrolleras mot certifikatutfärdaren och dekryptering av certifikatet. Ibland gillar webbläsaren inte vad den ser. Det kan röra sig om en felkonfiguration eller en version som inte stöds. I dessa fall kan webbläsaren visa följande meddelande: ”ERR_SSL_VERSION_OR_CIPHER_MISMATCH”. Detta hindrar dig från att komma åt webbplatsen.

I denna artikel delar vi med oss av några rekommendationer om hur du löser detta fel.

Anledningen till ERR_SSL_VERSION_OR_CIPHER_MISMATCH-felet

ERR_SSL_VERSION_OR_CIPHER_MISMATCH-felet uppstår vanligtvis på äldre operativsystem eller webbläsare.

Men så är inte alltid fallet. Faktum är att vi helt nyligen stött på en användare som fick detta problem på sin WordPress-webbplats som migrerade till Kinsta från en annan host. Vi kör naturligtvis den senaste versionen av Chrome, så problemet låg  hos deras SSL-certifikat. Chrome skyddar dig faktiskt genom att inte låta dig ladda den.

ERR_SSL_VERSION_OR_CIPHER_MISMATCH

ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Det kan även hända att du ser en variant av det här felet, exempelvis:

Se nedan varför detta händer och vad du kan göra åt det.

Kontrollera ditt SSL-certifikat

Om du ser det här felet är det enklast att börja med att utföra en SSL-kontroll på certifikatet som är installerat på webbplatsen. Vi rekommenderar att du använder det kostnadsfria SSL-kontrollverktyget från Qualys SSL Labs. Det är mycket tillförlitligt och vi använder det för alla Kinsta-klienter vid verifiering av certifikat. Mata helt enkelt in din domän i fältet Hostname och klicka på ”Skicka in”.

Du kan även välja alternativet för att dölja offentliga resultat om detta är vad du föredrar. Det kan ta en minut eller två att skanna webbplatsens SSL / TLS-konfiguration på din webbserver.

Kontrollera SSL-certifikat

Kontrollera SSL-certifikat

Kontrollera om det finns felmatchning för certifikatnamn

I just den här instansen hade kunden som migrerade till Kinsta en felmatchning av certifikatnamn som skapade ERR_SSL_VERSION_OR_CIPHER_MISMATCH-felet. Som ni kan se i SSL Labs-testet nedan, går detta ganska snabbt och enkelt att diagnostisera. Den obalans som orsakar problemet kan vara ett antal saker såsom:

Felmatchning av certifikatnamn

Felmatchning av certifikatnamn

Ett annat enkelt sätt att kontrollera den aktuella domännamnet är att öppna upp Chrome DevTools på webbplatsen. Högerklicka någonstans på webbplatsen och klicka på ”Inspektera”. Klicka sedan på fliken säkerhet och sedan på ”Visa certifikat.” Den utfärdade domänen kommer att visa i certifikatinformationen. Om detta inte stämmer överens med den aktuella webbplatsen du är på är detta ett problem.

Behöver du en blixtsnabb, säker samt utvecklarvänlig hosting? Kinsta är byggt med WordPress-utvecklare i åtanke och förser sina användare med en mängd verktyg och en kraftfull instrumentpanel. Kolla in våra planer.

 Kontrollera utfärdad domän på SSL-certifikat

Kontrollera utfärdad domän på SSL-certifikat

Kom dock ihåg att det finns wildcard-certifikat och andra varianter. För en typisk webbplats, bör det dock matcha exakt. Men i vårt fall, hindrade faktiskt ERR_SSL_VERSION_OR_CIPHER_MISMATCH-felet oss från att kunna kontrollera det i Chrome DevTools. Så i detta fall kan ett verktyg som SSL Labs komma väl till pass.

Kontrollera om du har en gammal TLS-version

En annan möjlig orsak är att den TLS-version som körs på webbservern är gammal. Helst bör det vara minst TLS 1,2 (ännu bättre, TLS 1,3). Om du är kinsta-kund behöver du aldrig oroa dig för detta eftersom vi alltid uppgraderar våra servrar till de senaste och bästa versionerna som stöds.  Kinsta stöder TLS 1.3 på alla våra servrar och vårt Kinsta-CDN. Cloudflare möjliggör också TLS 1.3 som standard.

(Förslag på läsning: om du använder äldre TLS-versioner kanske du vill åtgärda ERR_SSL_OBSOLETE_VERSION i Chrome).

Detta är något som SSL Labs-verktyget också kan hjälpa till med. Under konfigurationen kommer du att få se den aktuella TLS-versionen som körs på servern med det certifikatet. Om det är gammalt ska du höra av dig till din host och be dem att uppdatera sin TLS-version.

Serverstöd för TLS 1.3

Serverstöd för TLS 1.3

Kontrollera RC4 chiffersvit

En annan anledning till ERR_SSL_VERSION_OR_CIPHER_MISMATCH-felet enligt Googles dokumentation är att RC4 chiffersvit togs bort i Chrome-versionen 48. Detta är inte särskilt vanligt, men det kan inträffa hos större företags-distributioner som kräver RC4. Anledningen till detta är att allt vanligtvis tar längre tid att uppgradera och uppdatera i större och mer komplexa konfigurationer.

Säkerhetsforskare, Google och Microsoft rekommenderar att RC4 inaktiveras. Så du bör se till att serverns konfiguration är aktiverad med en annan chiffersvit. Du kan visa den aktuella chiffersviten med hjälp av verktyget SSL Labs (som visas nedan).

Cipher suite

Cipher suite

Försök att rensa SSL på datorn

En annan sak du kan prova är att rensa SSL i Chrome. Precis som att det kan hjälpa att rensa webbläsarens cacheminne kan det ibland hjälpa om saker och ting blir osynkade. SSL-tillståndet i Chrome i Windows avmarkeras så här:

Rensa SSL-tillstånd i Chrome på Windows

Rensa SSL-tillstånd i Chrome på Windows

Om du har en Mac, kan du se dessa instruktioner om hur du tar bort ett SSL-certifikat.

Vi har tagit vår stora kunskap om effektiv webbplatshantering och gjort den till en e-bok och video-kurs. Klicka här för att ladda ner 2020 Guide till att hantera 40 + WordPress-webbplatser!

Använd ett nytt operativsystem

Äldre operativsystem funkar till slut inte med nyare teknik som TLS 1.3 och de senaste chiffer-sviterna eftersom webbläsare slutar stödja dem. Specifika komponenter i de senaste SSL-certifikaten kommer helt enkelt att sluta fungera. Google Chrome drog faktiskt ut kontakten på Windows XP år 2015. Vi rekommenderar alltid att du om möjligt uppgraderar till nyare operativsystem, exempelvis Windows 10 eller den senaste versionen av Mac OS X.

Inaktivera tillfälligt Antivirus

Om du fortfarande möter ERR_SSL_VERSION_OR_CIPHER_MISMATCH-felet är det sista vi uppmanar dig att göra att se till att du inte har ett antivirusprogram som körs. Försök i så fall att inaktivera detta tillfälligt. Vissa antivirusprogram skapar ett lager mellan webbläsaren och webben med egna certifikat. Detta kan ibland orsaka problem.


Om du tyckte om denna tutorial, då kommer du att älska vår support. Alla Kinsta’s hosting planer inkluderar dygnet runt-support från våra rutinerade WordPressutvecklare och ingenjörer. Chatta med samma team som hjälper Fortune 500s kunder. Kolla in våra paket