Il client e il servizio non riescono a usare una versione TLS compatibile. Confronta un client aggiornato e il punto in cui termina HTTPS.
Indice dei contenuti
SSL_ERROR_UNSUPPORTED_VERSION: significato
Le prime ipotesi da verificare per “SSL_ERROR_UNSUPPORTED_VERSION” sono server che offre solo TLS obsoleto; client molto vecchio.
Cause probabili
- Server che offre solo TLS obsoleto
- Client molto vecchio
- Proxy che interrompe la negoziazione
- Policy che esclude tutte le versioni comuni
Diagnosi passo per passo
- Verificare porta e protocollo
- Controllare versioni offerte dal server
- Provare un client aggiornato
- Bypassare proxy quando consentito
- Controllare log dell’handshake
Log e dati da controllare
- dettagli certificato nel browser
- log TLS del server o del proxy
- configurazione del virtual host e della catena
Correzioni sicure
- Fai verificare le versioni TLS abilitate sul servizio effettivamente raggiunto.
- Aggiorna il componente obsoleto e usa una configurazione moderna supportata.
- Se c’è un proxy, controlla separatamente connessione client-proxy e proxy-origine.
- Non abbassare stabilmente la sicurezza del browser per raggiungere un server da aggiornare.
Verifica finale
- Hostname e SAN coincidono
- La catena termina in una CA attendibile
- L’handshake usa parametri supportati
- Browser e client aggiornati non mostrano avvisi
Guide Xlogic correlate
- SSL_ERROR_INTERNAL_ERROR_ALERT: alert TLS interno
- SEC_ERROR_UNKNOWN_ISSUER in Firefox
- SEC_ERROR_EXPIRED_CERTIFICATE in Firefox
Fonti tecniche
Domande frequenti
Che cosa significa “SSL_ERROR_UNSUPPORTED_VERSION”?
Il client e il servizio non riescono a usare una versione TLS compatibile. Confronta un client aggiornato e il punto in cui termina HTTPS.
Da cosa può dipendere “SSL_ERROR_UNSUPPORTED_VERSION”?
Le cause da verificare per “SSL_ERROR_UNSUPPORTED_VERSION” sono: server che offre solo TLS obsoleto; client molto vecchio; proxy che interrompe la negoziazione.
Quali controlli eseguire per “SSL_ERROR_UNSUPPORTED_VERSION”?
Fai verificare le versioni TLS abilitate sul servizio effettivamente raggiunto. Aggiorna il componente obsoleto e usa una configurazione moderna supportata. Se c’è un proxy, controlla separatamente connessione client-proxy e proxy-origine. Non abbassare stabilmente la sicurezza del browser per raggiungere un server da aggiornare.