ERR_SSL_VERSION_OR_CIPHER_MISMATCH: cause e soluzioni

In breve: ERR_SSL_VERSION_OR_CIPHER_MISMATCH: indica che il client e il punto TLS raggiunto non riescono a negoziare una versione del protocollo o una suite crittografica compatibile.

Che cosa significa

Il client e il punto TLS raggiunto non riescono a negoziare una versione del protocollo o una suite crittografica compatibile.

Come riconoscere il problema

• blocco prima della risposta HTTP.
• solo alcuni sottodomini falliscono.
• certificato edge in attesa.
• client vecchi non funzionano.
• origine con TLS legacy.

Cause più frequenti

• Hostname non coperto
• Universal ssl non attivo
• Tls minimo troppo alto
• Cipher incompatibili
• Sottodominio multilivello
• Origine legacy dns-only

Diagnosi passo per passo

1. Distinguere edge e origine.
2. Verificare certificato e san.
3. Controllare edge certificates.
4. Testare versioni tls.
5. Controllare minimum tls version.
6. Esaminare cipher origin.
7. Verificare copertura wildcard.

Procedura di risoluzione

1. Attivare o rinnovare certificato edge.
2. Coprire hostname esatto.
3. Aggiornare il server tls.
4. Impostare tls minima appropriata.
5. Aggiornare client obsoleti.
6. Correggere proxy e dns.
7. Ritestare più client.

Guide Xlogic correlate

• Errore Cloudflare 521: web server is down
• Errore Cloudflare 522: connection timed out
• Errore Cloudflare 526: invalid SSL certificate

Fonti tecniche

• Let’s Encrypt Documentation