نحوه فعال کردن پروتکل tls 1.1 پروتکل TLS در اینترنت اکسپلورر

اگر مشکلی را تجربه می کنید که در آن دسترسی به یک سایت خاص قطع می شود و پیامی در مرورگر شما ظاهر می شود، توضیح منطقی برای این موضوع وجود دارد. علل و راه حل های مشکل در این مقاله آورده شده است.

SSL TLS

پروتکل SSL TLS

کاربران سازمان‌های بودجه‌ای و نه تنها بودجه‌ای که فعالیت‌هایشان مستقیماً با امور مالی مرتبط است، با همکاری سازمان‌های مالی، مثلاً وزارت دارایی، خزانه‌داری و غیره، تمام عملیات خود را منحصراً با استفاده از پروتکل امن SSL انجام می‌دهند. . اصولاً در کار خود از مرورگر استفاده می کنند. اینترنت اکسپلورر. در برخی موارد، موزیلا فایرفاکس.

خطای SSL

توجه اصلی هنگام انجام این عملیات و به طور کلی کار به سیستم حفاظتی می شود: گواهی ها، امضای الکترونیکی. برای کار استفاده می شود نرم افزار CryptoPro نسخه فعلی. مربوط به مشکلات پروتکل های SSL و TLS، اگر خطای SSL ظاهر شد، به احتمال زیاد هیچ پشتیبانی از این پروتکل وجود ندارد.

خطای TLS

خطای TLSدر بسیاری از موارد می تواند نشان دهنده عدم پشتیبانی از پروتکل باشد. اما ... بیایید ببینیم در این مورد چه کاری می توان انجام داد.

پشتیبانی از پروتکل های SSL و TLS

بنابراین، در با استفاده از مایکروسافت Internet Explorer برای بازدید از یک وب سایت از طریق SSL، نوار عنوان نمایش داده می شود مطمئن شوید ssl و tls فعال هستند. اول از همه، شما باید پشتیبانی از پروتکل TLS 1.0 را در اینترنت اکسپلورر فعال کنید.

اگر از وب‌سایتی بازدید می‌کنید که سرویس‌های اطلاعات اینترنت 4.0 یا بالاتر را اجرا می‌کند، راه اندازی اینترنتپشتیبانی Explorer برای TLS 1.0 به ایمن کردن اتصال شما کمک می کند. البته به شرطی که وب سرور راه دوری که قصد استفاده از آن را دارید از این پروتکل پشتیبانی کند.

برای انجام این کار، منو سرویسیک تیم انتخاب کنید گزینه های اینترنت.

روی زبانه علاوه بر ایندر فصل امنیت، مطمئن شوید که چک باکس های زیر انتخاب شده اند:

از SSL 2.0 استفاده کنید
از SSL 3.0 استفاده کنید
از TLS 1.0 استفاده کنید

روی دکمه کلیک کنید درخواست دادن ، و سپس خوب . مرورگر خود را مجددا راه اندازی کنید .

پس از فعال کردن TLS 1.0، دوباره از وب سایت بازدید کنید.

سیاست امنیتی سیستم

اگر هنوز وجود دارد خطاهای SSL و TLSاگر هنوز نمی توانید از SSL استفاده کنید، احتمالاً وب سرور راه دور از TLS 1.0 پشتیبانی نمی کند. در این حالت، باید خط مشی سیستمی را که به الگوریتم های سازگار با FIPS نیاز دارد، غیرفعال کنید.

برای انجام این کار، در تابلوهای کنترلانتخاب کنید مدیریتو سپس دوبار کلیک کنید سیاست امنیتی محلی.

در تنظیمات امنیتی محلی، گره را گسترش دهید سیاست های محلیو سپس روی دکمه کلیک کنید گزینه های امنیتی.

با توجه به خط مشی سمت راست پنجره، دوبار کلیک کنید رمزنگاری سیستم: از الگوریتم های سازگار با FIPS برای رمزگذاری، هش کردن و امضا استفاده کنید.و سپس روی دکمه کلیک کنید معلول.

توجه! این تغییر پس از اعمال مجدد سیاست امنیتی محلی اعمال می شود. به این معنا که آن را روشن کنیدو مرورگر خود را مجددا راه اندازی کنید .

CryptoPro TLS SSL

CryptoPro را به روز کنید

پیکربندی SSL TLS

تنظیمات شبکه

گزینه دیگری می تواند باشد NetBIOS را از طریق TCP/IP غیرفعال کنید- واقع در خواص اتصال.

ثبت DLL

اجرا کن خط فرمانبه عنوان مدیر و دستور را وارد کنید regsvr32 cpcng. برای یک سیستم عامل 64 بیتی، باید از regsvr32 که در syswow64 است استفاده کنید.

اگر مشکلی را تجربه می کنید که در آن دسترسی به یک سایت خاص قطع می شود و پیامی در مرورگر شما ظاهر می شود، توضیح منطقی برای این موضوع وجود دارد. علل و راه حل های مشکل در این مقاله آورده شده است.

پروتکل SSL TLS

کاربران سازمان‌های بودجه‌ای و نه تنها بودجه‌ای که فعالیت‌هایشان مستقیماً با امور مالی مرتبط است، با همکاری سازمان‌های مالی، مثلاً وزارت دارایی، خزانه‌داری و غیره، تمام عملیات خود را منحصراً با استفاده از پروتکل امن SSL انجام می‌دهند. . اساساً در کار خود از مرورگر اینترنت اکسپلورر استفاده می کنند. در برخی موارد، موزیلا فایرفاکس.

خطای SSL

توجه اصلی، هنگام انجام این عملیات، و کار به طور کلی، به سیستم حفاظتی داده می شود: گواهی ها، امضاهای الکترونیکی. برای کار از نرم افزار CryptoPro نسخه فعلی استفاده می شود. مربوط به مشکلات پروتکل های SSL و TLS، اگر خطای SSLظاهر شد، به احتمال زیاد هیچ پشتیبانی از این پروتکل وجود ندارد.

خطای TLS

خطای TLSدر بسیاری از موارد می تواند نشان دهنده عدم پشتیبانی از پروتکل باشد. اما ... بیایید ببینیم در این مورد چه کاری می توان انجام داد.

پشتیبانی از پروتکل های SSL و TLS

بنابراین، هنگام استفاده از Microsoft Internet Explorer برای بازدید از یک وب سایت از طریق SSL، نوار عنوان نشان داده می شود مطمئن شوید ssl و tls فعال هستند. اول از همه، شما باید پشتیبانی از پروتکل TLS 1.0 را در اینترنت اکسپلورر فعال کنید.

اگر از وب‌سایتی بازدید می‌کنید که سرویس‌های اطلاعات اینترنت 4.0 یا بالاتر را اجرا می‌کند، پیکربندی Internet Explorer برای پشتیبانی از TLS 1.0 به ایمن کردن اتصال شما کمک می‌کند. البته به شرطی که وب سرور راه دوری که قصد استفاده از آن را دارید از این پروتکل پشتیبانی کند.

برای انجام این کار، منو سرویسیک تیم انتخاب کنید گزینه های اینترنت.

روی زبانه علاوه بر ایندر فصل امنیت، مطمئن شوید که چک باکس های زیر انتخاب شده اند:

• از SSL 2.0 استفاده کنید
• از SSL 3.0 استفاده کنید
• از SSL 1.0 استفاده کنید

روی دکمه کلیک کنید درخواست دادن ، و سپس خوب . مرورگر خود را مجددا راه اندازی کنید .

پس از فعال کردن TLS 1.0، دوباره از وب سایت بازدید کنید.

سیاست امنیتی سیستم

اگر هنوز وجود دارد خطاهای SSL و TLSاگر هنوز نمی توانید از SSL استفاده کنید، احتمالاً وب سرور راه دور از TLS 1.0 پشتیبانی نمی کند. در این حالت، باید خط مشی سیستمی را که به الگوریتم های سازگار با FIPS نیاز دارد، غیرفعال کنید.

برای انجام این کار، در تابلوهای کنترلانتخاب کنید مدیریتو سپس دوبار کلیک کنید سیاست امنیتی محلی.

در تنظیمات امنیتی محلی، گره را گسترش دهید سیاست های محلیو سپس روی دکمه کلیک کنید گزینه های امنیتی.

با توجه به خط مشی سمت راست پنجره، دوبار کلیک کنید رمزنگاری سیستم: از الگوریتم های سازگار با FIPS برای رمزگذاری، هش کردن و امضا استفاده کنید.و سپس روی دکمه کلیک کنید معلول.

توجه!

تغییر پس از درخواست مجدد اعمال می شود سیاست محلیامنیت. آن را روشن کنید، مرورگر خود را مجددا راه اندازی کنید.

CryptoPro TLS SSL

CryptoPro را به روز کنید

یکی از گزینه های حل مشکل به روز رسانی CryptoPro و همچنین راه اندازی یک منبع است. در این مورد کار با پرداخت الکترونیکی است. به مرجع صدور گواهینامه بروید. برای منبع، E-Marketplaces را انتخاب کنید.

پس از راه اندازی تنظیم خودکارمحل کار، فقط صبر کنید تا مراحل تکمیل شود، سپس مرورگر را ریستارت کنید. اگر نیاز به وارد کردن یا انتخاب آدرس منبع دارید، آدرس مورد نیاز خود را انتخاب کنید. همچنین ممکن است لازم باشد پس از اتمام تنظیمات، رایانه خود را مجدداً راه اندازی کنید.

این کد خطا معمولاً وقتی به یک وب سایت خدماتی یا دولتی می روید روی صفحه ظاهر می شود. یک مثال قابل توجه پورتال رسمی EIS است. ممکن است تنظیمات پروتکل TSL قدیمی یا ناامن دلیل خرابی باشد. این یک مشکل رایج است. کاربران برای مدت طولانی با آن مواجه هستند. حال بیایید بفهمیم که دقیقاً چه چیزی باعث این خطا شده و چگونه آن را برطرف کنیم.

امنیت اتصال به وب سایت با استفاده از پروتکل های رمزگذاری ویژه - SSL و TSL تضمین می شود. آنها برای انتقال اطلاعات محافظت می کنند. پروتکل ها بر اساس استفاده از ابزارهای رمزگذاری متقارن و نامتقارن ساخته شده اند. کدهای احراز هویت پیام و گزینه های دیگر نیز استفاده می شود. با هم، این اقدامات به شما امکان می دهد تا اتصال را ناشناس نگه دارید، بنابراین اشخاص ثالث از فرصت رمزگشایی جلسه محروم می شوند.

هنگامی که خطایی در مرورگر ظاهر می شود که مشکلات پروتکل TSL را اعلام می کند، به این معنی است که وب سایت از پارامترهای نادرستی استفاده می کند. بنابراین، اتصال در واقع امن نیست. دسترسی به پورتال به طور خودکار مسدود می شود.

اغلب کاربرانی که از طریق مرورگر اینترنت اکسپلورر کار می کنند با خطا مواجه می شوند. دلایل مختلفی برای این شکست وجود دارد که عبارتند از:

• آنتی ویروس اتصال به وب سایت را مسدود می کند.
• نسخه ابزار CryptoPro قدیمی است.
• اتصال به پورتال از طریق VPN انجام می شود.
• تنظیمات نادرست مرورگر اینترنتکاوشگر؛
• تابع "SecureBoot" در BIOS فعال می شود.
• فایل های آلوده، ویروس ها بر روی کامپیوتر وجود دارد.

ما دلایل خطا را فهمیدیم. زمان تحلیل فرا رسیده است راه های ممکنحل مشکل

دستورالعمل عیب یابی

اگر خطا ناپدید نشد، وقت آن است که روش های جایگزین را امتحان کنید:

تمرین نشان می دهد که هر یک از نکات ذکر شده می تواند مشکل را برطرف کند. بنابراین فقط دستورالعمل ها را دنبال کنید.

نتیجه

کارشناسان اطمینان می دهند که شکست نرم افزاربه دلیل آنتی ویروس نصب شده روی رایانه کاربر ظاهر می شود. به دلایلی، برنامه دسترسی به وب سایت را مسدود می کند. بنابراین، ابتدا آنتی ویروس را غیرفعال کنید، تنظیمات تأیید گواهی را تغییر دهید. این احتمال وجود دارد که این مشکل حل شود. اگر خطا ناپدید نشد، هر یک از نکات بالا را امتحان کنید. در نتیجه مشکل امنیتی پروتکل TSL کاملا حل خواهد شد.

پروتکل TLSانواع ترافیک اینترنت را رمزگذاری می کند و از این طریق ارتباطات و فروش ایمن در اینترنت ایجاد می کند. ما در مورد نحوه عملکرد پروتکل و آنچه در آینده در انتظار ما است صحبت خواهیم کرد.

از مقاله یاد خواهید گرفت:

SSL چیست

SSL یا Secure Sockets Layer نام اصلی پروتکلی بود که توسط Netscape در اواسط دهه 90 توسعه یافت. SSL 1.0 هرگز به صورت عمومی در دسترس نبود و نسخه 2.0 دارای نقص های جدی بود. پروتکل SSL 3.0 که در سال 1996 منتشر شد، به طور کامل بازنگری شد و زمینه را برای مرحله بعدی توسعه فراهم کرد.

TLS چیست؟

هنگامی که نسخه بعدی پروتکل در سال 1999 منتشر شد، توسط یک کارگروه طراحی اینترنت اختصاصی استاندارد شد و نام جدیدی به آن داده شد: Transport Layer Security یا TLS. همانطور که اسناد TLS می گوید، "تفاوت بین این پروتکل و SSL 3.0 حیاتی نیست." TLS و SSL مجموعه‌ای از پروتکل‌ها را تشکیل می‌دهند که دائماً به‌روز می‌شوند و اغلب با نام SSL/TLS در کنار هم قرار می‌گیرند.

پروتکل TLS ترافیک اینترنت را از هر نوع رمزگذاری می کند. رایج ترین نوع آن ترافیک وب است. وقتی مرورگر شما یک اتصال TLS برقرار می کند - اگر پیوند در نوار آدرس با "https" شروع شود، می دانید.

TLS همچنین توسط برنامه های کاربردی دیگری مانند پست الکترونیکی و سیستم های کنفرانس از راه دور استفاده می شود.

TLS چگونه کار می کند

رمزگذاری برای برقراری ارتباط ایمن در اینترنت ضروری است. اگر داده های شما رمزگذاری نشده باشد، هر کسی می تواند آن را تجزیه و تحلیل کند و اطلاعات حساس را بخواند.

امن ترین روش رمزگذاری است رمزگذاری نامتقارن. این به 2 کلید، 1 عمومی و 1 خصوصی نیاز دارد. اینها فایل هایی با اطلاعات هستند که اغلب تعداد بسیار زیادی دارند. مکانیزم پیچیده است، اما به بیان ساده، می‌توانید از کلید عمومی برای رمزگذاری داده‌ها استفاده کنید، اما برای رمزگشایی به کلید خصوصی نیاز دارید. این دو کلید با استفاده از یک فرمول پیچیده ریاضی که هک کردن آن سخت است به هم مرتبط شده اند.

شما می توانید یک کلید عمومی را به عنوان اطلاعاتی در مورد مکان یک خصوصی در نظر بگیرید صندوق پستیبا یک سوراخ و یک کلید خصوصی مانند کلیدی که جعبه را باز می کند. هر کسی که می داند جعبه کجاست می تواند یک نامه در آن قرار دهد. اما برای خواندن آن، شخص به کلیدی نیاز دارد تا جعبه را باز کند.

از آنجایی که رمزگذاری نامتقارن از محاسبات پیچیده ریاضی استفاده می کند، به منابع محاسباتی زیادی نیاز دارد. TLS این مشکل را با استفاده از رمزگذاری نامتقارن فقط در ابتدای جلسه برای رمزگذاری ارتباطات بین سرور و مشتری حل می کند. سرور و کلاینت باید روی یک کلید جلسه توافق کنند که هر دو از آن برای رمزگذاری بسته های داده استفاده می کنند.

فرآیندی که در آن کلاینت و سرور در مورد یک کلید جلسه توافق می کنند نامیده می شود دست دادن. این لحظه ای است که 2 کامپیوتر در حال ارتباط خود را به یکدیگر معرفی می کنند.

فرآیند دست دادن TLS

فرآیند دست دادن TLS بسیار پیچیده است. مراحل زیر روند را به طور کلی نشان می دهد تا متوجه شوید که به طور کلی چگونه کار می کند.

1. مشتری با سرور تماس می گیرد و درخواست می کند ارتباط امن. سرور با یک لیست رمز پاسخ می دهد - مجموعه ای الگوریتمی برای ایجاد اتصالات رمزگذاری شده - که می داند چگونه از آن استفاده کند. کلاینت لیست را با لیست رمزهای پشتیبانی شده مقایسه می کند، رمز مناسب را انتخاب می کند و به سرور اجازه می دهد بداند کدام یک را با هم استفاده خواهند کرد.
2. سرور آن را فراهم می کند گواهی دیجیتال - سند الکترونیکی، توسط شخص ثالثی امضا شده است که سرور را احراز هویت می کند. بیشترین اطلاعات مهمدر گواهی، کلید عمومی رمز است. مشتری گواهی را احراز هویت می کند.
3. با استفاده از کلید عمومی سرور، کلاینت و سرور یک کلید جلسه ایجاد می کنند که هر دو در طول جلسه از آن برای رمزگذاری ارتباطات استفاده می کنند. چندین روش برای این وجود دارد. کلاینت می تواند از کلید عمومی برای رمزگذاری یک شماره دلخواه استفاده کند که سپس برای رمزگشایی به سرور ارسال می شود و هر دو طرف از این شماره برای ایجاد یک کلید جلسه استفاده می کنند.

کلید جلسه فقط برای یک جلسه مداوم معتبر است. اگر به دلایلی ارتباط بین کلاینت و سرور قطع شود، برای ایجاد یک کلید جلسه جدید به یک دست دادن جدید نیاز است.

آسیب پذیری در پروتکل های TLS 1.2 و TLS 1.2

TLS 1.2 پرکاربردترین نسخه پروتکل است. این نسخه پلت فرم گزینه های رمزگذاری جلسه اصلی را نصب کرد. با این حال، مانند برخی از نسخه های قبلی پروتکل، این پروتکل اجازه استفاده از تکنیک های رمزگذاری قدیمی را برای پشتیبانی از رایانه های قدیمی می داد. متأسفانه، این منجر به آسیب‌پذیری‌های نسخه 1.2 شد زیرا مکانیسم‌های رمزگذاری قدیمی‌تر آسیب‌پذیرتر شدند.

به عنوان مثال، پروتکل TLS 1.2 به ویژه در برابر حملات دستکاری آسیب پذیر شده است، که در آن یک هکر بسته های داده را در وسط یک جلسه رهگیری می کند و پس از خواندن یا اصلاح آنها را ارسال می کند. بسیاری از این مشکلات در 2 سال گذشته ظاهر شده اند، بنابراین ایجاد یک نسخه به روز شده از پروتکل ضروری شده است.

TLS 1.3

نسخه 1.3 پروتکل TLS که به زودی نهایی می شود، بسیاری از مشکلات مربوط به آسیب پذیری ها را با از بین بردن پشتیبانی از سیستم های رمزگذاری قدیمی حل می کند.
AT نسخه جدیدسازگار است با نسخه های قبلی: برای مثال، اگر یکی از طرفین نتواند از موارد بیشتری استفاده کند، اتصال به TLS نسخه 1.2 برمی گردد سیستم جدیدرمزگذاری در لیست الگوریتم های پروتکل مجاز نسخه 1.3. با این حال، در یک حمله از نوع دستکاری اتصال، اگر یک هکر به زور سعی کند نسخه پروتکل را به 1.2 در میانه یک جلسه برگرداند، این عمل متوجه شده و اتصال قطع می شود.

نحوه فعال کردن پشتیبانی TLS 1.3 در مرورگرهای Google Chrome و Firefox

فایرفاکس و کروم از TLS 1.3 پشتیبانی می کنند، اما این نسخه به طور پیش فرض فعال نیست. دلیل آن این است که تاکنون فقط به صورت پیش نویس وجود دارد.

موزیلا فایرفاکس

about:config in را وارد کنید نوار آدرسمرورگر. تأیید کنید که خطرات را درک می کنید.

1. ویرایشگر تنظیمات فایرفاکس باز می شود.
2. Security.tls.version.max را در جستجو وارد کنید
3. با این کار مقدار را به 4 تغییر دهید دوبار کلیک کنیدماوس را به مقدار فعلی.

گوگل کروم

1. chrome://flags/ را در نوار آدرس مرورگر خود تایپ کنید تا پانل آزمایش ها باز شود.
2. گزینه #tls13-variant را پیدا کنید
3. روی منو کلیک کنید و Enabled (Draft) را تنظیم کنید.
4. مرورگر خود را مجددا راه اندازی کنید.

چگونه بررسی کنیم که آیا مرورگر شما از نسخه 1.2 استفاده می کند یا خیر

یادآوری می کنیم که نسخه 1.3 هنوز مورد استفاده عمومی قرار نگرفته است. اگر شما نمیخواهید
از نسخه پیش نویس استفاده کنید، می توانید در نسخه 1.2 بمانید.

برای بررسی اینکه مرورگر شما از نسخه 1.2 استفاده می کند، همان مراحلی را که در دستورالعمل های بالا ذکر شده است دنبال کنید و مطمئن شوید که:

• برای فایرفاکس، مقدار security.tls.version.max 3 است. اگر کمتر است، با دوبار کلیک کردن روی مقدار فعلی، آن را به 3 تغییر دهید.
• برای گوگل کروم: روی منوی مرورگر کلیک کنید - انتخاب کنید تنظیمات- انتخاب کنید نمایش تنظیمات پیشرفته- به بخش پایین بروید سیستمو بر روی کلیک کنید باز کردن تنظیمات پراکسی…:

• در پنجره باز شده روی تب Security کلیک کنید و بررسی کنید که قسمت Use TLS 1.2 تیک خورده باشد. اگر ارزشش را ندارد، آن را تنظیم کنید و روی OK کلیک کنید:

تغییرات پس از راه اندازی مجدد رایانه اعمال می شوند.

ابزاری سریع برای بررسی نسخه پروتکل SSL/TLS مرورگر شما

به بررسی نسخه آنلاین پروتکل SSL Labs بروید. این صفحه در زمان واقعی نشان می دهد که کدام نسخه از پروتکل در حال استفاده است و آیا مرورگر در برابر آسیب پذیری آسیب پذیر است یا خیر.

منابع: ترجمه

هنگام رفتن به هر پورتال ایالتی یا خدماتی (به عنوان مثال، "EIS")، کاربر ممکن است ناگهان با خطای "نمی توان به طور ایمن به این صفحه متصل شد" مواجه شد. ممکن است سایت از تنظیمات امنیتی TLS قدیمی یا ضعیف استفاده کند." این مشکلدارای یک شخصیت نسبتاً مشترک است و چندین سال است که در بین دسته های مختلف کاربران ثابت شده است. بیایید به ماهیت این خطا و گزینه هایی برای حل آن نگاه کنیم.

همانطور که می دانید، امنیت اتصال کاربران به منابع شبکه از طریق استفاده از پروتکل های رمزنگاری SSL / TSL که مسئول انتقال امن داده ها در اینترنت هستند، تضمین می شود. آنها از رمزگذاری متقارن و نامتقارن، کدهای تأیید اعتبار پیام و موارد دیگر استفاده می کنند. توانایی های ویژه، به شما امکان می دهد اتصال خود را محرمانه نگه دارید و از رمزگشایی شخص ثالث جلوگیری می کند.

اگر هنگام اتصال به یک سایت، مرورگر تشخیص دهد که منبع از پارامترهای پروتکل امنیتی SSL / TSL نادرست استفاده می کند، کاربر پیام فوق را دریافت می کند و ممکن است دسترسی به سایت مسدود شود.

اغلب، وضعیت پروتکل TLS در مرورگر اینترنت اکسپلورر رخ می دهد، ابزاری محبوب برای کار با ویژه پورتال های دولتیمرتبط با اشکال مختلف گزارش. کار با چنین پورتال هایی نیاز به حضور اجباری مرورگر اینترنت اکسپلورر دارد و مشکل مورد نظر اغلب روی آن رخ می دهد.

دلایل خطای "سایت ممکن است از تنظیمات امنیتی قدیمی یا نامعتبر برای پروتکل TLS استفاده کند" می تواند موارد زیر باشد:

نحوه رفع اختلال: از تنظیمات امنیتی TLS غیرقابل اعتماد استفاده می شود

راه حل مشکل به وجود آمده می تواند در روش هایی باشد که در زیر توضیح داده شده است. اما قبل از توصیف آنها، توصیه می کنم به سادگی کامپیوتر خود را راه اندازی مجدد کنید - برای همه چیزهای بی اهمیت بدین ترتیباغلب ثابت می کند که کاملا موثر است.

اگر کمکی نکرد، پس موارد زیر را انجام دهید:

• آنتی ویروس خود را به طور موقت غیرفعال کنید. در موارد بسیار کمی، آنتی ویروس دسترسی به سایت های غیر قابل اعتماد (طبق تخمین های خود) را مسدود کرد. به طور موقت غیرفعال شود برنامه آنتی ویروس، یا بررسی گواهی را در تنظیمات آنتی ویروس غیرفعال کنید (به عنوان مثال، "اتصالات امن را اسکن نکنید" در آنتی ویروس کسپرسکی).
• آخرین نسخه برنامه CryptoPro را روی رایانه خود نصب کنید (در صورت کار قبلی با این برنامه). نسخه میراثمحصول ممکن است باعث خطای عدم اتصال ایمن به صفحه شود.
• تنظیمات IE خود را تغییر دهید. به «گزینه‌های اینترنت» بروید، تب «امنیت» را انتخاب کنید، سپس روی «سایت‌های قابل اعتماد» کلیک کنید (آدرس پورتال شما باید قبلاً در آنجا وارد شده باشد، اگر نه، آن را وارد کنید). در پایین، تیک گزینه «فعال کردن حالت محافظت شده» را بردارید.

  

  سپس بر روی دکمه "Sites" در بالا کلیک کنید و تیک گزینه "For all sites in this zone..." را بردارید. روی "OK" کلیک کنید و سعی کنید به سایت مشکل بروید.

• کوکی های مرورگر IE خود را حذف کنید. مرورگر را اجرا کنید و دکمه Alt را فشار دهید تا منو نمایش داده شود. برگه "ابزار" - "حذف سابقه مرور" را انتخاب کنید، کادر (در صورت موجود نبودن) را در گزینه "کوکی ها ..." علامت بزنید، سپس روی "حذف" کلیک کنید.

  

• غیرفعال کردن استفاده از برنامه های VPN (در صورت وجود)؛
• سعی کنید از مرورگر دیگری برای پیمایش به منبع مشکل استفاده کنید (در صورتی که نیازی به استفاده از مرورگر خاصی ندارید).
• رایانه شخصی خود را برای ویروس ها بررسی کنید (به عنوان مثال، "Doctor Web Curate" آزمایش شده و آزمایش شده به شما کمک می کند).
• گزینه را در بایوس غیرفعال کنید بوت امن". علیرغم غیر استاندارد بودن این توصیه، به بیش از یک کاربر کمک کرد تا از خطای "پارامترهای TLS قدیمی یا غیرقابل اعتماد" خلاص شوند.

  

  گزینه Secure Boot را در بایوس غیرفعال کنید

نتیجه

دلیل خطای "سایت ممکن است از تنظیمات امنیتی قدیمی یا غیرقابل اعتماد برای پروتکل TLS استفاده کند" اغلب آنتی ویروس محلی رایانه شخصی است که به دلایلی دسترسی به پورتال اینترنتی مورد نظر را مسدود می کند. اگر مشکلی پیش آمد، توصیه می شود ابتدا آنتی ویروس خود را غیرفعال کنید تا مطمئن شوید که مشکل مورد نظر را ایجاد نمی کند. اگر خطا همچنان تکرار می شود، توصیه می کنم برای حل مشکل تنظیمات امنیتی غیرقابل اعتماد پروتکل TSL در رایانه شخصی خود، به اجرای سایر نکات توضیح داده شده در زیر بروید.

در تماس با