Internet nam je omogućio da pronađemo sve potrebne informacije. Možete izravno posjetiti web stranice ili koristiti tražilicu poput Googlea za pristup raznim vrstama podataka. Međutim, postoje trenuci kada nismo u mogućnosti otvoriti web stranice, a iza toga može biti nekoliko razloga. U nekim slučajevima to može imati veze s mrežnom vezom. S druge strane, još jedan uobičajeni problem koji uzrokuje ovaj problem je neuspjeh rukovanja TLS-om.
Sad biste se mogli zapitati: "Što znači rukovanje TLS-om?" TLS označava Transport Layer Security, koji je protokol šifriranja. Komunikacije putem ovog protokola ostaju privatne i sigurne. U ovom ćemo postu objasniti što se događa u TLS rukovanju. Na taj ćete način bolje razumjeti koncept. Štoviše, naučit ćemo vas kako ispraviti pogrešku TLS rukovanja koja nije uspjela.
Što znači rukovanje TLS-om?
Kao što svi znamo, kada postoji oblik pregovora ili pozdrava između dvoje ljudi, zapečatimo to stiskom ruke. Slično tome, kada se dva poslužitelja međusobno komuniciraju i prepoznaju, oni čine TLS rukovanje. Tijekom ovog postupka poslužitelji prolaze provjeru. Oni uspostavljaju šifriranje tijekom razmjene ključeva. Nakon što se dokaže da su svi detalji autentični, započet će razmjena podataka. Evo četiri koraka uključena u TLS rukovanje:
- Označavajući TLS verziju koja će se koristiti za komunikaciju.
- Odabir algoritma šifriranja za komunikaciju.
- Za provjeru autentičnosti koristit će se javni ključ i digitalni potpis izdavatelja SSL certifikata.
- Generirat će se sesijski ključevi koji će se zatim razmijeniti između dva poslužitelja.
Da pojednostavnimo stvari, obje strane će prvo pozdraviti. Zatim će poslužitelj pružiti certifikat koji će klijent provjeriti. Nakon što se potvrdi da je certifikat autentičan, započet će sesija. Prije toga stvorit će se ključ koji će omogućiti razmjenu podataka između poslužitelja.
Kako riješiti probleme s rukovanjem TLS-om
Nažalost, ako problem proizlazi iz poslužitelja, ne možete ništa učiniti. Na primjer, ako certifikat s poslužitelja ne može provjeriti autentičnost, stvar je iz vaših ruku. Međutim, ako imate problema s preglednikom koji upotrebljavate, još uvijek možete riješiti mnoštvo zaobilaznih rješenja. Također, ako imate posla s neusklađenošću TLS protokola, problem možete riješiti u pregledniku.
Različiti razlozi mogu biti iza neuspjeha rukovanja TLS-om. Prije nego što pokušate riješiti problem, trebali biste se pobrinuti da definitivno imate posla s pogreškom TLS rukovanja. U većini slučajeva možete se pridržavati ovih pravila:
- Pokušajte posjetiti druge web stranice i provjeriti ostaje li problem i dalje.
- Ako upotrebljavate WiFi mrežu, pokušajte se prebaciti na žičnu.
- Pokušajte s drugim mrežnim vezama. Na primjer, upotrijebite drugi usmjerivač ili se prebacite na javnu mrežu.
Nakon što utvrdite uzrok problema, možda ćete se zapitati: "Trebam li onemogućiti TLS rukovanje u svom pregledniku?" Razumijemo vašu frustraciju, ali ne preporučujemo da to učinite. Napokon, TLS protokol jedan je od najboljih načina za osiguranje sigurnog pregledavanja. Doista, možete nastaviti pregledavati web mjesto čak i s nevaljanim certifikatom. Međutim, s njim nikada ne biste trebali obavljati bilo kakav oblik transakcije. Na primjer, nemojte slati vjerodajnice s lozinkom niti koristiti svoju kreditnu karticu.
S druge strane, postoje slučajevi kada neuspjeh TLS-ovog rukovanja potječe od problema s vašim preglednikom. U tom slučaju problem možete riješiti rekonfiguracijom nekih postavki u pregledniku. U nastavku ćemo podijeliti neke od najboljih rješenja.
Rješenje 1: Osiguravanje ispravnog vremena sustava
Uglavnom TLS rukovanje ne uspije zbog neispravnih postavki vremena sustava. Imajte na umu da je vrijeme sustava presudan faktor u ispitivanju je li certifikat još uvijek valjan ili je istekao. Dakle, ako se vrijeme na vašem računalu ne podudara s poslužiteljem, čini se da certifikati više nisu valjani. Dakle, preporučujemo da vrijeme sustava postavite na 'automatsko'. Evo koraka:
- Na tipkovnici pritisnite tipku Windows + I. To će otvoriti aplikaciju Postavke.
- Kada otvorite aplikaciju Postavke, odaberite Vrijeme i jezik.
- Idite na desno okno, a zatim prebacite prekidač u odjeljku Postavi vrijeme automatski na Uključeno.
- Ponovo pokrenite računalo, a zatim pokušajte ponovno posjetiti web mjesto kako biste provjerili je li nestala pogreška TLS rukovanja.
Rješenje 2: Promjena TLS protokola u sustavu Windows 10
Možda je problem u vezi s verzijom TLS koju koristi vaš preglednik. Vrijedno je napomenuti da Windows 10 i starije verzije operativnog sustava centraliziraju postavke protokola. Internetskim svojstvima možete pristupiti da biste se prebacili na drugu verziju TLS-a. Da biste to učinili, slijedite ove upute:
- Pokrenite dijaloški okvir Pokreni pritiskom na tipke Windows + R na tipkovnici.
- U dijaloški okvir Pokreni upišite "inetcpl.cpl" (bez navodnika), a zatim kliknite U redu.
- U prozoru Internet Properties idite na karticu Advanced.
- Pomaknite se prema dolje dok ne dođete do odjeljka Sigurnost, gdje možete dodavati ili uklanjati TLS protokole.
- Ako web mjestu kojem pokušavate pristupiti potreban je TLS 1.2, tada ga morate odabrati.
- Kliknite Primijeni i U redu da biste spremili promjene koje ste napravili.
- Nakon promjene verzije TLS-a, pokušajte ponovo pristupiti istoj web stranici.
Što se tiče TLS protokola, IE, Chrome i Edge iskorištavaju značajke sustava Windows. U međuvremenu, Firefox upravlja vlastitom bazom podataka certifikata i TLS protokolima. Dakle, ako želite promijeniti verziju TLS-a na Firefoxu, slijedite sljedeće korake:
- Pokrenite Firefox, a zatim u adresnu traku upišite "about: config" (bez navodnika).
- Pritisnite Enter, a zatim kliknite okvir za pretraživanje.
- Upišite “TLS” (bez navodnika), a zatim potražite security.tls.version.min.
- To možete izmijeniti u bilo što od sljedećeg:
Prisilite TLS 1 i 1.1 unošenjem 1 i 2.
Prisilite TLS 1.2 unošenjem 3.
Prisilite maksimalni protokol TLS 1.3 unošenjem 4.
Rješenje 3: Brisanje baze podataka certifikata ili profila preglednika
Preglednici vode bazu podataka certifikata. Na primjer, Firefox profili održavaju datoteku cert8.db. Postoji jedan način da se zna da je neuspjeh TLS rukovanja povezan s lokalnom bazom podataka certifikata. Možete pokušati izbrisati datoteku cert8.db na Firefoxu. Ako pogreška nestane prilikom ponovnog pokretanja računala i preglednika, tada ste utvrdili krivca.
Za Edge je upravitelj certifikata odgovoran za rukovanje certifikatima. Potvrde možete izbrisati slijedeći ove korake:
- Otvorite Edge, a zatim u adresnu traku unesite “edge: // settings / privacy” (bez navodnika).
- Kliknite opciju "Upravljanje HTTPS / SSL certifikatima i postavkama", a zatim izbrišite certifikate.
Ako imate problema s pronalaženjem baze podataka certifikata, najbolje je izbrisati profil preglednika. Nakon što to učinite, možete pokušati ponovo pristupiti web mjestu da biste vidjeli je li nestala TLS pogreška.
4. rješenje: Resetiranje preglednika
Ako niti jedno rješenje koje smo podijelili ne može riješiti problem TLS-a, vaše je posljednje sredstvo resetiranje preglednika. Najbolji način za to je deinstalacija i ponovna instalacija preglednika. Nakon što to učinite, možete pokušati ponovo pristupiti web mjestu kako biste provjerili je li nestala TLS pogreška.
U nekim slučajevima TLS-ovo vremensko ograničenje sprečava vas da posjetite web mjesto. Kad se to dogodi, prirodno biste pitali: "Koliko traje TLS rukovanje?" Pa, trebalo bi potrajati nekoliko sekundi. Ako je potrebno više od minute ili dvije, možda imate usporenu mrežnu vezu. S druge strane, također je moguće da je vaš preglednik preopterećen proširenjima, dodacima i ostalim smećem.
Kada se to dogodi, morate koristiti pouzdani čistač neželjenih računala poput Auslogics BoostSpeed. Pomoću ovog alata možete se lako riješiti nepotrebnih datoteka preglednika. Štoviše, BoostSpeed ima značajke koje omogućuju podešavanje neoptimalnih postavki preglednika, osiguravajući nesmetan i brz rad.
Koje od rješenja vam je pomoglo da riješite problem rukovanja TLS-om?
Javite nam u komentarima ispod!