HTTPS и Администрация АТ "Возможные проблемы с доступом"

Автор: geek007

Все перепостили https://author.today/post/276841 ?

Решил глянуть о чём это..  на скриншоте ошибка из хрома, вот что говорит сам гугл

The ERR_SSL_VERSION_OR_CIPHER_MISMATCH error happens when the web browser and the web server don't support a common SSL protocol version. It may occur on websites that use Cloudflare's content delivery network and security add-ons.

несовпадение версии SSL (протокол шифровани) у браузера и сервера. Бывает на сайтах использующих Cloudflare (сервис который АТ использует).  

- в целом мало о чём говорит, т.к. только намекает, что с Cloudflare это случается, но о причинах не указано.

Мои мысли:  это проблема "недопонимания" между браузером и сайтом на этапе "рукопожатия" - handshake, когда проверяются протоколы и публичный сертификат (могу рассказать о несиметричном шифровании, но в кратце это "удостоверение сайта"). 

- Если браузер старый, а сайт использует новый протокол, то может быть такая ошибка 

- Если сайт использует старый ненадёжный протокол, то ошибка кажется другая.. но 100% не уверен

- Если кто-то пытается влезть меджу.... скорее всего будет другая ошибка (что орган выдавший сертификат-"удостоверение" неизвестен итп)

Тем не менее администрация AT рекомендует использовать VPN что намекает на последний вариант. Оно конечно не вредно, но хотелось бы знать основания этого совета подробней.

+4
430

0 комментариев, по

50 29 145
Наверх Вниз