Què és una encaixada de mans TLS? Com arreglar l'encaix de mans TLS?

Com a expert informàtic, és probable que hagis sentit parlar del terme 'encaixada de mans TLS'. Però, què és una encaixada de mans TLS? I com es pot arreglar una encaixada de mans TLS?

Una encaixada de mans TLS és un procés que es produeix quan dos dispositius es comuniquen entre ells mitjançant una connexió segura. L'encaixada de mans permet als dos dispositius verificar la identitat de l'altre i assegurar-se que les dades que intercanvien estan xifrades.

Si teniu problemes amb una encaixada de mans TLS, hi ha algunes coses que podeu fer per solucionar el problema. Primer, comproveu que els dos dispositius que esteu provant de connectar utilitzen la mateixa versió de TLS. Si no ho són, és possible que hàgiu d'actualitzar un o tots dos dispositius. En segon lloc, assegureu-vos que el certificat utilitzat per a l'encaixada de mans sigui vàlid. Si no és així, és possible que hàgiu d'obtenir un certificat nou d'una font de confiança. Finalment, si encara teniu problemes, podeu provar de reiniciar els dispositius o de restablir la connexió TLS.

Amb una mica de resolució de problemes, hauríeu de poder arreglar una encaixada de mans TLS i que els vostres dispositius es tornin a comunicar de manera segura.

TLS o Seguretat de la capa de transport és un protocol de xifratge. Està dissenyat de manera que la comunicació a través de TLS es mantingui segura i privada. En aquesta publicació, explicaré què és l'encaix de mans TLS i com solucionar-ho si teniu problemes.

Abans de continuar i parlar de l'encaixada de mans TLS, anem a entendre quan passa TLS. Cada vegada que accediu a un lloc web o a una aplicació mitjançant HTTPS, s'utilitza TLS. Quan accediu al correu electrònic, als missatges i fins i tot a VOIP, utilitza TLS. Heu de tenir en compte que HTTPS és una implementació del xifratge TLS.

Què és una encaixada de mans TLS

Una encaixada de mans és una forma de negociació entre dues parts. Igual que quan coneixem gent, ens donem la mà i després seguim fent una altra cosa. De la mateixa manera, la connexió de mans TLS és una forma d'encaixada de mans entre dos servidors.

Durant l'enllaç de TLS, els servidors es verifiquen entre si i estableixen claus de xifratge i intercanvi. Si tot és vàlid i esperat, hi haurà intercanvi de dades addicionals. Hi ha quatre passos principals:

1. Especifiqueu quina versió de TLS s'utilitzarà per a la comunicació.
2. Trieu quins algorismes de xifratge s'utilitzaran
3. L'autenticitat es verifica mitjançant la clau pública i la signatura digital de la CA SSL.
4. Es generen i intercanvien claus de sessió

En poques paraules, primer saluden i després el servidor ofereix un certificat, que el client ha de verificar. Un cop finalitzada la validació, es crea una sessió. Es crea una clau, amb l'ajuda de la qual s'intercanvien dades a la sessió.

Com arreglar l'encaix de mans TLS

No podeu fer res si hi ha un problema al costat del servidor, però teniu un problema amb el navegador, es pot solucionar. Per exemple, si el servidor ofereix un certificat que no es pot autenticar, no hi podeu fer res. Tanmateix, si el problema és un desajust del protocol TLS, podeu canviar-lo al navegador.

1. Comproveu si l'hora del sistema és correcta
2. Comproveu home al mig problemes
3. Canvia el protocol TLS a Windows
4. Suprimeix el perfil del navegador o la base de dades de certificats
5. Restableix el navegador.

Hi ha moltes més raons per les quals una encaixada de mans TLS podria fallar, i depèn de l'escenari. Per tant, aquí teniu algunes maneres de solucionar TLS, però abans d'això, feu servir sempre aquestes regles per filtrar el problema.

• Comproveu des de diferents llocs i si el problema persisteix.
• Canvia a diverses connexions de xarxa, com ara WiFi o per cable
• Canvieu la xarxa, és a dir, connecteu-vos a un punt d'accés mòbil o a un altre encaminador, o fins i tot proveu una xarxa pública

1] Comproveu si l'hora del sistema és correcta

Aquesta és la raó principal per la qual la connexió de mans TLS falla en la majoria dels casos. L'hora del sistema s'utilitza per comprovar si el certificat és vàlid o ha caducat. Si hi ha una discrepància entre l'hora de l'ordinador i l'hora del servidor, els certificats poden semblar caducats. Establiu l'hora configurant el mode automàtic.

esborra la pàgina de Facebook permanentment

Ara torneu a visitar el lloc web i comproveu si la connexió de mans TLS està solucionada.

2] La persona al centre del problema

Hi ha una regla: si passa a un lloc, llavors és un problema de programari de seguretat, però si passa a tots els llocs, és un problema del sistema.

El programari de seguretat o una extensió del navegador de l'ordinador poden interceptar les connexions TLS i canviar alguna cosa, donant lloc a un encaix de TSL problemàtic. També és possible que un virus al sistema sigui la causa de tot el problema de TLS.

Algunes extensions del navegador canviar la configuració del servidor intermediari i això pot provocar aquest problema.

De qualsevol manera, cal arreglar l'ordinador o el programari de seguretat. La millor manera de comprovar-ho encara més és utilitzar un ordinador diferent i obrir el mateix lloc web o aplicació que estava causant el problema.

3] Canvieu el protocol TLS a Windows

Windows 10 i versions anteriors de Windows centralitzen la configuració del protocol al sistema. Si necessiteu canviar la versió de TLS, podeu fer-ho mitjançant Propietats d'Internet.

• Tipus inetcpl.cpl a la línia 'Executar' i premeu la tecla Intro.
• Quan s'obre la finestra Propietats d'Internet, canvieu a la pestanya Avançat.
• Desplaceu-vos fins a la part inferior per trobar la secció Seguretat i aquí podeu afegir o eliminar TLS.
• Si un lloc està buscant TLS 1.2 i no ho verifica, cal que ho comproveu. De la mateixa manera, si un experimenta с TLS 1.3 , has de comprovar-ho.
• Sol·liciteu la retenció i proveu d'obrir el mateix lloc de nou.

Mentre que Chrome, IE i Edge utilitzen funcions de Windows, Firefox, com la seva base de dades de certificats, s'autogestiona. A continuació s'explica com canviar el protocol TLS a Firefox:

• Obriu Firefox, escriviu sobre: ​​config i premeu Intro
• Introduïu TLS al quadre de cerca i cerqueu seguretat.versió.tls.min
• El pots canviar a:
  • 1 i 2 per forçar l'ús de TLS 1 i 1.1
  • 3 per fer complir TLS 1.2
  • 4 per establir el protocol màxim TLS 1.3.

4] Suprimeix el perfil del navegador o la base de dades de certificats

Cada navegador manté una base de dades per als certificats. Per exemple, cada perfil de Firefox té cert8.db dossier. Si suprimiu aquest fitxer i un reinici el soluciona, el problema és amb la base de dades de certificats local.

De la mateixa manera a Windows quan s'utilitza IE o Edge Gestor de certificats és responsable, o pots anar-hi edge://settings/privacy i feu clic a Gestioneu els certificats i la configuració HTTPS/SSL. Suprimeix els certificats i torna-ho a provar

Si no trobeu la base de dades, suprimiu el perfil i torneu-ho a provar.

4] Restableix el navegador

Aquest és l'últim recurs si teniu problemes amb un dels navegadors. Podeu desinstal·lar completament i després reinstal·lar o restablir el navegador mitjançant la funció integrada. Seguiu els enllaços per restablir Chrome , Microsoft Edge , i Guineu de foc .

Finalment, tot i que és possible que pugueu navegar pel lloc web encara que el certificat no sigui vàlid, assegureu-vos que no feu cap transacció amb el lloc web. No utilitzeu una targeta de crèdit ni introduïu una contrasenya de compte.

Esperem que aquests consells siguin fàcils de seguir i que hàgiu pogut resoldre el problema de TLS al vostre navegador o a l'ordinador. He fet tot el possible per oferir-vos prou solucions, però per ser sincer, TLS és extremadament extens i pot ser que hi hagi més solucions disponibles.