TLS ili Transport Layer Security je protokol za šifriranje. Dizajniran je tako da komunikacija putem TLS -a ostaje sigurna i privatna. U ovom ću postu objasniti što je TLS rukovanje i kako popraviti TLS rukovanje ako se suočite s problemima.

Prije nego počnemo govoriti o TLS rukovanju, shvatimo kada se TLS dogodi. Svaki put kada pristupite web stranici ili aplikaciji putem HTTPS -a , koristi se TLS . Kada pristupate e-pošti, porukama, pa čak i VOIP -u, koristi se TLS . Trebali biste znati da je HTTPS implementacija TLS enkripcije.

Što je TLS rukovanje

Rukovanje je oblik pregovora između dva kraja. Baš^(Just) kao kad sretnemo ljude, rukujemo se, a onda nastavimo s bilo čim drugim. Na sličan način, TLS rukovanje je oblik potvrde između dva poslužitelja.

Tijekom TLS rukovanja, poslužitelji se međusobno verificiraju i uspostavljaju enkripciju, a također razmjenjuju ključeve. Ako je sve autentično, i kako se očekuje, bit će više razmjene podataka. Postoje četiri glavna koraka:

1. Navedite^(Specify) koja će se verzija TLS - a koristiti za komunikaciju.
2. Odaberite^(Choose) koji će se algoritmi šifriranja koristiti
3. Autentičnost se provjerava korištenjem javnog ključa i digitalnog potpisa SSL certifikata
4. Ključevi sesije se generiraju i razmjenjuju

Laički rečeno, prvo se pozdrave, zatim server nudi certifikat koji klijent treba provjeriti. Nakon što je provjera završena, generira se sesija. Kreira se ključ putem kojeg se podaci razmjenjuju kroz sesiju.

Pročitajte^(Read) : Razlika između metoda TLS i SSL enkripcije .

Kako popraviti TLS rukovanje

Ne možete ništa učiniti ako postoji problem na strani poslužitelja – ali imate problem s preglednikom, može se riješiti. Na primjer, ako poslužitelj nudi certifikat koji se ne može provjeriti, tada ne možete učiniti ništa u vezi s tim. Međutim, ako je problem neusklađenost TLS protokola, možete ga promijeniti iz preglednika.

1. Provjerite je li vrijeme sustava točno
2. Provjerite problem čovjeka u sredini^{(Man in the middle)}
3. Promijenite TLS protokol u sustavu Windows
4. Izbrišite profil preglednika^{(Delete Browser Profile)} ili bazu podataka certifikata^{(Certificate Database)}
5. Resetiraj preglednik.

Postoji mnogo više razloga zašto TLS rukovanje može propasti, a to ovisi o scenariju. Dakle, evo nekoliko načina da popravite TLS , ali prije toga uvijek koristite ova pravila da biste filtrirali problem.

• Provjerite na različitim stranicama i ako problem ostaje.
• Prebacite se na višestruke mrežne veze, tj. WiFi ili žičanu vezu
• Promijenite^(Change) mrežu, tj. povežite se na mobilnu pristupnu točku ili drugi usmjerivač ili čak pokušajte s javnom mrežom

1] Provjerite^(Check) je li vrijeme sustava točno

To je glavni razlog zašto TLS rukovanje nije uspjelo većinu vremena. Vrijeme sustava se koristi za testiranje je li certifikat valjan ili istekao. Ako postoji neslaganje između vremena na vašem računalu i poslužitelju, certifikati mogu izgledati kao da su istekli. Popravite vrijeme tako da ga postavite na automatsko.

Sada ponovno posjetite web stranicu i provjerite je li popravljeno TLS rukovanje

2] Problem čovjeka u sredini

Postoji jedno pravilo ako se događa za jednu stranicu, onda je problem sa sigurnosnim softverom, ali ako se događa za sve web stranice, onda je problem u sustavu.

Sigurnosni softver ili proširenje preglednika na vašem računalu možda presreću TLS veze i mijenjaju nešto što rezultira problematičnim TSL rukovanjem. Također je moguće da virus na sustavu uzrokuje sav TLS problem.

Neka proširenja preglednika mijenjaju postavke proxyja^{(change proxy settings)} i to može uzrokovati ovaj problem.

U svakom slučaju, morate popraviti svoje računalo ili sigurnosni softver. Najbolji način da to dodatno provjerite je korištenjem drugog računala i otvaranjem iste web stranice ili aplikacije koja je uzrokovala problem.

3] Promijenite TLS protokol u sustavu Windows

Windows 10 i starije verzije sustava Windows centraliziraju postavke protokola u sustavu. Ako trebate promijeniti verziju TLS -a, to možete učiniti pomoću Internetskih ^(Internet) svojstava^(Properties) .

• Upišite inetcpl.cpl u prompt Pokreni i pritisnite tipku ^(Run)Enter .
• Nakon što se otvori prozor internetskih^(Internet) svojstava, prijeđite na karticu Napredno^(Advanced) .
• Pomaknite se do kraja da biste pronašli odjeljak Sigurnost^(Security) , a ovdje možete dodati ili ukloniti TLS .
• Ako web-mjesto traži TLS 1.2 , a nije označeno, trebate ga provjeriti. Slično, ako netko eksperimentira s TLS 1.3^{(with TLS 1.3)} , morate to provjeriti.
• Prijavite^(Apply) se za spremanje i pokušajte ponovno otvoriti istu web stranicu.

Dok Chrome , IE i Edge koriste značajke sustava Windows^(Windows) , Firefox , kao i njegova baza certifikata, upravlja sam. Evo kako promijeniti TLS protokol u Firefoxu^(Firefox) :

• Otvorite Firefox, upišite  about:config  i pritisnite Enter
• U okvir za pretraživanje upišite TLS i pronađite security.tls.version.min
• Možete ga promijeniti u:
  • 1 i 2 kako bi se forsirali TLS 1 i 1.1
  • 3 za forsiranje TLS 1.2
  • 4 kako bi se forsirao maksimalni protokol TLS 1.3 .

Pročitajte^(Read) :  Kako onemogućiti TLS 1.0^{(How to disable TLS 1.0)} .

4] Izbrišite profil preglednika^{(Delete Browser Profile)} ili bazu podataka certifikata^{(Certificate Database)}

Svaki preglednik održava bazu podataka za certifikate. Na primjer, svaki Firefox profil ima datoteku cert8.db . Ako izbrišete tu datoteku, a ponovno je pokretanje popravi, onda je problem povezan s lokalnom bazom podataka certifikata.

Slično, u sustavu Windows^(Windows) , kada koristite IE ili Edge , odgovoran je upravitelj certifikata ili možete otići na edge://settings/privacy i kliknuti na  Manage HTTPS/SSL certificates and settings.Izbrišite certifikate i pokušajte ponovno

Ako ne možete pronaći bazu podataka, izbrišite profil i pokušajte ponovno.

4] Resetiraj preglednik^{(4] Reset Browser)}

To je posljednje sredstvo ako imate problema s jednim od preglednika. Možete odabrati potpuno deinstaliranje i zatim ponovno instalirati ili resetirati preglednik pomoću ugrađene značajke. Slijedite veze za resetiranje Chromea^(Chrome) , Microsoft Edgea^{(Microsoft Edge)} i Firefoxa .

Na kraju, iako možete pregledavati web-mjesto čak i ako je certifikat nevažeći, pazite da ne izvršite bilo kakvu transakciju s web-mjestom. Ne biste trebali koristiti kreditnu karticu, niti biste trebali unijeti lozinku za svoj račun.

Nadamo se da je ove savjete bilo lako slijediti i da ste uspjeli riješiti problem TLS - a u svom pregledniku ili računalu. Dao sam sve od sebe da vam ponudim dovoljno rješenja, ali iskreno, TLS je iznimno velik i možda će biti dostupno više rješenja.

What is TLS handshake? How to fix TLS handshake?

TLS or Transport Layer Security is an encryption protocol. It is designed such that communication through TLS remains secure and private. In this post, I will explain what TLS handshake is and how to fix the TLS handshake if you face issues.

Before we go ahead and talk about the TLS handshake, let’s understand when TLS occurs. Every time you access a website or application over HTTPS, TLS is used. When you access emails, messages, and even VOIP, it uses TLS. You should know that HTTPS is an implementation of TLS encryption.

What is TLS handshake

A handshake is a form of negotiation between two ends. Just like when we meet people, we shake hands, and then go ahead with anything else. On similar lines, the TLS handshake is a form of acknowledgment between two servers.

During the TLS handshake, the servers verify each other and establish encryption, and also exchange keys. If everything is authentic, and as expected, more data exchange will take place. There are four major steps:

1. Specify which version of TLS will be used for communication.
2. Choose which encryption algorithms  will be used
3. Authenticity is verified using public key and the SSL certificate authority’s digital signature
4. Session keys are generated and exchanged

In layman’s word, they first say hello, then the server offers a certificate that the client needs to verify. Once the verification is complete, a session is generated. A key is created through which data is exchanged through the session.

Read: Difference between TLS and SSL encryption methods.

How to fix TLS handshake

You cannot do anything if there is a server-side issue – but you are having a problem with the browser, it can be fixed. For example, if the server offers a certificate that cannot be authenticated, then you cannot do anything about it. However, if the problem is a mismatch of the TLS protocol, then you can change it from the browser.

1. Check if the system time is correct
2. Check for Man in the middle problem
3. Change TLS Protocol in Windows
4. Delete Browser Profile or Certificate Database
5. Reset Browser.

There are many more reasons why the TLS handshake can fail, and it depends on the scenario. So here some ways to fix TLS, but before that, always use these rules to filter out the problem.

• Check with different sites, and if the problem remains.
• Switch to multiple network connections, i.e., WiFi or Wired
• Change network, i.e., connect to a mobile hotspot or different router or even try a public network

1] Check if the system time is correct

It is the top reason why the TLS handshake has failed most of the time. The system time is used to test whether the certificate valid or expired.  If there is a mismatch between the time on your computer and the server, it can make certificates look expired.  Fix the time by setting it to automatic.

Now visit the website again, and check if has fixed the TLS handshake

2] Man in the middle problem

There is one rule if it’s happening for one site, then its security software problem, but if it’s happening for all the websites, then its a system problem.

The security software or browser extension on your computer may be intercepting the TLS connections and changing something which results in problematic TSL handshake. It is also possible that a virus on the system is causing all the TLS problem.

Some browser extensions change proxy settings, and it may cause this problem.

In either case, you need to fix your computer or security software. The best way to further verify this is by using another computer and open the same website or application, which was causing the problem.

3] Change TLS Protocol in Windows

Windows 10 and earlier versions of Windows centralize the protocol settings in the system.  If you need to change the TLS version, you can do it using Internet Properties.

• Type inetcpl.cpl in the Run prompt and hit Enter key.
• Once the Internet properties window opens, switch to the Advanced tab.
• Scroll to the end to find the Security section, and here you can add or remove TLS.
• If the website is looking for TLS 1.2, and it is not checked, you need to check it. Similarly, if someone is experimenting with TLS 1.3, you need to check it.
• Apply to save, and try opening the same website again.

While Chrome, IE, and Edge use Windows features, Firefox, like its certificate database, manages on its own. Here is how to change the TLS protocol in Firefox:

• Open Firefox, type about:config and press Enter
• In the search box, type TLS, and locate security.tls.version.min
• You can change it to:
  • 1 and 2 to force TLS 1 and 1.1
  • 3 to force TLS 1.2
  • 4 to force a maximum protocol of TLS 1.3.

Read: How to disable TLS 1.0.

4] Delete Browser Profile or Certificate Database

Every browser maintains a database for certificates. For example, every Firefox profile has a cert8.db file. If you delete that file, and a restart fixes it, then the issue is related to the local certificate database.

Similarly, in Windows, when using IE or Edge, the Certificate Manager is responsible, or you can go to the edge://settings/privacy and click on Manage HTTPS/SSL certificates and settings. Delete certificates and try again

If you cannot find the database, delete the profile, and try again.

4] Reset Browser

It’s the last resort if you are having the issue with one of the browsers. You can choose to uninstall completely and then reinstall or reset the browser using the inbuilt feature. Follow the links to reset Chrome, Microsoft Edge, and Firefox.

Lastly, while you can browse a website even if the certificate is invalid, make sure not to perform any kind of a transaction with the website. Neither you should use a credit card, nor you should enter your account password.

We hope these tips were easy to follow, and you were able to resolve the TLS issue on your browser or your computer. I have tried my best to offer you enough solution, but honestly, TLS is extremely vast, and more solutions may be available.

Related posts

• Kako koristiti Network Sniffer Tool PktMon.exe u sustavu Windows 10

• Omogućite mrežne veze u modernom stanju čekanja u sustavu Windows 11/10

• Što je Tor mreža i za što se koristi?

• Izmjerite brzinu lokalne mreže pomoću alata za testiranje brzine LAN-a

• Omogućite ili onemogućite Wi-Fi i Ethernet adapter u sustavu Windows 11

• Zaustavite klijentska računala od daljinskog upita za indeks računala glavnog računala

• Izvršite reviziju mreže s Alloy Discovery Express za Windows 11/10

• Dodatak za dijagnostiku povezivanja Chrome testira vašu mrežnu vezu

• Otkrivanje mreže je isključeno i ne uključuje se u sustavu Windows 11/10

• Ping prijenos nije uspio Opća pogreška kvara u sustavu Windows 11/10

• Otpustite TCP/IP, ispraznite DNS, resetirajte Winsock, resetirajte proxy s batch datotekom

• Mrežna pogreška: Nije moguće pristupiti mrežnom disku, pogreška 0x80004005

• Realtek mrežni kontroler nije pronađen u Upravitelju uređaja

• Kako dopustiti Chromeu da pristupi mreži u vašem vatrozidu

• Ikona mreže kaže Nema pristupa internetu, ali sam povezan

• Kako upravljati ograničenjem upotrebe podataka u sustavu Windows 11/10

• Kako popraviti neidentificiranu mrežu u sustavu Windows 11/10

• Kako mapirati mrežni pogon pomoću pravila grupe u sustavu Windows 11/10

• Kako vidjeti informacije o upravljačkom programu Wi-Fi mreže u sustavu Windows 11/10

• Popravi pogrešku mrežnog pisača 0x00000bcb - Nije moguće povezati se s pisačem