HTTPS и Администрация АТ "Возможные проблемы с доступом"
Автор: geek007Все перепостили https://author.today/post/276841 ?
Решил глянуть о чём это.. на скриншоте ошибка из хрома, вот что говорит сам гугл
The ERR_SSL_VERSION_OR_CIPHER_MISMATCH error happens when the web browser and the web server don't support a common SSL protocol version. It may occur on websites that use Cloudflare's content delivery network and security add-ons.
несовпадение версии SSL (протокол шифровани) у браузера и сервера. Бывает на сайтах использующих Cloudflare (сервис который АТ использует).
- в целом мало о чём говорит, т.к. только намекает, что с Cloudflare это случается, но о причинах не указано.
Мои мысли: это проблема "недопонимания" между браузером и сайтом на этапе "рукопожатия" - handshake, когда проверяются протоколы и публичный сертификат (могу рассказать о несиметричном шифровании, но в кратце это "удостоверение сайта").
- Если браузер старый, а сайт использует новый протокол, то может быть такая ошибка
- Если сайт использует старый ненадёжный протокол, то ошибка кажется другая.. но 100% не уверен
- Если кто-то пытается влезть меджу.... скорее всего будет другая ошибка (что орган выдавший сертификат-"удостоверение" неизвестен итп)
Тем не менее администрация AT рекомендует использовать VPN что намекает на последний вариант. Оно конечно не вредно, но хотелось бы знать основания этого совета подробней.