Activarea modului FIPS pe SLES 15 și verificarea stării de pornire
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Uneori, s-ar putea să ne fi simțit în imposibilitatea de a vizita anumite site-uri web sau link-uri cu browserul nostru web. Este posibil să fi văzut eroarea „ ERR_SSL_VERSION_OR_CIPHER_MISMATCH”. Întâmpinăm eroarea când încercăm să vizităm o anumită pagină. Această eroare ne va împiedica să accesăm și, prin urmare, să folosim site-ul sau pagina web. Eroarea apare de obicei pe Google Chrome sau pe Internet Explorer, dar s-ar putea să o vedem și pe alte browsere.
Codul de eroare este cel mai probabil să apară pe un site web care necesită informații sensibile de la utilizatorii săi, cum ar fi detaliile cardului de credit sau informațiile de conectare. Browserul nostru verifică certificatul SSL ori de câte ori încercăm să ne conectăm la un site web. Certificatele SSL sunt o modalitate de a dovedi că un site web este autentic și a implementat protocoale adecvate pentru a securiza conexiunea. ERR_SSL_VERSION_OR_CIPHER_MISMATCH apare atunci când protocoalele configurate pe serverul site-ului web nu sunt securizate.

Eroarea ERR_SSL_VERSION_OR_CIPHER_MISMATCH este modalitatea browserului nostru de a ne împiedica să accesăm site-uri web cu protocoale și certificate nesigure. Site-urile web ar putea folosi, de asemenea, o versiune de protocol învechită sau veche, pe care browserul nostru nu o clasifică drept sigură. Acesta este motivul pentru care site-urile web care vă solicită să introduceți informații sensibile sunt cel mai probabil să afișeze această eroare.
Cuprins
Cum să remediați eroarea ERR_SSL_VERSION_OR_CIPHER_MISMATCH în Google Chrome
Nu putem face nimic pentru a preveni acest lucru, deoarece alegerea protocoalelor pe care le utilizează site-urile web nu se află sub securitatea noastră. Dar, există câteva soluții care implică dezactivarea verificărilor pentru SSL. Acestea sunt menționate mai jos:
Soluția 1: Schimbați setările Google Chrome
Vă puteți configura browserul să ignore avertismentele pentru orice versiuni SSL și TLS învechite. Vă va rezolva problema dacă site-ul web vizat rulează o versiune veche a protocolului menționat. Cu toate acestea, acest lucru va funcționa numai pe Google Chrome.
Această metodă nu va funcționa pentru cele mai recente versiuni Google Chrome. Indicatorul pe care trebuie să-l setăm la o valoare diferită nu este disponibil în cele mai recente versiuni de Google Chrome. Această opțiune este eliminată în Google Chrome v45 și mai sus.
Soluția 2: dezactivați scanarea SSL
Dacă aveți software antivirus sau orice alt tip de program de securitate instalat pe computer, atunci problema ar putea fi scanarea SSL. Aceste programe de securitate efectuează o scanare SSL. Îl poți dezactiva din setări. Întoarcerea scanării SSL vă va ajuta să scăpați de eroarea de pe site.
Acest pas va varia de la software la software, dar ar trebui să existe o opțiune în scanarea SSL în dezactivarea antivirusului.
Vom oferi pasul cum să dezactivați scanarea SSL pe Bit Defender
Pasul 1: Faceți dublu clic pe pictograma Bits Defender din tava cu pictograme.
Pasul 2: Accesați module .
Pasul 3: Selectați protecția web .
Pasul 4: Dezactivați opțiunea de scanare SSL .
Soluția 3: Încercați versiuni mai vechi
Browserul dvs. dă eroare ERR_SSL_VERSION_OR_CIPHER_MISMATCH deoarece este actualizat la cele mai recente standarde și este conceput pentru a refuza orice protocoale învechite de certificate. Deci, utilizarea unei versiuni veche a browserului ar putea funcționa pentru dvs.
Utilizarea unei versiuni vechi de Google Chrome va funcționa și pentru dvs. dacă nu ați putut urma metoda 1 din cauza celei mai recente actualizări Google Chrome. Puteți descărca o versiune mai veche de google chrome, probabil v40 pentru a modifica setările menționate în metoda 1.
Ghiduri conexe:
Concluzie
Deci, aici sunt metodele pentru eroarea ERR_SSL_VERSION_OR_CIPHER_MISMATCH . Utilizatorul poate opta pentru oricare dintre cele 3 metode menționate mai sus.
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.