TLS eller Transport Layer Security är ett krypteringsprotokoll. Den är utformad så att kommunikation via TLS förblir säker och privat. I det här inlägget kommer jag att förklara vad TLS- handskakning är och hur man fixar TLS- handskakning om du stöter på problem.

Innan vi går vidare och pratar om TLS -handslaget, låt oss förstå när TLS inträffar. Varje gång du går in på en webbplats eller applikation via HTTPS används TLS . När du kommer åt e-post, meddelanden och till och med VOIP använder den TLS . Du bör veta att HTTPS är en implementering av TLS- kryptering.

Vad är TLS-handslag

Ett handslag är en form av förhandling mellan två ändar. Precis^(Just) som när vi träffar människor, skakar vi hand och sedan går vi vidare med något annat. På liknande linjer är TLS- handskakning en form av bekräftelse mellan två servrar.

Under TLS- handskakningen verifierar servrarna varandra och etablerar kryptering och utbyter även nycklar. Om allt är äkta, och som förväntat, kommer mer datautbyte att ske. Det finns fyra huvudsteg:

1. Ange^(Specify) vilken version av TLS som ska användas för kommunikation.
2. Välj^(Choose) vilka krypteringsalgoritmer som ska användas
3. Äktheten verifieras med hjälp av offentlig nyckel och SSL -certifikatmyndighetens digitala signatur
4. Sessionsnycklar genereras och utbyts

Med lekmannaord säger de först hej, sedan erbjuder servern ett certifikat som klienten behöver verifiera. När verifieringen är klar genereras en session. En nyckel skapas genom vilken data utbyts genom sessionen.

Läs^(Read) : Skillnad mellan TLS- och SSL-krypteringsmetoder .

Hur man fixar TLS-handskakning

Du kan inte göra någonting om det finns ett problem på serversidan – men du har ett problem med webbläsaren, det kan åtgärdas. Till exempel, om servern erbjuder ett certifikat som inte kan autentiseras, kan du inte göra något åt ​​det. Men om problemet inte matchar TLS- protokollet kan du ändra det från webbläsaren.

1. Kontrollera om systemtiden är korrekt
2. Kolla efter Man i^{(Man in the middle)} mittenproblem
3. Ändra TLS-protokoll i Windows
4. Ta bort webbläsarprofil^{(Delete Browser Profile)} eller certifikatdatabas^{(Certificate Database)}
5. Återställ webbläsaren.

Det finns många fler anledningar till att TLS- handskakningen kan misslyckas, och det beror på scenariot. Så här är några sätt att fixa TLS , men innan dess, använd alltid dessa regler för att filtrera bort problemet.

• Kolla med olika webbplatser och om problemet kvarstår.
• Växla till flera nätverksanslutningar, t.ex. WiFi eller trådbundet
• Byt^(Change) nätverk, dvs anslut till en mobil hotspot eller annan router eller prova till och med ett publikt nätverk

1] Kontrollera^(Check) om systemtiden är korrekt

Det är den främsta anledningen till att TLS- handskakningen har misslyckats för det mesta. Systemtiden används för att testa om certifikatet är giltigt eller har löpt ut. Om det inte överensstämmer mellan tiden på din dator och servern kan det få certifikaten att se förfallna ut. Fixa tiden genom att ställa in den på automatisk.

Besök nu webbplatsen igen och kontrollera om du har fixat TLS- handskakningen

2] Man i mitten problem

Det finns en regel om det händer för en webbplats, då dess säkerhetsprogramvaruproblem, men om det händer för alla webbplatser är det ett systemproblem.

Säkerhetsprogrammet eller webbläsartillägget på din dator kan fånga upp TLS- anslutningarna och ändra något som resulterar i problematisk TSL- handskakning. Det är också möjligt att ett virus på systemet orsakar alla TLS- problem.

Vissa webbläsartillägg ändrar proxyinställningar^{(change proxy settings)} och det kan orsaka det här problemet.

I båda fallen måste du fixa din dator eller säkerhetsprogramvara. Det bästa sättet att ytterligare verifiera detta är att använda en annan dator och öppna samma webbplats eller applikation som orsakade problemet.

3] Ändra TLS-protokollet i Windows

Windows 10 och tidigare versioner av Windows centraliserar protokollinställningarna i systemet. Om du behöver ändra TLS- versionen kan du göra det med Internetegenskaper ^(Internet) .^(Properties)

• Skriv inetcpl.cpl i körprompten^(Run) och tryck på Enter .
• När fönstret Internetegenskaper^(Internet) öppnas byter du till fliken Avancerat .^(Advanced)
• Bläddra till slutet för att hitta avsnittet Säkerhet^(Security) , och här kan du lägga till eller ta bort TLS .
• Om webbplatsen letar efter TLS 1.2 och den inte är markerad måste du kontrollera den. På samma sätt, om någon experimenterar med TLS 1.3^{(with TLS 1.3)} måste du kontrollera det.
• Ansök^(Apply) om att spara och försök öppna samma webbplats igen.

Medan Chrome , IE och Edge använder Windows- funktioner, klarar sig Firefox , liksom sin certifikatdatabas, på egen hand. Så här ändrar du TLS-^(TLS) protokollet i Firefox :

• Öppna Firefox, skriv  about:config  och tryck på Enter
• I sökrutan skriver du TLS^(TLS) och letar reda på security.tls.version.min
• Du kan ändra det till:
  • 1 och 2 för att tvinga fram TLS 1 och 1.1
  • 3 för att tvinga fram TLS 1.2
  • 4 för att tvinga fram ett maximalt protokoll för TLS 1.3 .

Läs^(Read) :  Så här inaktiverar du TLS 1.0^{(How to disable TLS 1.0)} .

4] Ta bort webbläsarprofil^{(Delete Browser Profile)} eller certifikatdatabas^{(Certificate Database)}

Varje webbläsare har en databas för certifikat. Till exempel har varje Firefox - profil en cert8.db -fil. Om du tar bort den filen och en omstart fixar det, är problemet relaterat till den lokala certifikatdatabasen.

På liknande sätt, i Windows , när du använder IE eller Edge , är certifikathanteraren ansvarig, eller så kan du gå till edge://settings/privacy och klicka på  Manage HTTPS/SSL certificates and settings.Ta bort certifikat och försök igen

Om du inte kan hitta databasen, ta bort profilen och försök igen.

4] Återställ webbläsaren^{(4] Reset Browser)}

Det är den sista utvägen om du har problem med en av webbläsarna. Du kan välja att avinstallera helt och sedan installera om eller återställa webbläsaren med den inbyggda funktionen. Följ länkarna för att återställa Chrome , Microsoft Edge och Firefox .

Slutligen, medan du kan surfa på en webbplats även om certifikatet är ogiltigt, se till att inte utföra någon form av transaktion med webbplatsen. Varken du ska använda ett kreditkort eller ange ditt kontolösenord.

Vi hoppas att dessa tips var enkla att följa och att du kunde lösa TLS- problemet i din webbläsare eller din dator. Jag har gjort mitt bästa för att erbjuda dig tillräckligt med lösning, men ärligt talat är TLS extremt omfattande och fler lösningar kan vara tillgängliga.

What is TLS handshake? How to fix TLS handshake?

TLS or Transport Layer Security is an encryption protocol. It is designed such that communication through TLS remains secure and private. In this post, I will explain what TLS handshake is and how to fix the TLS handshake if you face issues.

Before we go ahead and talk about the TLS handshake, let’s understand when TLS occurs. Every time you access a website or application over HTTPS, TLS is used. When you access emails, messages, and even VOIP, it uses TLS. You should know that HTTPS is an implementation of TLS encryption.

What is TLS handshake

A handshake is a form of negotiation between two ends. Just like when we meet people, we shake hands, and then go ahead with anything else. On similar lines, the TLS handshake is a form of acknowledgment between two servers.

During the TLS handshake, the servers verify each other and establish encryption, and also exchange keys. If everything is authentic, and as expected, more data exchange will take place. There are four major steps:

1. Specify which version of TLS will be used for communication.
2. Choose which encryption algorithms  will be used
3. Authenticity is verified using public key and the SSL certificate authority’s digital signature
4. Session keys are generated and exchanged

In layman’s word, they first say hello, then the server offers a certificate that the client needs to verify. Once the verification is complete, a session is generated. A key is created through which data is exchanged through the session.

Read: Difference between TLS and SSL encryption methods.

How to fix TLS handshake

You cannot do anything if there is a server-side issue – but you are having a problem with the browser, it can be fixed. For example, if the server offers a certificate that cannot be authenticated, then you cannot do anything about it. However, if the problem is a mismatch of the TLS protocol, then you can change it from the browser.

1. Check if the system time is correct
2. Check for Man in the middle problem
3. Change TLS Protocol in Windows
4. Delete Browser Profile or Certificate Database
5. Reset Browser.

There are many more reasons why the TLS handshake can fail, and it depends on the scenario. So here some ways to fix TLS, but before that, always use these rules to filter out the problem.

• Check with different sites, and if the problem remains.
• Switch to multiple network connections, i.e., WiFi or Wired
• Change network, i.e., connect to a mobile hotspot or different router or even try a public network

1] Check if the system time is correct

It is the top reason why the TLS handshake has failed most of the time. The system time is used to test whether the certificate valid or expired.  If there is a mismatch between the time on your computer and the server, it can make certificates look expired.  Fix the time by setting it to automatic.

Now visit the website again, and check if has fixed the TLS handshake

2] Man in the middle problem

There is one rule if it’s happening for one site, then its security software problem, but if it’s happening for all the websites, then its a system problem.

The security software or browser extension on your computer may be intercepting the TLS connections and changing something which results in problematic TSL handshake. It is also possible that a virus on the system is causing all the TLS problem.

Some browser extensions change proxy settings, and it may cause this problem.

In either case, you need to fix your computer or security software. The best way to further verify this is by using another computer and open the same website or application, which was causing the problem.

3] Change TLS Protocol in Windows

Windows 10 and earlier versions of Windows centralize the protocol settings in the system.  If you need to change the TLS version, you can do it using Internet Properties.

• Type inetcpl.cpl in the Run prompt and hit Enter key.
• Once the Internet properties window opens, switch to the Advanced tab.
• Scroll to the end to find the Security section, and here you can add or remove TLS.
• If the website is looking for TLS 1.2, and it is not checked, you need to check it. Similarly, if someone is experimenting with TLS 1.3, you need to check it.
• Apply to save, and try opening the same website again.

While Chrome, IE, and Edge use Windows features, Firefox, like its certificate database, manages on its own. Here is how to change the TLS protocol in Firefox:

• Open Firefox, type about:config and press Enter
• In the search box, type TLS, and locate security.tls.version.min
• You can change it to:
  • 1 and 2 to force TLS 1 and 1.1
  • 3 to force TLS 1.2
  • 4 to force a maximum protocol of TLS 1.3.

Read: How to disable TLS 1.0.

4] Delete Browser Profile or Certificate Database

Every browser maintains a database for certificates. For example, every Firefox profile has a cert8.db file. If you delete that file, and a restart fixes it, then the issue is related to the local certificate database.

Similarly, in Windows, when using IE or Edge, the Certificate Manager is responsible, or you can go to the edge://settings/privacy and click on Manage HTTPS/SSL certificates and settings. Delete certificates and try again

If you cannot find the database, delete the profile, and try again.

4] Reset Browser

It’s the last resort if you are having the issue with one of the browsers. You can choose to uninstall completely and then reinstall or reset the browser using the inbuilt feature. Follow the links to reset Chrome, Microsoft Edge, and Firefox.

Lastly, while you can browse a website even if the certificate is invalid, make sure not to perform any kind of a transaction with the website. Neither you should use a credit card, nor you should enter your account password.

We hope these tips were easy to follow, and you were able to resolve the TLS issue on your browser or your computer. I have tried my best to offer you enough solution, but honestly, TLS is extremely vast, and more solutions may be available.

Related posts

• Hur man använder Network Sniffer Tool PktMon.exe i Windows 10

• Aktivera nätverksanslutningar i modern standby på Windows 11/10

• Vad är Tor Network och vad används det till?

• Mät hastigheten för lokalt nätverk med LAN-hastighetstestverktyget

• Aktivera eller inaktivera Wi-Fi och Ethernet-adapter på Windows 11

• Hur man skapar Wi-Fi-nätverksadapterrapport på Windows 10

• Bästa gratis programvara för nätverksdiagram för att designa ditt nätverk

• Så här visar du information om Wi-Fi-nätverksdrivrutin i Windows 11/10

• Hur man mappar en nätverksenhet eller lägger till en FTP-enhet i Windows 11/10

• Hur man ställer in en internetanslutning i Windows 11/10

• Hur man mappar en nätverksenhet med hjälp av grupprincip på Windows 11/10

• Angiven nätverksmapp är för närvarande mappad med ett annat användarnamn

• Appar fryser när de försöker komma åt nätverksresurser

• Hur man aktiverar DNS över HTTPS i Windows 11/10

• Nätverksikonen säger Ingen internetåtkomst, men jag är ansluten

• Det går inte att mappa nätverksenhet i Windows 11/10

• Så här hittar du routerns IP-adress i Windows 10 - IP-adresssökning

• Granskning av Glasswire Firewall och Network Monitoring Tool

• Så här åtgärdar du DHCP Lookup Failed-fel på Windows och Chromebooks

• Windows kan inte hämta nätverksinställningarna från routern i Windows 11/10