Как исправить ошибку “SSL Error No Cypher Overlap”

Добро пожаловать на портал WiFiGid! Скорее всего вы попали в эту статью, потому что во время открытия какого-то сайта в своем браузере вы увидели ошибку SSL_ERROR_NO_CYPHER_OVERLAP. Как правило, она появляется только в браузере Mozilla Firefox, потому что в тех же Google Chrome или Яндекс.Браузере она тоже встречается, но называется по-другому. Ошибка означает, что Firefox и другая сторона соединения не смогли согласовать допустимые параметры TLS. Причиной бывает старый сервер, изменённая настройка браузера или перехват HTTPS защитным ПО; переустановка сертификата сама по себе не гарантирует исправление. Предлагаю уже приступить к исправлению

Шаг 1 – Проверяем другие сайты

Если у вас не открывается только один какой-то сайт (и он же не открывается на других устройствах), а все другие открываются нормально – скорее всего это ошибка администратора того сайта. Если дело не срочное, можно подождать день-два, т.к. администратор скорее всего это заметит и починит свою площадку.

Этот пункт о том, что есть большая вероятность, что вы ничего сделать не сможете. Мы, конечно, попробуем что-то провернуть, но если эта проблема на стороне, ничего не получится!

Шаг 2 – Отключаем антивирус

Название этого шага осталось от прежней инструкции. Полностью отключать антивирус и брандмауэр для открытия сайта не нужно. Обновите защитное ПО и проверьте, есть ли в нём проверка HTTPS или зашифрованных соединений. Если ошибка появилась после его установки, сопоставьте результат с другим устройством в той же сети и обратитесь к документации производителя. На рабочем компьютере изменения такой проверки согласуйте с администратором.

Шаг 3 – Настройки браузера

1. Обновите Firefox через меню «Справка» → «О Firefox» и перезапустите его. Проверьте дату, время и часовой пояс Windows.
2. Если вы сами меняли TLS в about:config, найдите именно изменённые вами параметры security.tls.version.min и security.tls.version.fallback-limit и сбросьте их кнопкой возврата к значению по умолчанию. Не меняйте все совпадения поиска TLS или SSL3 подряд.
3. Повторите открытие сайта в чистом профиле Firefox или другом обновлённом браузере. Если один сайт не работает на разных устройствах и в разных сетях, передайте его владельцу код ошибки.

Не выставляйте минимальную версию TLS в 0, не включайте SSLv3, RC4 или TLS 1.0/1.1. Современный сервер должен поддерживать TLS 1.2 или 1.3. Скриншоты ниже показывают старый интерфейс; значения из прежней инструкции применять не следует.

Для администраторов

Проверьте конфигурацию HTTPS виртуального хоста: поддерживаемые TLS 1.2/1.3, наборы шифров, корректную цепочку сертификатов и имя сервера. Обновите веб-сервер и TLS-библиотеку, затем проверьте соединение современными клиентами. security.tls.unrestricted_rc4_fallback — старый параметр Firefox, а не директива Apache или Nginx; переносить его в серверную конфигурацию нельзя.