Үйлчлүүлэгч болон сервер нь SSL протокол эсвэл шифрийн багцын өөр хувилбаруудыг дэмждэг. Internet Explorer дээрх алдаа. SSL болон TLS идэвхжсэн эсэхийг шалгана уу Энэ шинэчлэлтийн талаар

TLS протокол нь бүх төрлийн интернетийн траффикийг шифрлэдэг бөгөөд ингэснээр интернет дэх харилцаа холбоо, борлуулалтыг аюулгүй болгодог. Протокол хэрхэн ажилладаг, ирээдүйд биднийг юу хүлээж байгаа талаар ярилцах болно.

Нийтлэлээс та дараахь зүйлийг сурах болно.

SSL гэж юу вэ

SSL буюу Secure Sockets Layer нь 90-ээд оны дундуур Netscape-ийн боловсруулсан протоколын анхны нэр юм. SSL 1.0 хэзээ ч нийтэд нээлттэй байгаагүй бөгөөд 2.0 хувилбар нь ноцтой дутагдалтай байсан. 1996 онд гарсан SSL 3.0 протокол нь бүрэн шинэчлэгдсэн бөгөөд дараагийн шатны хөгжлийн өнгө аясыг тогтоосон.

TLS гэж юу вэ

Протоколын дараагийн хувилбарыг 1999 онд гаргахад тусгайлсан Интернэт дизайны ажлын хэсэг стандартчилж, тээврийн давхаргын аюулгүй байдал буюу TLS гэсэн шинэ нэр өгсөн. TLS баримт бичигт дурдсанчлан "энэ протокол болон SSL 3.0 хоорондын ялгаа нь тийм ч чухал биш юм." TLS болон SSL нь байнга шинэчлэгдэж байдаг цуврал протоколуудыг бүрдүүлдэг бөгөөд тэдгээрийг ихэвчлэн SSL/TLS нэрийн дор нэгтгэдэг.

TLS протокол нь ямар ч төрлийн интернетийн траффикийг шифрлэдэг. Хамгийн түгээмэл төрөл бол вэб урсгал юм. Хэрэв хаягийн мөрөнд байгаа холбоос "https"-ээр эхэлсэн бол таны хөтөч хэзээ TLS холболт хийхийг та мэдэх болно.

TLS нь шуудан, теле хурлын систем зэрэг бусад програмуудад мөн ашиглагддаг.

TLS хэрхэн ажилладаг

Интернетэд найдвартай харилцахын тулд шифрлэлт шаардлагатай. Хэрэв таны өгөгдөл шифрлэгдээгүй бол хэн ч үүнийг задлан шинжилж, нууц мэдээллийг унших боломжтой.

Шифрлэлтийн хамгийн найдвартай арга бол тэгш бус шифрлэлт. Үүнд 1 нийтийн, 1 хувийн гэсэн 2 түлхүүр шаардлагатай. Эдгээр нь мэдээлэл бүхий файлууд бөгөөд ихэнхдээ маш их тоо байдаг. Механизм нь нарийн төвөгтэй боловч энгийнээр тайлбарлавал та өгөгдлийг шифрлэхийн тулд нийтийн түлхүүрийг ашиглаж болно, харин кодыг тайлахын тулд танд хувийн түлхүүр хэрэгтэй. Хоёр түлхүүрийг хакердахад хэцүү нарийн төвөгтэй математикийн томъёогоор холбосон.

Нийтийн түлхүүрийг цоорхойтой битүү шуудангийн хайрцгийн байршлын талаарх мэдээлэл, хувийн түлхүүрийг хайрцгийг нээх түлхүүр гэж ойлгож болно. Хайрцаг хаана байгааг мэддэг хүн тэнд захидал хийж болно. Харин үүнийг уншихын тулд хүнд хайрцаг нээх түлхүүр хэрэгтэй.

Тэгш бус шифрлэлт нь нарийн төвөгтэй математик тооцооллыг ашигладаг тул маш их тооцоолох нөөц шаарддаг. TLS нь сервер болон үйлчлүүлэгчийн хоорондын харилцааг шифрлэхийн тулд зөвхөн сессийн эхэнд тэгш хэмт бус шифрлэлтийг ашиглан энэ асуудлыг шийддэг. Сервер болон үйлчлүүлэгч хоёр өгөгдлийн пакетуудыг шифрлэхэд ашигладаг нэг сессийн түлхүүрийн талаар тохиролцох ёстой.

Үйлчлүүлэгч болон сервер харилцан сессийн түлхүүр дээр тохиролцох процессыг дууддаг гар барих. Энэ бол 2 харилцах компьютер бие биенээ танилцуулах мөч юм.

TLS гар барих үйл явц

TLS-ийн гар барих үйл явц нь нэлээд төвөгтэй юм. Доорх алхмууд нь үйл явцыг ерөнхийд нь харуулсан бөгөөд энэ нь ерөнхийдөө хэрхэн явагддагийг ойлгох болно.

  1. Үйлчлүүлэгч сервертэй холбогдож, аюулгүй холболтыг хүсэх болно. Сервер нь хэрхэн ашиглахаа мэддэг шифрлэлтийн жагсаалт буюу шифрлэгдсэн холболт хийх алгоритмын багцаар хариу өгдөг. Үйлчлүүлэгч нь уг жагсаалтыг дэмжигдсэн шифрүүдийн жагсаалттай харьцуулж, тохирохыг нь сонгож, аль кодыг хамтад нь ашиглахаа серверт мэдэгдэнэ.
  2. Сервер нь өөрийн дижитал гэрчилгээ - серверийн жинхэнэ эсэхийг баталгаажуулсан гуравдагч этгээдийн гарын үсэг бүхий цахим баримт бичгийг өгдөг. Сертификат дахь хамгийн чухал мэдээлэл бол шифрийн нийтийн түлхүүр юм. Үйлчлүүлэгч гэрчилгээг баталгаажуулдаг.
  3. Серверийн нийтийн түлхүүрийг ашиглан үйлчлүүлэгч болон сервер нь сессийн түлхүүрийг үүсгэн, харилцан холболтыг шифрлэхийн тулд сессийн турш ашиглах болно. Үүний тулд хэд хэдэн арга байдаг. Үйлчлүүлэгч нийтийн түлхүүрийг ашиглан дурын дугаарыг шифрлэх боломжтой бөгөөд дараа нь код тайлахаар сервер рүү илгээгдэх ба дараа нь хоёр тал энэ дугаарыг ашиглан сессийн түлхүүр үүсгэнэ.

Сеансын түлхүүр нь зөвхөн нэг тасралтгүй сессэд хүчинтэй. Хэрэв ямар нэг шалтгааны улмаас үйлчлүүлэгч болон серверийн хоорондын харилцаа тасалдвал шинэ сессийн түлхүүр үүсгэхийн тулд шинэ гар барих шаардлагатай болно.

TLS 1.2 болон TLS 1.2 протоколуудын эмзэг байдал

TLS 1.2 нь протоколын хамгийн өргөн хэрэглэгддэг хувилбар юм. Энэ хувилбар нь анхны сессийн шифрлэлтийн платформыг суулгасан. Гэсэн хэдий ч, протоколын өмнөх хувилбаруудын нэгэн адил энэ протокол нь хуучин компьютеруудыг дэмжихийн тулд хуучин шифрлэлтийн техникийг ашиглахыг зөвшөөрсөн. Харамсалтай нь эдгээр хуучин шифрлэлтийн механизмууд илүү эмзэг болсон тул энэ нь 1.2 хувилбарын эмзэг байдалд хүргэсэн.

Жишээлбэл, TLS 1.2 протокол нь хакер өгөгдлийн пакетуудыг сессийн дундуур таслан авч уншиж, өөрчилсний дараа илгээдэг халдлагад өртөмтгий болсон. Эдгээр асуудлуудын ихэнх нь сүүлийн 2 жилийн хугацаанд гарч ирсэн тул протоколын шинэчилсэн хувилбарыг бий болгох зайлшгүй шаардлагатай болсон.

TLS 1.3

Удахгүй эцэслэгдэх TLS протоколын 1.3 хувилбар нь хуучирсан шифрлэлтийн системийн дэмжлэгийг зогсоосноор эмзэг байдлын олон асуудлыг шийддэг.
Шинэ хувилбар нь өмнөх хувилбаруудтай нийцтэй байна: жишээлбэл, хэрэв талуудын аль нэг нь зөвшөөрөгдсөн протоколын 1.3 хувилбарын алгоритмуудын жагсаалтад шинэ шифрлэлтийн системийг ашиглаж чадахгүй бол холболт TLS 1.2 хувилбар руу буцах болно. Гэсэн хэдий ч холболтыг өөрчлөх төрлийн халдлагын үед хакер протоколын хувилбарыг 1.2 руу буцаах гэж оролдох үед энэ үйлдэл анзаарагдаж, холболт таслагдах болно.

Google Chrome болон Firefox хөтчүүдэд TLS 1.3 дэмжлэгийг хэрхэн идэвхжүүлэх вэ

Firefox болон Chrome нь TLS 1.3-г дэмждэг боловч энэ хувилбар нь анхдагчаар идэвхждэггүй. Учир нь одоохондоо зөвхөн ноорог хэлбэрээр л байгаа.

Mozilla Firefox

Хөтөчийнхөө хаягийн мөрөнд about:config гэж бичнэ үү. Эрсдэлийг ойлгож байгаагаа баталгаажуулна уу.

  1. Firefox тохиргооны засварлагч нээгдэнэ.
  2. Хайлтанд security.tls.version.max гэж оруулна уу
  3. Одоогийн утгыг давхар товшиж 4 болгож өөрчилнө үү.



Гүүгл Кром

  1. Туршилтын самбарыг нээхийн тулд хөтчийнхөө хаягийн мөрөнд chrome://flags/ гэж бичнэ үү.
  2. #tls13-вариант сонголтыг олоорой
  3. Цэс дээр дараад "Идэвхжүүлсэн" (Ноорог) -г тохируулна уу.
  4. Хөтөчөө дахин эхлүүлнэ үү.

Таны хөтөч 1.2 хувилбарыг ашиглаж байгаа эсэхийг хэрхэн шалгах вэ

1.3 хувилбар хараахан нийтийн хэрэглээнд ороогүй байгааг бид танд сануулж байна. Хүсэхгүй бол
ноорог хувилбарыг ашиглавал 1.2 хувилбар дээр үлдэх боломжтой.

Таны хөтөч 1.2 хувилбарыг ашиглаж байгаа эсэхийг шалгахын тулд дээрх зааврын адил алхмуудыг дагана уу:

  • Firefox-ийн хувьд security.tls.version.max-ийн утга нь 3. Хэрэв энэ нь бага бол одоогийн утга дээр давхар товшиж 3 болгож өөрчилнө үү.
  • Google Chrome-ийн хувьд: хөтчийн цэс дээр дарж сонгоно уу Тохиргоо- сонгох Нарийвчилсан тохиргоог харуулах- хэсэг рүү оч Системдээр дарна уу Прокси тохиргоог нээх...:

  • Нээгдсэн цонхон дээр "Аюулгүй байдал" таб дээр товшоод "TLS 1.2 ашиглах" талбарыг шалгана уу. Хэрэв үнэ цэнэтэй биш бол тохируулаад OK дарна уу:


Өөрчлөлтүүд таны компьютерийг дахин эхлүүлсний дараа хүчин төгөлдөр болно.

Хөтөчийнхөө SSL/TLS протоколын хувилбарыг шалгах хурдан хэрэгсэл

SSL Labs Online Protocol Version Checker руу очно уу. Энэ хуудас нь протоколын аль хувилбарыг ашиглаж байгаа, хөтөч нь ямар нэгэн эмзэг байдалд өртөмтгий эсэхийг бодит цаг хугацаанд харуулах болно.

Эх сурвалжууд: орчуулга

TLS нь Интернэт дэх зангилааны хооронд найдвартай, найдвартай холболтыг хангадаг SSL протоколын залгамжлагч юм. Энэ нь хөтчүүд болон клиент-сервер програмууд зэрэг янз бүрийн үйлчлүүлэгчдийг хөгжүүлэхэд ашиглагддаг. Internet Explorer дээр TLS гэж юу вэ?

Технологийн талаар бага зэрэг

Санхүүгийн гүйлгээ эрхэлдэг бүх аж ахуйн нэгж, байгууллагууд энэ протоколыг ашиглан пакетуудыг чагнаж, халдагчид зөвшөөрөлгүй нэвтрэхийг хориглодог. Энэхүү технологи нь чухал холболтуудыг хортой халдлагаас хамгаалах зорилготой юм.

Үндсэндээ тэд өөрсдийн байгууллагад суурилуулсан хөтөчийг ашигладаг. Зарим тохиолдолд Mozilla Firefox.

Протоколыг идэвхжүүлэх эсвэл идэвхгүй болгох

SSL болон TLS технологийн дэмжлэг идэвхгүй болсон тул зарим сайтад заримдаа нэвтрэх боломжгүй байдаг. Хөтөч дээр мэдэгдэл гарч ирнэ. Тэгэхээр та аюулгүй харилцаа холбоог үргэлжлүүлэн ашиглахын тулд протоколуудыг хэрхэн идэвхжүүлэх вэ?
1. Эхлэх замаар Control Panel-г нээнэ үү. Өөр нэг арга: Explorer-г нээгээд баруун дээд буланд байгаа арааны дүрс дээр дарна уу.

2. "Интернет сонголтууд" хэсэгт очоод "Advanced" блокыг нээнэ үү.

3. "TLS 1.1 ба TLS 1.2 ашиглах" гэдгийн хажууд байгаа нүдийг шалгана уу.

4. Өөрчлөлтүүдийг хадгалахын тулд OK дарна уу. Хэрэв та протоколуудыг идэвхгүй болгохыг хүсвэл, ялангуяа интернет банк ашиглаж байгаа бол энэ нь маш их урам зориг өгдөг бол ижил зүйлүүдийн чагтыг арилга.

1.0 ба 1.1, 1.2 хоёрын ялгаа юу вэ? 1.1 нь сул талуудыг хэсэгчлэн өвлөн авсан TLS 1.0-ийн бага зэрэг сайжруулсан хувилбар юм. 1.2 нь протоколын хамгийн найдвартай хувилбар юм. Нөгөө талаас, энэ протоколын хувилбарыг идэвхжүүлсэн үед бүх сайтууд нээгдэх боломжгүй.

Skype мессенжер нь Windows-ийн бүрэлдэхүүн хэсэг болох Internet Explorer-тэй шууд холбоотой гэдгийг та мэдэж байгаа. Хэрэв та тохиргоонд TLS протоколыг шалгаагүй бол Skype-тай холбоотой асуудал гарч болзошгүй. Програм нь серверт холбогдох боломжгүй болно.

Хэрэв Internet Explorer-ийн тохиргоонд TLS-ийн дэмжлэгийг идэвхгүй болгосон бол програмын сүлжээтэй холбоотой бүх функц ажиллахгүй. Түүнчлэн, таны мэдээллийн аюулгүй байдал энэ технологиос хамаарна. Хэрэв та энэ хөтөч дээр санхүүгийн гүйлгээ хийдэг бол (онлайн дэлгүүрт худалдан авалт хийх, онлайн банк эсвэл цахим түрийвчээр мөнгө шилжүүлэх гэх мэт) үүнийг үл тоомсорлож болохгүй.

Хэрэв танд тодорхой сайт руу нэвтрэх боломжгүй болж, таны хөтөч дээр мессеж гарч ирэхэд асуудал тулгарвал энэ талаар үндэслэлтэй тайлбар байна. Асуудлын шалтгаан, шийдлийг энэ нийтлэлд өгсөн болно.

SSL TLS

SSL TLS протокол

Үйл ажиллагаа нь санхүүтэй шууд холбоотой төсөвт байгууллагууд төдийгүй төсвийн байгууллагуудын хэрэглэгчид, тухайлбал, Сангийн яам, Төрийн сан гэх мэт санхүүгийн байгууллагуудтай хамтран бүх үйл ажиллагаагаа зөвхөн SSL протоколыг ашиглан гүйцэтгэдэг. . Үндсэндээ тэд ажилдаа Internet Explorer хөтчийг ашигладаг. Зарим тохиолдолд Mozilla Firefox.

SSL алдаа

Эдгээр үйл ажиллагаа, ерөнхийдөө ажлыг гүйцэтгэхдээ хамгаалалтын системд гол анхаарал хандуулдаг: гэрчилгээ, цахим гарын үсэг. Ажлын хувьд одоогийн хувилбарын CryptoPro програм хангамжийг ашигладаг. тухай SSL болон TLS протоколуудтай холбоотой асуудлууд, хэрэв SSL алдааЭнэ протоколд дэмжлэг байхгүй байх магадлалтай.

TLS алдаа

TLS алдааихэнх тохиолдолд энэ нь протоколыг дэмжихгүй байгааг илтгэж болно. Гэхдээ ... энэ тохиолдолд юу хийж болохыг харцгаая.

SSL болон TLS протоколуудын дэмжлэг

Тиймээс, Microsoft Internet Explorer-г ашиглан SSL-ээр вэбсайт руу зочлох үед гарчгийн мөр гарч ирнэ ssl болон tls идэвхжсэн эсэхийг шалгаарай. Юуны өмнө та Internet Explorer дээр TLS 1.0 протоколын дэмжлэгийг идэвхжүүлэх хэрэгтэй.

Хэрэв та Internet Information Services 4.0 эсвэл түүнээс хойшхи хувилбарыг ажиллуулж байгаа вэб сайтад зочилж байгаа бол Internet Explorer-г TLS 1.0-г дэмжихээр тохируулах нь таны холболтыг хамгаалахад тусална. Мэдээжийн хэрэг, таны ашиглахыг оролдож буй алсын веб сервер энэ протоколыг дэмждэг бол.

Үүнийг хийхийн тулд цэс Үйлчилгээбаг сонгох Интернетийн сонголтууд.

Таб дээр Нэмж хэлэхэдБүлэгт Аюулгүй байдал, дараах нүдийг сонгосон эсэхийг шалгана уу:

SSL 2.0 ашиглах
SSL 3.0 ашиглах
TLS 1.0 ашиглах

товчийг дарна уу Өргөдөл гаргах , Тэгээд БОЛЖ БАЙНА УУ . Хөтөчөө дахин эхлүүлнэ үү .


TLS 1.0-г идэвхжүүлсний дараа вэбсайт руу дахин зочилж үзнэ үү.

Системийн аюулгүй байдлын бодлого

Хэрэв байгаа бол SSL болон TLS-тэй холбоотой алдааХэрэв та SSL ашиглаж чадахгүй хэвээр байгаа бол алсын веб сервер TLS 1.0-г дэмждэггүй байх магадлалтай. Энэ тохиолдолд та FIPS-д нийцсэн алгоритмуудыг шаарддаг системийн бодлогыг идэвхгүй болгох ёстой.

Үүнийг хийхийн тулд in Хяналтын самбаруудсонгох Захиргаа, дараа нь давхар товшино уу Орон нутгийн аюулгүй байдлын бодлого.

Орон нутгийн аюулгүй байдлын тохиргоонд зангилааг өргөжүүлнэ үү Орон нутгийн бодлого, дараа нь товчийг дарна уу Хамгаалалтын сонголтууд.

Цонхны баруун талд байгаа бодлогын дагуу давхар товшино уу Системийн криптографи: Шифрлэх, хэшлэх, гарын үсэг зурахад FIPS-д нийцсэн алгоритмуудыг ашиглах, дараа нь товчийг дарна уу Идэвхгүй.

Анхаар! Орон нутгийн аюулгүй байдлын бодлогыг дахин хэрэгжүүлсний дараа өөрчлөлт хүчин төгөлдөр болно. өөрөөр хэлбэл асаана ууболон хөтчөө дахин эхлүүлнэ үү .

CryptoPro TLS SSL

CryptoPro-г шинэчлэх

SSL TLS-г тохируулж байна

Сүлжээний тохиргоо

Өөр нэг сонголт байж болно TCP/IP дээр NetBIOS-ыг идэвхгүй болгох- холболтын шинж чанарт байрладаг.

DLL-г бүртгэж байна

Тушаалын мөрийг администратороор ажиллуулаад командыг оруулна уу regsvr32 cpcng. 64 битийн үйлдлийн системд та syswow64-д байгаа regsvr32-г ашиглах ёстой.

Хэрэв танд тодорхой сайт руу нэвтрэх боломжгүй болж, таны хөтөч дээр мессеж гарч ирэхэд асуудал тулгарвал энэ талаар үндэслэлтэй тайлбар байна. Асуудлын шалтгаан, шийдлийг энэ нийтлэлд өгсөн болно.

SSL TLS протокол

Үйл ажиллагаа нь санхүүтэй шууд холбоотой төсөвт байгууллагууд төдийгүй төсвийн байгууллагуудын хэрэглэгчид, тухайлбал, Сангийн яам, Төрийн сан гэх мэт санхүүгийн байгууллагуудтай хамтран бүх үйл ажиллагаагаа зөвхөн SSL протоколыг ашиглан гүйцэтгэдэг. . Үндсэндээ тэд ажилдаа Internet Explorer хөтчийг ашигладаг. Зарим тохиолдолд Mozilla Firefox.

SSL алдаа

Эдгээр үйл ажиллагаа, ерөнхийдөө ажлыг гүйцэтгэхдээ хамгаалалтын системд гол анхаарал хандуулдаг: гэрчилгээ, цахим гарын үсэг. Ажлын хувьд одоогийн хувилбарын CryptoPro програм хангамжийг ашигладаг. тухай SSL болон TLS протоколуудтай холбоотой асуудлууд, хэрэв SSL алдааЭнэ протоколд дэмжлэг байхгүй байх магадлалтай.

TLS алдаа

TLS алдааихэнх тохиолдолд энэ нь протоколыг дэмжихгүй байгааг илтгэж болно. Гэхдээ ... энэ тохиолдолд юу хийж болохыг харцгаая.

SSL болон TLS протоколуудын дэмжлэг

Тиймээс, Microsoft Internet Explorer-г ашиглан SSL-ээр вэбсайт руу зочлох үед гарчгийн мөр гарч ирнэ ssl болон tls идэвхжсэн эсэхийг шалгаарай. Юуны өмнө та Internet Explorer дээр TLS 1.0 протоколын дэмжлэгийг идэвхжүүлэх хэрэгтэй.

Хэрэв та Internet Information Services 4.0 эсвэл түүнээс хойшхи хувилбарыг ажиллуулж байгаа вэб сайтад зочилж байгаа бол Internet Explorer-г TLS 1.0-г дэмжихээр тохируулах нь таны холболтыг хамгаалахад тусална. Мэдээжийн хэрэг, таны ашиглахыг оролдож буй алсын веб сервер энэ протоколыг дэмждэг бол.

Үүнийг хийхийн тулд цэс Үйлчилгээбаг сонгох Интернетийн сонголтууд.

Таб дээр Нэмж хэлэхэдБүлэгт Аюулгүй байдал, дараах нүдийг сонгосон эсэхийг шалгана уу:

  • SSL 2.0 ашиглах
  • SSL 3.0 ашиглах
  • SSL 1.0 ашиглах

товчийг дарна уу Өргөдөл гаргах , Тэгээд БОЛЖ БАЙНА УУ . Хөтөчөө дахин эхлүүлнэ үү .

TLS 1.0-г идэвхжүүлсний дараа вэбсайт руу дахин зочилж үзнэ үү.

Системийн аюулгүй байдлын бодлого

Хэрэв байгаа бол SSL болон TLS-тэй холбоотой алдааХэрэв та SSL ашиглаж чадахгүй хэвээр байгаа бол алсын веб сервер TLS 1.0-г дэмждэггүй байх магадлалтай. Энэ тохиолдолд та FIPS-д нийцсэн алгоритмуудыг шаарддаг системийн бодлогыг идэвхгүй болгох ёстой.

Үүнийг хийхийн тулд in Хяналтын самбаруудсонгох Захиргаа, дараа нь давхар товшино уу Орон нутгийн аюулгүй байдлын бодлого.

Орон нутгийн аюулгүй байдлын тохиргоонд зангилааг өргөжүүлнэ үү Орон нутгийн бодлого, дараа нь товчийг дарна уу Хамгаалалтын сонголтууд.

Цонхны баруун талд байгаа бодлогын дагуу давхар товшино уу Системийн криптографи: Шифрлэх, хэшлэх, гарын үсэг зурахад FIPS-д нийцсэн алгоритмуудыг ашиглах, дараа нь товчийг дарна уу Идэвхгүй.

Анхаар!

Орон нутгийн аюулгүй байдлын бодлогыг дахин хэрэгжүүлсний дараа өөрчлөлт хүчин төгөлдөр болно. Үүнийг асааж, хөтчөө дахин эхлүүлнэ үү.

CryptoPro TLS SSL

CryptoPro-г шинэчлэх

Асуудлыг шийдэх сонголтуудын нэг бол CryptoPro-г шинэчлэх, мөн нөөцийг тохируулах явдал юм. Энэ тохиолдолд энэ нь цахим төлбөртэй ажиллах явдал юм. Гэрчилгээжүүлэх газар руу оч. Нөөцийг авахын тулд E-Marketplaces-ийг сонгоно уу.

Ажлын байрны автомат тохиргоог эхлүүлсний дараа зөвхөн байх болно процедур дуусах хүртэл хүлээнэ үү, дараа нь хөтчийг дахин эхлүүлнэ үү. Хэрэв та нөөцийн хаяг оруулах эсвэл сонгох шаардлагатай бол өөрт хэрэгтэй хаягаа сонгоно уу. Мөн тохиргоо хийж дууссаны дараа та компьютерээ дахин асаах шаардлагатай болж магадгүй юм.

Аливаа муж эсвэл үйлчилгээний портал руу (жишээлбэл, "EIS") очиход хэрэглэгч гэнэт "Энэ хуудас руу аюулгүйгээр холбогдож чадахгүй байна" гэсэн алдаатай тулгарч магадгүй юм. Сайт нь хуучирсан эсвэл сул TLS аюулгүй байдлын тохиргоог ашиглаж байж магадгүй." Энэ асуудал нэлээд түгээмэл бөгөөд янз бүрийн ангиллын хэрэглэгчдийн хувьд хэдэн жилийн турш засч залруулсан. Энэ алдааны мөн чанар, түүнийг шийдвэрлэх сонголтуудыг авч үзье.

Таны мэдэж байгаагаар хэрэглэгчдийг сүлжээний нөөцөд холбох аюулгүй байдал нь SSL / TSL - Интернэт дэх аюулгүй өгөгдөл дамжуулах үүрэгтэй криптограф протоколуудыг ашиглах замаар хангагдана. Тэд гуравдагч этгээд таны сессийн шифрийг тайлахаас сэргийлж таны холболтыг нууцлахын тулд тэгш хэмтэй болон тэгш бус шифрлэлт, мессежийн баталгаажуулалтын код болон бусад тусгай функцуудыг ашигладаг.

Хэрэв сайт руу холбогдох үед хөтөч нь нөөц нь буруу SSL / TSL аюулгүй байдлын протоколын параметрүүдийг ашигладаг болохыг тогтоовол хэрэглэгч дээрх мессежийг хүлээн авах бөгөөд сайт руу нэвтрэх эрхийг хааж болзошгүй.

Ихэнхдээ TLS протоколтой холбоотой нөхцөл байдал янз бүрийн тайлангийн маягтуудтай холбоотой засгийн газрын тусгай порталуудтай ажиллах түгээмэл хэрэгсэл болох IE хөтөч дээр тохиолддог. Ийм порталуудтай ажиллахын тулд Internet Explorer хөтчийг заавал ажиллуулах шаардлагатай байдаг бөгөөд энэ нь ихэвчлэн асуудал гардаг.

"Сайт нь TLS протоколын хувьд хуучирсан эсвэл найдваргүй хамгаалалтын тохиргоог ашиглаж байж магадгүй" гэсэн алдааны шалтгаан нь дараах байж болно.


Үйл ажиллагааны доголдлыг хэрхэн засах вэ: Найдваргүй TLS аюулгүй байдлын тохиргоог ашигладаг

Үүссэн асуудлын шийдэл нь доор тайлбарласан аргууд байж болно. Гэхдээ тэдгээрийг тайлбарлахаасаа өмнө би зүгээр л компьютерээ дахин асаахыг зөвлөж байна - өчүүхэн ч гэсэн энэ арга нь ихэвчлэн үр дүнтэй байдаг.

Хэрэв энэ нь тус болохгүй бол дараахь зүйлийг хий.

  • Вирусны эсрэг програмаа түр идэвхгүй болго. Нэлээд хэдэн тохиолдолд антивирус нь найдваргүй (түүний тооцоолсноор) сайт руу нэвтрэхийг хаасан. Вирусны эсрэг програмыг түр идэвхгүй болгох эсвэл вирусны эсрэг тохиргоонд гэрчилгээ шалгахыг идэвхгүй болгох (жишээлбэл, Kaspersky Anti-Virus дээрх "Аюулгүй холболтыг бүү скан");
  • CryptoPro програмын хамгийн сүүлийн хувилбарыг компьютер дээрээ суулгаарай (өмнө нь энэ програмтай ажиллаж байсан бол). Бүтээгдэхүүний хуучирсан хувилбар нь хуудас руу аюулгүй холболт байхгүй гэсэн алдааг үүсгэж болзошгүй;
  • IE тохиргоогоо өөрчил. "Интернэтийн сонголтууд" руу очоод "Аюулгүй байдал" табыг сонгоод "Итгэмжлэгдсэн сайтууд" дээр дарна уу (таны портал хаяг аль хэдийн орсон байх ёстой, хэрэв үгүй ​​бол оруулна уу). Доод талд "хамгаалагдсан горимыг идэвхжүүлэх" сонголтыг арилгана уу.

    Дараа нь дээрх "Сайтууд" товчийг дарж, "Энэ бүсийн бүх сайтуудад ..." гэсэн сонголтыг арилгана уу. "OK" дээр товшоод асуудлын сайт руу орохыг оролдоорой.

  • IE хөтчийн күүкиг устгана уу. Хөтөчийг ажиллуулаад Alt товчийг дарж цэсийг харуулна. "Хэрэгслүүд" таб - "Хайлтын түүхийг устгах" хэсгийг сонгоод, "Күүки ..." сонголт дээрх нүдийг (хэрэв байхгүй бол) чагтлаад "Устгах" дээр дарна уу;

  • VPN програмын хэрэглээг идэвхгүй болгох (хэрэв байгаа бол);
  • Асуудалтай эх сурвалж руу шилжихийн тулд өөр хөтөч ашиглаж үзээрэй (хэрэв та ямар нэг хөтөч ашиглах шаардлагагүй бол);
  • Компьютерээ вирус байгаа эсэхийг шалгах (жишээлбэл, туршиж үзсэн "Doctor Web Curate" туслах болно);
  • BIOS дахь "Secure Boot" сонголтыг идэвхгүй болго. Энэхүү зөвлөгөө нь тодорхой стандарт бус шинж чанартай хэдий ч энэ нь нэгээс олон хэрэглэгчдэд "хуучирсан эсвэл найдваргүй TLS параметрүүдийн" алдаанаас ангижрахад тусалсан.

    BIOS дахь "Secure Boot" сонголтыг идэвхгүй болго

Дүгнэлт

"Сайт нь TLS протоколын хувьд хуучирсан эсвэл найдваргүй хамгаалалтын тохиргоог ашиглаж байна" гэсэн алдааны шалтгаан нь ихэвчлэн компьютерийн локал вирусны эсрэг програм бөгөөд ямар нэг шалтгааны улмаас хүссэн интернет портал руу нэвтрэх боломжийг хаадаг. Хэрэв танд асуудалтай тулгарвал энэ нь асуудал үүсгэхгүй байхын тулд эхлээд вирусны эсрэг програмаа идэвхгүй болгохыг зөвлөж байна. Хэрэв алдаа давтагдсаар байвал компьютер дээрх TSL протоколын аюулгүй байдлын найдваргүй тохиргооны асуудлыг шийдэхийн тулд доор тайлбарласан бусад зөвлөмжийг хэрэгжүүлэхийг зөвлөж байна.

-тай холбоотой