Kako odpraviti napako TLS v sistemu Windows 11

TLS je internetni protokol, ki pomaga zagotavljati varno komunikacijo in zasebnost na internetu.

Pri komunikaciji po protokolu HTTPS gresta tako odjemalec kot strežnik skozi rokovanje TLS s preverjanjem pristnosti in šifriranjem.

Celoten postopek vključuje spremembo javnih in zasebnih ključev s preverjanjem različice TLS in spreminjanjem sej, ki se uporabljajo za komunikacijo.

Obstaja več vrst TLS: TLS 1.0, T.L.S 1.2 in TLS 1.3

TLS uporablja kriptografijo za varovanje občutljivih informacij in skrivnosti z uporabo sej.

Pokrili bomo nekatere pogoste napake TLS, vzroke in kako jih odpraviti.

Kateri so vzroki za napako TLS?

Obstajajo tri vrste napak TLS: napaka 0x8009030f, neuspešno zavarovanje kanala TLS in napaka SCHANNEL.

Večina teh napak nastane zaradi datotečnega sistema, registrskih datotek in internetne povezave.

Naslednji dejavniki povzročajo napake TLS:

• Poškodovane sistemske datoteke
• Motnje protivirusne programske opreme, ki blokira povezavo s strežnikom.
• Težave s posodobitvami sistema Windows
• Nepravilna konfiguracija datotek in brskalnikov.
• Obstoj zlonamerne programske opreme in virusov.
• Strežnik ne podpira odjemalčevih protokolov.
• Neusklajenost med konfiguriranimi vrednostmi odjemalca in vrednostmi strežnika. Server Cipher Suites ne podpira paketov odjemalca.

Kot lahko vidite, obstaja veliko raznolikosti glede tega, kaj lahko povzroči zgoraj omenjeno težavo, in če se znajdete v tej situaciji, se vam bo ta priročnik izkazal za koristen.

Kako lahko odpravim napako TLS v sistemu Windows 11?

1. Posodobite sistemski datum in čas

1. Pojdite na Iskalno polje, tip Nastavitve datuma in ure, in pritisnite Vnesite da odprete stran z nastavitvami.
2. Izberite Možnost datuma in časa in izberite svojo Časovni pas in obrnite Samodejno nastavite čas vklopljen, tako da se čas samodejno prilagodi.

2. Uporabite orodje za odpravljanje težav drugega proizvajalca

Nekatere sistemske napake, kot je TLS, so lahko zelo razočarane in včasih njihov vzrok ni znan. Najboljša rešitev je zanesljivo orodje tretje osebe, kot je Restoro.

Ta programska oprema skenira vaš celoten računalnik, išče morebitne napake, jih popravi ali odpravi.

Programska oprema lahko ustvari obnovitveno točko pred zagonom. To vam omogoča, da obnovite prejšnje različice, če gre kaj narobe.

To orodje popravlja tudi poškodovane DLL-je, zrušitve sistema, vohunsko in zlonamerno programsko opremo, podvojene ali poškodovane datoteke ter optimizira vaš sistem za boljše hitrosti.

⇒ Pridobite Restoro

3. Dodajte TLS 1.0, 1.2 in 1.3 v urejevalnik registra

1. Pritisnite Windows + R na tipkovnici, da odprete prazno iskalno polje.
2. Vrsta Regedit in kliknite v redu.
3. Pojdite na to pot: HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/.NETFramework/v4.0.30319
4. Z desno tipko miške kliknite, da ustvarite novo D-WORD (32-bit) registrska vrednost.
5. Poimenuj ga SchUseStrongCrypto in nastavite njeno vrednost na 1.

4. Uredite seznam Chiper Suite

1. Pritisnite Windows tipka + R da odprete prazno škatlo.
2. Vrsta gpedit.msc v in kliknite v redu da odprete urejevalnik pravilnika lokalne skupine.
3. Kliknite na Konfiguracija računalnika, in izberite Upravne predloge.
4. Izberite omrežje in odprite Mapa s konfiguracijskimi nastavitvami SSL.
5. Z desno miškino tipko kliknite Naročilo SSL Cipher Suite nastavitve in kliknite Uredi.
6. Izberite Omogočid možnost.
7. Kopiraj Kode SSL/TLS Cipher Suit in jih prilepite v kateri koli urejevalnik, kot je Beležnica.
8. Spremenite seznam, da se bo ujemal s seznamom na ravni obremenitve: TLS_RSA chiper suites na vrhu, ki ji sledi TLS_ECDHE, in nato odstranite ta dva TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_256_CBC_SH zaradi interoperabilnosti. Prilepite apartmaje in kliknite v redu. Prepričaj se da sledite pravilnemu seznamu šifriranja, da se ujema.
9. Znova zaženite računalnik.

Cipher Suites imajo algoritme, ki pomagajo pri šifriranju, preverjanju pristnosti in izmenjavi ključev za varna omrežja.

5. Izvedite skeniranje DISM in SFC

1. Kliknite na Iskalno polje, tip ukazni poziv.
2. Izberite Zaženi kot skrbnik možnost.
3. Vrsta sfc /scannow in zadel Vnesite. Počakajte nekaj minut, da dokončate postopek do 100%.
4. Ponovite koraka 1 in 2.
5. Vnesite naslednji ukaz in pritisnite Enter, da ga zaženete: DISM /Online /Cleanup-Image /CheckHealth

6. Onemogočite in omogočite posodobitve sistema Windows

1. Pritisnite Windows + R istočasno odpreti prazno škatlo.
2. Vrsta storitve.msc in kliknite v redu da odprete stran storitev.
3. Izberite Windows Update možnost.
4. Z desno tipko miške kliknite Windows Updates in jih ustaviti.
5. Ponovite postopek 1
6. Vrsta %windir%\SoftwareDistribution\DataStore v polju in kliknite v redu da počistite predpomnilnik posodobitev in odprete novo okno.
7. Izberite vso vsebino te mape s pritiskom na Ctrl + A in zadel Izbriši gumb, da jih izbrišete.
8. Ponovite koraka 1 in 2.
9. Z desno miškino tipko kliknite na Windows Update možnosti in Kliknite Start. Znova zaženite računalnik, da shranite spremembe.

7. Dovoli šifriranje SSL

1. Pritisnite Windows + R hkrati odpreti novo prazno škatlo.
2. Vrsta Regedit v škatli in pritisnite Vnesite za dostop do urejevalnika registra.
3. Pojdi do HKEY_LOCAL_MACHINE in odprite mapo SOFTWARE in izbrano Pravila.
4. Kliknite na Microsoft potem Kriptografija.
5. Zadetek Konfiguracija in dvokliknite za razširitev SSL. Kliknite na 00010002 in preverite, ali ima dodeljeno vrednost funkcije.
6. Če obstaja, odstranite dodeljeno vrednost funkcij, da zmanjšate omejitve šifer SSL/TLS.

8. Spremenite register

1. Pritisnite Windows + Rhkrati odpreti novo prazno škatlo.
2. Vrsta Regedit v škatli in zadeti Vnesite za dostop do urejevalnika registra.
3. Kliknite na naslednjo pot: Računalnik\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL
4. Na SCHANNEL desni klik na mapo za izbiro Nov 32-bitni D-WORD vrednost, da ustvarite nov ključ.
5. Poimenujte ga kot Beleženje dogodkov.
6. Z desno miškino tipko kliknite ustvarjeni ključ, spremenite podatke o vrednosti na 1 in osnovo na šestnajstiško in kliknite v redu za uveljavitev sprememb.
7. Pojdi do HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>WindowsUpdate in poiščite WUServer in WIStatusServer. Če obstajata, izbrišite oba.
8. Po teh postopkih znova zaženite stroj in preverite, ali je napaka odpravljena

9. Onemogočite protivirusni program

Nekatera protivirusna programska oprema ima učinek tako, da blokira nekatere nastavitve in promet.

Če želite preveriti, ali je težava, onemogočite nekatere protivirusne funkcije ali jih v celoti onemogočite in poskusite znova dostopati do njega.

Če deluje, spremenite njegove nastavitve ali odstranite, da zagotovite, da se napake ne bodo več pojavile.

10. Spremenite nastavitve TLS brskalnika

1. Odprite brskalnik, ki ga uporabljate Chrome, Mozilla Firefox, Microsoft Edge itd. Na primer, uporabili bomo Chrome. Odprite Google Chrome. PritisniteAlt + F da odprete nastavitve.
2. Kliknite na Napredne nastavitve in izberite Sistem. Kliknite na Uporabite T.L.S 1.2 in Uporabite T.L.S 1.3 možnosti in kliknite Prijavite se.
3. Kliknite v redu da shranite spremembe in znova zaženete brskalnik Chrome.

Kako lahko preprečim napako TLS?

TLS zagotavlja, da se podatki varno prenašajo zaradi šifriranja, ki preprečuje kibernetskim kriminalcem, da sprožijo napade in jih poskušajo motiti.

Preprečuje zlonamerno programsko opremo in druge napade, ki lahko zbirajo podatke, kot so transakcijski, osebni podatki, itd.

Če uporabljate dobro konfiguriran TLS, se lahko odločite za prejemanje opozoril, kar olajša odpravljanje morebitnih napak, na katere naletite vi ali uporabnik.

Dobro konfiguriran TLS brez napak daje obiskovalcem možnost, da zaupajo in uporabljajo vaše spletno mesto brez skrbi.

Če želite zagotoviti, da ste med brskanjem ali uporabo interneta varni, vi uporabite VPN da ostane zasebno.

Upam, da je ena od naših rešitev delovala za vas. Prosimo, delite svoje misli o tej težavi v spodnjem razdelku za komentarje.