قم بتفعيل وضع FIPS على نظام SLES 15 وتحقق من حالة الإقلاع
اتبع إجراء SP7 الخاص بشركة SUSE لتمكين وضع FIPS، وأعد التشغيل بأمان، وتحقق من السياسة النشطة، وتحقق مما إذا كانت متطلبات الامتثال الخاصة بك تتطلب وحدات تم التحقق من صحتها.
في بعض الأحيان قد نشهد عدم قدرتنا على زيارة مواقع أو روابط معينة باستخدام متصفح الويب الخاص بنا. ربما رأينا الخطأ " ERR_SSL_VERSION_OR_CIPHER_MISMATCH". نواجه الخطأ عندما نحاول زيارة صفحة معينة. سيمنعنا هذا الخطأ من الوصول ، وبالتالي استخدام الموقع أو صفحة الويب. يظهر الخطأ عادةً على Google chrome أو Internet Explorer ، لكننا قد نراه على المتصفحات الأخرى أيضًا.
غالبًا ما يظهر رمز الخطأ على موقع ويب يتطلب معلومات حساسة من مستخدميه مثل تفاصيل بطاقة الائتمان أو معلومات تسجيل الدخول. يتحقق متصفحنا من شهادة SSL كلما حاولنا الاتصال بموقع ويب. شهادات SSL هي طريقة لإثبات أن موقع الويب أصلي ، وقد نفذ البروتوكولات المناسبة لجعل الاتصال آمنًا. يحدث ERR_SSL_VERSION_OR_CIPHER_MISMATCH عندما تكون البروتوكولات التي تم تكوينها على خادم موقع الويب غير آمنة.

خطأ ERR_SSL_VERSION_OR_CIPHER_MISMATCH هو طريقة متصفحنا لمنعنا من الوصول إلى مواقع الويب ذات البروتوكولات والشهادات غير الآمنة. قد تستخدم مواقع الويب أيضًا إصدار بروتوكول قديم أو قديم لا يصنفه متصفحنا على أنه آمن. هذا هو السبب في أن المواقع التي تطلب منك إدخال معلومات حساسة هي الأكثر احتمالاً لإظهار هذا الخطأ.
محتويات
كيفية إصلاح خطأ ERR_SSL_VERSION_OR_CIPHER_MISMATCH في Google Chrome
لا يوجد أي شيء يمكننا القيام به لمنع ذلك لأن اختيار البروتوكولات التي تستخدمها مواقع الويب ليس تحت أماننا. ولكن ، هناك بعض الحلول التي تتضمن تعطيل عمليات التحقق الخاصة بـ SSL. هذه مذكورة أدناه:
الحل 1: تغيير إعدادات جوجل كروم
يمكنك تكوين المستعرض الخاص بك لتجاهل التحذيرات الخاصة بأي إصدارات قديمة من SSL و TLS. سيحل مشكلتك إذا كان موقع الويب المستهدف يعمل بإصدار قديم من البروتوكول المذكور. ومع ذلك ، سيعمل هذا فقط على Google chrome.
لن تعمل هذه الطريقة مع أحدث إصدارات Google chrome. العلامة التي نحتاج إلى تعيينها على قيمة مختلفة غير متوفرة في أحدث إصدارات Google chrome. تمت إزالة هذا الخيار في Google Chrome الإصدار 45 والإصدارات الأحدث.
الحل 2: قم بإيقاف تشغيل فحص SSL
إذا كان لديك برنامج مكافحة فيروسات أو أي نوع آخر من برامج الأمان المثبتة على الكمبيوتر ، فقد تكون المشكلة هي فحص SSL. تقوم برامج الأمان هذه بإجراء فحص SSL. يمكنك إيقاف تشغيله من الإعدادات. سيساعد تشغيل فحص SSL في التخلص من الخطأ على موقع الويب.
ستختلف هذه الخطوة من برنامج إلى آخر ، ولكن يجب أن يكون هناك خيار في فحص طبقة المقابس الآمنة (SSL) في برنامج مكافحة الفيروسات الذي قمت بتعطيله.
سنقدم لك خطوة كيفية إيقاف تشغيل فحص SSL على Bit Defender
الخطوة 1: انقر نقرًا مزدوجًا فوق رمز Bits Defender من علبة الرمز.
الخطوة 2: اذهب إلى الوحدات النمطية .
الخطوة 3: حدد حماية الويب .
الخطوة 4: قم بإيقاف تشغيل خيار SSL للمسح الضوئي .
الحل 3: جرب الإصدارات الأقدم
يعرض المستعرض الخاص بك خطأ ERR_SSL_VERSION_OR_CIPHER_MISMATCH لأنه تم تحديثه لأحدث المعايير ومصمم لرفض أي بروتوكولات قديمة للشهادات. لذلك ، قد يعمل استخدام إصدار قديم من المتصفح من أجلك.
سيعمل استخدام إصدار قديم من google chrome أيضًا من أجلك إذا لم تتمكن من اتباع الطريقة الأولى بسبب آخر تحديث لـ Google Chrome. يمكنك تنزيل إصدار قديم من google chrome ، ربما v40 لتغيير الإعدادات المذكورة في الطريقة الأولى.
أدلة ذات صلة:
استنتاج
إذن ها هي طرق الخطأ ERR_SSL_VERSION_OR_CIPHER_MISMATCH . يمكن للمستخدم اختيار أي من الطرق الثلاثة المذكورة أعلاه.
اتبع إجراء SP7 الخاص بشركة SUSE لتمكين وضع FIPS، وأعد التشغيل بأمان، وتحقق من السياسة النشطة، وتحقق مما إذا كانت متطلبات الامتثال الخاصة بك تتطلب وحدات تم التحقق من صحتها.
قم بمقارنة YaST و cryptsetup لوحدة تخزين بيانات SLES مشفرة جديدة، واختر LUKS1 أو LUKS2، وتحقق من سلوك إلغاء القفل والتركيب بأمان.
قم بإعداد RMT على SLES 15، وقم بنسخ المستودعات المرخصة، وتحقق من تسجيل HTTPS والوصول إلى الحزم من عميل اختبار.
قم بتوصيل SLES 15 بـ AD باستخدام إدارة تسجيل الدخول المستندة إلى SSSD من YaST، ثم تحقق من البحث في الدليل، وتسجيل الدخول إلى المجال، وتذاكر Kerberos.
قم بإعداد مسار التصحيح المباشر الصحيح لنظام SLES 16.0 أو 15 SP7، وقم بتطبيق إصلاحات النواة المؤهلة، وتأكد من ما هو نشط دون الخلط بينه وبين تحديث النواة الذي يتطلب إعادة التشغيل.
يمكن ترقية نظام SLES 15 SP5 إلى SP6 عبر الإنترنت، ولكن يجب إعادة تشغيل كل عقدة. استخدم ترقية متدرجة مُختبرة أو عملية نقل تدريجية (أزرق-أخضر) للحفاظ على إمكانية الوصول إلى أحمال العمل.
قم بإنشاء وتحسين والتحقق من ملف تعريف AppArmor ذي أقل الامتيازات على SLES 15 SP7، مع ملاحظة واضحة حول SELinux الافتراضي في SLES 16.
استخدم ملف تعريف STIG المدعوم من SUSE لفحص SLES 15، واختبار المعالجة، ومراجعة النتائج المتبقية، والاحتفاظ بأدلة التقييم.
تتبع فشل اتصال Cockpit من خلال DNS، والمنفذ 9090، ومقبس systemd، وfirewalld، وTLS، وإعدادات تسجيل الدخول باستخدام إرشادات SUSE الحالية.
قم بإنشاء اتصال إيثرنت زائد على SLES 15 باستخدام YaST و Wicked، وقم بتكوين ربط النسخ الاحتياطي النشط، وتحقق من كلا المنفذين والتحويل التلقائي في حالة الفشل.