TLS alebo Transport Layer Security je šifrovací protokol. Je navrhnutý tak, aby komunikácia prostredníctvom TLS zostala bezpečná a súkromná. V tomto príspevku vysvetlím, čo je handshake TLS a ako opraviť handshake TLS , ak máte problémy.

Predtým, ako budeme hovoriť o handshake TLS , pochopme, kedy dôjde k TLS . Zakaždým, keď pristupujete na webovú stránku alebo aplikáciu cez HTTPS , používa sa TLS . Keď pristupujete k e-mailom, správam a dokonca aj VOIP , používa TLS . Mali by ste vedieť, že HTTPS je implementácia šifrovania TLS .

Čo je to TLS handshake

Podanie ruky je forma vyjednávania medzi dvoma koncami. Rovnako^(Just) ako keď sa stretneme s ľuďmi, podáme si ruky a potom sa pustíme do čohokoľvek iného. V podobných líniách je TLS handshake formou potvrdenia medzi dvoma servermi.

Počas TLS handshake sa servery navzájom overujú a vytvárajú šifrovanie a tiež si vymieňajú kľúče. Ak je všetko autentické a podľa očakávania, dôjde k ďalšej výmene údajov. Existujú štyri hlavné kroky:

1. Zadajte^(Specify) , ktorá verzia TLS sa použije na komunikáciu.
2. Vyberte^(Choose) , ktoré šifrovacie algoritmy sa použijú
3. Autenticita sa overuje pomocou verejného kľúča a digitálneho podpisu certifikačnej autority SSL
4. Kľúče relácie sa generujú a vymieňajú

Laicky povedané, najprv pozdravia, potom server ponúkne certifikát, ktorý si klient potrebuje overiť. Po dokončení overenia sa vygeneruje relácia. Vytvorí sa kľúč, prostredníctvom ktorého sa vymieňajú údaje počas relácie.

Prečítajte si^(Read) : Rozdiel medzi metódami šifrovania TLS a SSL .

Ako opraviť handshake TLS

Ak sa vyskytne problém na strane servera, nemôžete nič urobiť – ale máte problém s prehliadačom, možno ho vyriešiť. Ak napríklad server ponúka certifikát, ktorý nemožno overiť, nemôžete s tým nič urobiť. Ak je však problémom nesúlad protokolu TLS , môžete to zmeniť v prehliadači.

1. Skontrolujte, či je systémový čas správny
2. Skontrolujte , či nie je problém Man in the middle
3. Zmeňte protokol TLS v systéme Windows
4. Odstráňte profil prehliadača^{(Delete Browser Profile)} alebo databázu certifikátov^{(Certificate Database)}
5. Obnoviť prehliadač.

Existuje oveľa viac dôvodov, prečo môže TLS handshake zlyhať, a závisí to od scenára. Tu je niekoľko spôsobov, ako opraviť TLS , ale predtým vždy použite tieto pravidlá na odfiltrovanie problému.

• Informujte sa na rôznych stránkach a ak problém pretrváva.
• Prepnite na viacero sieťových pripojení, napr. WiFi alebo káblové
• Zmeňte^(Change) sieť, tj pripojte sa k mobilnému hotspotu alebo inému smerovaču alebo dokonca vyskúšajte verejnú sieť

1] Skontrolujte^(Check) , či je systémový čas správny

Je to hlavný dôvod, prečo TLS handshake väčšinu času zlyhal. Systémový čas sa používa na testovanie platnosti certifikátu alebo jeho platnosti. Ak existuje nesúlad medzi časom na vašom počítači a serveri, môže to spôsobiť, že certifikáty sa budú zdať expirované. Opravte čas nastavením na automatický.

Teraz znova navštívte webovú stránku a skontrolujte, či bolo opravené handshake TLS

2] Problém muža uprostred

Existuje jedno pravidlo, ak sa to deje na jednej stránke, potom ide o problém s bezpečnostným softvérom, ale ak sa to deje na všetkých webových stránkach, ide o systémový problém.

Bezpečnostný softvér alebo rozšírenie prehliadača vo vašom počítači môže zachytávať pripojenia TLS a meniť niečo, čo vedie k problematickému nadviazaniu spojenia TSL . Je tiež možné, že všetky problémy TLS spôsobuje vírus v systéme.^(TLS)

Niektoré rozšírenia prehliadača menia nastavenia servera proxy^{(change proxy settings)} , čo môže spôsobiť tento problém.

V oboch prípadoch musíte opraviť počítač alebo bezpečnostný softvér. Najlepší spôsob, ako to ďalej overiť, je použiť iný počítač a otvoriť rovnakú webovú stránku alebo aplikáciu, ktorá spôsobovala problém.

3] Zmeňte protokol TLS v systéme Windows

Windows 10 a staršie verzie systému Windows centralizujú nastavenia protokolu v systéme. Ak potrebujete zmeniť verziu TLS , môžete to urobiť pomocou Internet Properties .

• Do príkazového riadka Run zadajte inetcpl.cpl a stlačte ^{(inetcpl.cpl)}kláves Enter^(Enter) .
• Po otvorení okna vlastností internetu^(Internet) prejdite na kartu Rozšírené .^(Advanced)
• Prejdite na koniec a nájdite sekciu Zabezpečenie^(Security) a tu môžete pridať alebo odstrániť TLS .
• Ak web hľadá TLS 1.2 a nie je začiarknutý, musíte ho skontrolovať. Podobne, ak niekto experimentuje s TLS 1.3^{(with TLS 1.3)} , musíte to skontrolovať.
• Požiadajte^(Apply) o uloženie a skúste znova otvoriť rovnakú webovú stránku.

Zatiaľ čo Chrome , IE a Edge používajú funkcie systému Windows^(Windows) , Firefox , podobne ako jeho databáza certifikátov, si poradí sám. Tu je postup, ako zmeniť protokol TLS vo Firefoxe^(Firefox) :

• Otvorte Firefox, napíšte  about:config  a stlačte Enter
• Do vyhľadávacieho poľa zadajte TLS a nájdite security.tls.version.min
• Môžete to zmeniť na:
  • 1 a 2 vynútiť TLS 1 a 1.1
  • 3 na vynútenie TLS 1.2
  • 4, aby sa vynútil maximálny protokol TLS 1.3 .

Prečítajte si^(Read) :  Ako vypnúť TLS 1.0^{(How to disable TLS 1.0)} .

4] Odstrániť profil prehliadača^{(Delete Browser Profile)} alebo databázu certifikátov^{(Certificate Database)}

Každý prehliadač udržiava databázu certifikátov. Napríklad každý profil Firefoxu má súbor ^(Firefox)cert8.db . Ak tento súbor vymažete a reštartovanie ho opraví, problém súvisí s lokálnou databázou certifikátov.

Podobne v systéme Windows^(Windows) , keď používate IE alebo Edge , je zodpovedný správca certifikátov , alebo môžete prejsť na edge://settings/privacy a kliknúť na  Manage HTTPS/SSL certificates and settings.Odstráňte certifikáty a skúste to znova

Ak nemôžete nájsť databázu, odstráňte profil a skúste to znova.

4] Resetovať prehliadač^{(4] Reset Browser)}

Je to posledná možnosť, ak máte problém s jedným z prehliadačov. Môžete sa rozhodnúť úplne odinštalovať a potom znova nainštalovať alebo resetovať prehliadač pomocou vstavanej funkcie. Pomocou odkazov obnovte prehliadače Chrome^(Chrome) , Microsoft Edge a Firefox .

Nakoniec, aj keď môžete prehliadať webovú stránku, aj keď je certifikát neplatný, uistite sa, že s webovou stránkou nevykonávate žiadnu transakciu. Nemali by ste používať ani kreditnú kartu, ani by ste nemali zadávať heslo k účtu.

Dúfame, že tieto tipy sa dali ľahko dodržiavať a že sa vám podarilo vyriešiť problém s TLS vo vašom prehliadači alebo počítači. Snažil som sa čo najlepšie ponúknuť vám dostatok riešení, ale úprimne povedané, TLS je mimoriadne rozsiahle a môže byť dostupných viac riešení.

What is TLS handshake? How to fix TLS handshake?

TLS or Transport Layer Security is an encryption protocol. It is designed such that communication through TLS remains secure and private. In this post, I will explain what TLS handshake is and how to fix the TLS handshake if you face issues.

Before we go ahead and talk about the TLS handshake, let’s understand when TLS occurs. Every time you access a website or application over HTTPS, TLS is used. When you access emails, messages, and even VOIP, it uses TLS. You should know that HTTPS is an implementation of TLS encryption.

What is TLS handshake

A handshake is a form of negotiation between two ends. Just like when we meet people, we shake hands, and then go ahead with anything else. On similar lines, the TLS handshake is a form of acknowledgment between two servers.

During the TLS handshake, the servers verify each other and establish encryption, and also exchange keys. If everything is authentic, and as expected, more data exchange will take place. There are four major steps:

1. Specify which version of TLS will be used for communication.
2. Choose which encryption algorithms  will be used
3. Authenticity is verified using public key and the SSL certificate authority’s digital signature
4. Session keys are generated and exchanged

In layman’s word, they first say hello, then the server offers a certificate that the client needs to verify. Once the verification is complete, a session is generated. A key is created through which data is exchanged through the session.

Read: Difference between TLS and SSL encryption methods.

How to fix TLS handshake

You cannot do anything if there is a server-side issue – but you are having a problem with the browser, it can be fixed. For example, if the server offers a certificate that cannot be authenticated, then you cannot do anything about it. However, if the problem is a mismatch of the TLS protocol, then you can change it from the browser.

1. Check if the system time is correct
2. Check for Man in the middle problem
3. Change TLS Protocol in Windows
4. Delete Browser Profile or Certificate Database
5. Reset Browser.

There are many more reasons why the TLS handshake can fail, and it depends on the scenario. So here some ways to fix TLS, but before that, always use these rules to filter out the problem.

• Check with different sites, and if the problem remains.
• Switch to multiple network connections, i.e., WiFi or Wired
• Change network, i.e., connect to a mobile hotspot or different router or even try a public network

1] Check if the system time is correct

It is the top reason why the TLS handshake has failed most of the time. The system time is used to test whether the certificate valid or expired.  If there is a mismatch between the time on your computer and the server, it can make certificates look expired.  Fix the time by setting it to automatic.

Now visit the website again, and check if has fixed the TLS handshake

2] Man in the middle problem

There is one rule if it’s happening for one site, then its security software problem, but if it’s happening for all the websites, then its a system problem.

The security software or browser extension on your computer may be intercepting the TLS connections and changing something which results in problematic TSL handshake. It is also possible that a virus on the system is causing all the TLS problem.

Some browser extensions change proxy settings, and it may cause this problem.

In either case, you need to fix your computer or security software. The best way to further verify this is by using another computer and open the same website or application, which was causing the problem.

3] Change TLS Protocol in Windows

Windows 10 and earlier versions of Windows centralize the protocol settings in the system.  If you need to change the TLS version, you can do it using Internet Properties.

• Type inetcpl.cpl in the Run prompt and hit Enter key.
• Once the Internet properties window opens, switch to the Advanced tab.
• Scroll to the end to find the Security section, and here you can add or remove TLS.
• If the website is looking for TLS 1.2, and it is not checked, you need to check it. Similarly, if someone is experimenting with TLS 1.3, you need to check it.
• Apply to save, and try opening the same website again.

While Chrome, IE, and Edge use Windows features, Firefox, like its certificate database, manages on its own. Here is how to change the TLS protocol in Firefox:

• Open Firefox, type about:config and press Enter
• In the search box, type TLS, and locate security.tls.version.min
• You can change it to:
  • 1 and 2 to force TLS 1 and 1.1
  • 3 to force TLS 1.2
  • 4 to force a maximum protocol of TLS 1.3.

Read: How to disable TLS 1.0.

4] Delete Browser Profile or Certificate Database

Every browser maintains a database for certificates. For example, every Firefox profile has a cert8.db file. If you delete that file, and a restart fixes it, then the issue is related to the local certificate database.

Similarly, in Windows, when using IE or Edge, the Certificate Manager is responsible, or you can go to the edge://settings/privacy and click on Manage HTTPS/SSL certificates and settings. Delete certificates and try again

If you cannot find the database, delete the profile, and try again.

4] Reset Browser

It’s the last resort if you are having the issue with one of the browsers. You can choose to uninstall completely and then reinstall or reset the browser using the inbuilt feature. Follow the links to reset Chrome, Microsoft Edge, and Firefox.

Lastly, while you can browse a website even if the certificate is invalid, make sure not to perform any kind of a transaction with the website. Neither you should use a credit card, nor you should enter your account password.

We hope these tips were easy to follow, and you were able to resolve the TLS issue on your browser or your computer. I have tried my best to offer you enough solution, but honestly, TLS is extremely vast, and more solutions may be available.

Related posts

• Ako používať Network Sniffer Tool PktMon.exe v systéme Windows 10

• Povoľte sieťové pripojenia v modernom pohotovostnom režime v systéme Windows 11/10

• Čo je Tor Network a na čo sa používa?

• Zmerajte rýchlosť lokálnej siete pomocou nástroja LAN Speed ​​Test

• Povoľte alebo zakážte adaptér Wi-Fi a Ethernet v systéme Windows 11

• Ako vložiť SIM kartu a nastaviť dátové pripojenie na zariadení Surface

• Ako opraviť chybu DHCP Lookup Failed v systéme Windows a Chromebookoch

• Zabráňte klientskym počítačom v diaľkovom dopytovaní indexu hostiteľského počítača

• Ako nájsť adresu IP smerovača v systéme Windows 10 - vyhľadávanie adresy IP

• Prečo je môj čas pingu v systéme Windows 11/10 taký vysoký?

• Bezplatné bezdrôtové sieťové nástroje pre Windows 10

• Opraviť chybu sieťovej tlačiarne 0x00000bcb – Nedá sa pripojiť k tlačiarni

• Ako priradiť sieťovú jednotku alebo pridať jednotku FTP v systéme Windows 11/10

• Uvoľnite TCP/IP, vyprázdnite DNS, resetujte Winsock, resetujte proxy pomocou dávkového súboru

• Ako opraviť neidentifikovanú sieť v systéme Windows 11/10

• Ako mapovať sieťový disk pomocou skupinovej politiky v systéme Windows 11/10

• Ikona siete hovorí Bez prístupu na internet, ale som pripojený

• Najlepší bezplatný softvér Network Diagram na navrhovanie vašej siete

• Ako zakázať protokoly NetBIOS a LLMNR cez GPO

• Ako zdieľať súbory medzi počítačmi pomocou siete LAN v systéme Windows 11/10