Qu'est-ce qu'une poignée de main TLS ? Comment réparer la poignée de main TLS ?

En tant qu'expert en informatique, vous avez probablement entendu parler du terme « prise de contact TLS ». Mais qu'est-ce qu'une poignée de main TLS ? Et comment pouvez-vous réparer une poignée de main TLS ?

Une poignée de main TLS est un processus qui se produit lorsque deux appareils communiquent entre eux via une connexion sécurisée. La poignée de main permet aux deux appareils de vérifier l'identité de l'autre et de s'assurer que les données qu'ils échangent sont cryptées.

Si vous rencontrez des problèmes avec une poignée de main TLS, vous pouvez faire certaines choses pour résoudre le problème. Tout d'abord, vérifiez que les deux appareils que vous essayez de connecter utilisent la même version de TLS. Si ce n'est pas le cas, vous devrez peut-être mettre à niveau un ou les deux appareils. Deuxièmement, assurez-vous que le certificat utilisé pour la poignée de main est valide. Si ce n'est pas le cas, vous devrez peut-être obtenir un nouveau certificat auprès d'une source fiable. Enfin, si vous rencontrez toujours des problèmes, vous pouvez essayer de redémarrer les appareils ou de réinitialiser la connexion TLS.

Avec un peu de dépannage, vous devriez être en mesure de réparer une poignée de main TLS et de faire en sorte que vos appareils communiquent à nouveau en toute sécurité.

TLS ou Sécurité de la couche de transport c'est un protocole de cryptage. Il est conçu de manière à ce que la communication via TLS reste sécurisée et privée. Dans cet article, j'expliquerai ce qu'est la poignée de main TLS et comment réparer la poignée de main TLS si vous rencontrez des problèmes.

Avant de continuer et de parler de la poignée de main TLS, comprenons quand TLS se produit. Chaque fois que vous accédez à un site Web ou à une application via HTTPS, TLS est utilisé. Lorsque vous accédez aux e-mails, aux messages et même à la VOIP, il utilise TLS. Vous devez savoir que HTTPS est une implémentation du chiffrement TLS.

Qu'est-ce qu'une poignée de main TLS

Une poignée de main est une forme de négociation entre deux parties. Comme lorsque nous rencontrons des gens, nous nous serrons la main puis nous continuons à faire autre chose. De même, la poignée de main TLS est une forme de poignée de main entre deux serveurs.

Lors de la poignée de main TLS, les serveurs se vérifient mutuellement et établissent des clés de chiffrement et d'échange. Si tout est valide et attendu, il y aura un échange de données supplémentaire. Il y a quatre étapes principales :

1. Spécifiez la version de TLS qui sera utilisée pour la communication.
2. Choisissez les algorithmes de chiffrement qui seront utilisés
3. L'authenticité est vérifiée à l'aide de la clé publique et de la signature numérique de l'autorité de certification SSL.
4. Les clés de session sont générées et échangées

En termes simples, ils disent d'abord bonjour, puis le serveur propose un certificat, que le client doit vérifier. Une fois la validation terminée, une session est créée. Une clé est créée, à l'aide de laquelle les données sont échangées dans la session.

Comment réparer la poignée de main TLS

Vous ne pouvez rien faire s'il y a un problème côté serveur - mais vous avez un problème avec le navigateur, il peut être résolu. Par exemple, si le serveur propose un certificat qui ne peut pas être authentifié, vous ne pouvez rien y faire. Cependant, si le problème est une incompatibilité de protocole TLS, vous pouvez le modifier dans le navigateur.

1. Vérifiez si l'heure du système est correcte
2. Vérifier l'homme au milieu problèmes
3. Changer le protocole TLS dans Windows
4. Supprimer le profil du navigateur ou la base de données de certificats
5. Réinitialiser le navigateur.

Il existe de nombreuses autres raisons pour lesquelles une poignée de main TLS peut échouer, et cela dépend du scénario. Voici donc quelques façons de résoudre TLS, mais avant cela, utilisez toujours ces règles pour filtrer le problème.

• Vérifiez à partir de différents sites et si le problème persiste.
• Basculer vers plusieurs connexions réseau, telles que Wi-Fi ou filaire
• Changez de réseau, c'est-à-dire connectez-vous à un point d'accès mobile ou à un autre routeur, voire essayez un réseau public

1] Vérifiez si l'heure du système est correcte

C'est la principale raison pour laquelle la poignée de main TLS échoue dans la plupart des cas. L'heure système est utilisée pour vérifier si le certificat est valide ou expiré. S'il y a une différence entre l'heure sur votre ordinateur et l'heure sur le serveur, les certificats peuvent sembler expirés. Réglez l'heure en réglant le mode automatique.

eliminar la página de facebook de forma permanente

Maintenant, visitez à nouveau le site Web et vérifiez si la poignée de main TLS est corrigée.

2] La personne au centre du problème

Il existe une règle : si cela se produit sur un site, il s'agit d'un problème de logiciel de sécurité, mais si cela se produit sur tous les sites, il s'agit d'un problème de système.

Un logiciel de sécurité ou une extension de navigateur sur votre ordinateur peut intercepter les connexions TLS et changer quelque chose, entraînant une poignée de main TSL problématique. Il est également possible qu'un virus dans le système soit la cause de tout le problème TLS.

Certaines extensions de navigateur modifier les paramètres de proxy et cela peut causer ce problème.

Dans tous les cas, vous devez réparer votre ordinateur ou votre logiciel de sécurité. La meilleure façon de vérifier cela est d'utiliser un autre ordinateur et d'ouvrir le même site Web ou la même application qui était à l'origine du problème.

3] Modifier le protocole TLS dans Windows

Windows 10 et les versions antérieures de Windows centralisent les paramètres de protocole sur le système. Si vous devez modifier la version TLS, vous pouvez le faire en utilisant les propriétés Internet.

• Taper inetcpl.cpl dans la ligne 'Exécuter' et appuyez sur la touche Entrée.
• Lorsque la fenêtre Propriétés Internet s'ouvre, passez à l'onglet Avancé.
• Faites défiler vers le bas pour trouver la section Sécurité et ici vous pouvez ajouter ou supprimer TLS.
• Si un site recherche TLS 1.2 et qu'il ne vérifie pas, vous devez le vérifier. De même, si l'on expérimente ñ TLS 1.3 , vous devez vérifier.
• Faites une demande de rétention et essayez d'ouvrir à nouveau le même site.

Alors que Chrome, IE et Edge utilisent les fonctionnalités de Windows, Firefox, comme sa base de données de certificats, est autogéré. Voici comment changer le protocole TLS dans Firefox :

• Ouvrez Firefox, tapez à propos de : configuration et appuyez sur Entrée
• Entrez TLS dans la zone de recherche et recherchez security.tls.version.min
• Vous pouvez le changer en :
  • 1 et 2 pour forcer l'utilisation de TLS 1 et 1.1
  • 3 pour appliquer TLS 1.2
  • 4 pour définir le protocole maximal TLS 1.3.

4] Supprimer le profil du navigateur ou la base de données de certificats

Chaque navigateur gère une base de données pour les certificats. Par exemple, chaque profil Firefox a cert8.db déposer. Si vous supprimez ce fichier et qu'un redémarrage le corrige, le problème concerne la base de données de certificats locale.

De même sur Windows lors de l'utilisation d'IE ou Edge Gestionnaire de certificats est responsable, ou vous pouvez aller à bord://paramètres/confidentialité et cliquez sur Gérez les certificats et les paramètres HTTPS/SSL. Supprimez les certificats et réessayez

Si vous ne trouvez pas la base de données, supprimez le profil et réessayez.

4] Réinitialiser le navigateur

C'est le dernier recours si vous rencontrez des problèmes avec l'un des navigateurs. Vous pouvez complètement désinstaller puis réinstaller ou réinitialiser le navigateur à l'aide de la fonction intégrée. Suivez les liens pour réinitialiser Chrome , Bord Microsoft , je Renard de feu .

Enfin, bien que vous puissiez naviguer sur le site Web même si le certificat n'est pas valide, assurez-vous que vous n'effectuez aucune transaction avec le site Web. N'utilisez pas de carte de crédit et n'entrez pas de mot de passe de compte.

Nous espérons que ces conseils ont été faciles à suivre et que vous avez pu résoudre le problème TLS sur votre navigateur ou sur votre ordinateur. J'ai fait de mon mieux pour vous proposer suffisamment de solutions, mais pour être honnête, TLS est extrêmement étendu et il peut y avoir plus de solutions disponibles.