Hindrar felet ‘ERR_SSL_VERSION_OR_CIPHER_MISMATCH’ dig från att komma åt en WordPress-webbplats?
Det här felet ses bara när du besöker en webbplats som använder ett SSL-certifikat. Det orsakas av föråldrad eller felkonfigurerad programvara antingen på webbplatsen eller på användarens dator.
I den här artikeln kommer vi att visa dig hur du åtgärdar felet ‘ERR_SSL_VERSION_OR_CIPHER_MISMATCH’ i WordPress.
Vad är ERR_SSL_VERSION_OR_CIPHER_MISMATCH-felet?
Vi rekommenderar att alla med en WordPress-webbplats installerar ett SSL-certifikat. Detta kan hjälpa till att hålla din webbplatsdata säker.
Ett SSL-certifikat krävs om du vill ta emot betalningar i din webbutik och det skyddar även dina användare på andra sätt.
SSL står för “Secure Sockets Layer” och TLS står för “Transport Layer Security”-protokollet. Dessa protokoll är baserade på certifikat som berättar för användaren identiteten på webbplatsen de kommunicerar med.
När du besöker en säker webbplats kommer din webbläsare automatiskt att söka efter ett SSL-certifikat för att se om det är giltigt och uppdaterat. Den kontrollerar också vilken version av protokollen som används.
Om det finns ett problem kommer du att se ett SSL-fel som ERR_SSL_VERSION_OR_CIPHER_MISMATCH.
Det här felmeddelandet visas när din webbläsare inte känner igen versionen av SSL-protokollet som används eller när SSL-certifikatet inte är korrekt konfigurerat.
Detta kan hända när användaren använder en föråldrad webbläsare som inte känner igen de senaste TLS-protokollen. Det kan också bero på att SSL-certifikatet eller webbplatsens programvara inte är uppdaterad eller inte matchar.
Med det sagt, låt oss ta en titt på några steg du kan vidta för att fixa ERR_SSL_VERSION_OR_CIPHER_MISMATCH-felet i WordPress:
Skanna din webbplats efter SSL-fel
Det första du behöver göra är att skanna din WordPress-webbplats efter SSL-fel. Detta hjälper dig att identifiera problem som kan orsaka felet ‘ERR_SSL_VERSION_OR_CIPHER_MISMATCH’.
Det enklaste sättet att kontrollera detta är att använda ett onlineverktyg som Qualys SSL Labs SSL-servertest. Skriv bara in domännamnet för webbplatsen och klicka sedan på knappen “Skicka”.
Detta kommer att utföra ett grundligt test på webbplatsen som kommer att ta några minuter att slutföra. Efter det kommer du att se en mycket detaljerad rapport om webbplatsens SSL-certifikat.
I skärmdumpen nedan hittar du resultatet av en skanning på wpbeginner.com. Du kan se att WPBeginners SSL-certifikat är giltigt och pålitligt och stöder det senaste TLS-protokollet, som är TLS 1.3. Detta är ett exempel på ett bra SSL-testresultat.
Du kan rulla ner till avsnittet Rapportinställningar.
Detta kommer att visa dig vilka versioner av TLS-protokollet som stöds. I det här fallet stöds de två versioner som för närvarande används, som är TLS 1.2 och TLS 1.3.
Det är också viktigt att andra protokoll inte används eftersom de har kända säkerhetsproblem.
Om ditt testresultat liknar detta, orsakas inte ‘ERR_SSL_VERSION_OR_CIPHER_MISMATCH’-felet av webbplatsen. Du kan bläddra ner till det sista avsnittet i denna handledning för att lära dig hur du felsöker programvara på din dator.
Å andra sidan, här är en skärmdump av en skanning som hittade SSL-fel. Felen sammanfattas överst i rapporten och mer detaljer finns nedan.
Du kan gå till en sida med detaljerade anteckningar om ett fel genom att klicka på länken “MER INFORMATION”.
Om din webbplats SSL-testrapport visar några SSL-fel kan du följa dessa riktlinjer för att åtgärda dem.
Din webbplats använder föråldrade TLS 1.0, TLS 1.1 eller RC4 Cipher Suite
Äldre TLS-protokoll som TLS 1.0 och TLS 1.1 bör aldrig köras eftersom de har säkerhetsproblem och moderna webbläsare har slutat stödja dem.
Detsamma gäller för RC4-chiffersviten. En chiffersvit är en uppsättning algoritmer som används för att skydda din webbplats med TLS. Dock har RC4-versionen visat sig vara osäker och bör aldrig användas.
Ansedda WordPress-värdföretag använder aldrig osäkra versioner av TLS-protokollet eller chiffersviten.
Men om din webbplats använder någon av dessa föråldrade versioner bör du kontakta din värdleverantör och be dem att aktivera TLS 1.2 eller TLS 1.3. Du måste också byta till AEAD-chiffersviter (AES-GCM).
Alternativt kan du byta till en pålitlig värdleverantör som Bluehost eller SiteGround.
Din webbplats har ett SSL-certifikatnamn som inte matchar
Eftersom ett SSL-certifikat bevisar att din webbplats är vad den säger att den är, måste domännamnet på ditt certifikat matcha domännamnet på din webbplats. När de inte är samma kallas detta en “SSL-certifikatnamn missmatchar.”
När du ser det här felet i din SSL-rapport listar den möjliga orsaker:
- Webbplatsen använder inte SSL men delar en IP-adress med någon annan webbplats som gör det.
- Webbplatsen finns inte längre, men domännamnet pekar fortfarande på den gamla IP-adressen, där en annan sida nu finns.
- Webbplatsen använder ett innehållsleveransnätverk (CDN) som inte stöder SSL.
- Domännamnet är ett alias för en webbplats vars primära namn är annorlunda, men aliaset inkluderades inte i certifikatet av misstag.
Det här felet orsakas troligen av ett problem med din SSL-konfiguration.
Du kan kolla in vår nybörjarguide om hur du korrekt flyttar WordPress från HTTP till HTTPS för detaljer om hur du ställer in SSL korrekt.
Se särskilt till att du har konfigurerat ditt SSL-certifikat för att fungera med alla varianter (eller alias) av ditt domännamn som kommer att användas, inklusive www- och icke-www-URL:er.
En annan lösning är att omdirigera dina webbplatsbesökare till rätt variant av ditt domännamn.
Till exempel, om ditt SSL-certifikat har webbadressen “https://www.example.com”, kan du omdirigera “https://example.com” till den adressen. Se vår artikel om hur du ställer in omdirigeringar i WordPress för mer information.
Det här felet kan också visas om du nyligen flyttade din webbplats till ett nytt domännamn eller server. Du måste uppdatera ditt SSL-certifikat med de nya detaljerna.
Om du använder en CDN-tjänst bör du också se till att den stöder SSL. Om du behöver uppgradera kan du kolla in våra expertval av de bästa WordPress CDN-tjänsterna för rekommendationer.
Om du behöver hjälp med något av dessa problem, tveka inte att kontakta din värdleverantörs supportteam.
När webbplatsen inte är problemet
Om webbplatsen inte är problemet orsakas felet av programvaran på din dator. Troligtvis har du en föråldrad webbläsare eller så är det ditt antivirusprogram som orsakar felet.
Du kan följa dessa steg för att åtgärda problemet.
Uppdatera din webbläsare till den senaste versionen
Om du använder en föråldrad webbläsare, till exempel Internet Explorer, eller en äldre version av en modern webbläsare, kan det här felet visas. Detta beror på att äldre programvara skrevs före de senaste versionerna av TLS-protokoll och inte känner igen dem.
I så fall behöver du bara byta till den senaste versionen av en modern webbläsare som Google Chrome.
Om du av någon anledning inte kan uppgradera till en senare version av din webbläsare, till exempel om du inte kan använda Microsoft Windows XP, kanske du kan aktivera en senare version av TLS i din webbläsare.
I Google Chrome kan du till exempel skriva chrome://flags i adressfältet, söka efter ‘TLS 1.3’ och aktivera alternativet.
Eller om du använder Firefox, skulle du skriva about:config i adressfältet, söka efter TLS och sedan ställa in security.tls.version.max-värdet till 4.
Rensa webbläsarens cache och SSL-cache
Om du fortfarande ser felmeddelandet efter att du har gjort detta finns det några fler felsökningssteg du kan vidta. Det första är att rensa webbläsarens cache och cookies.
Du kan se vår guide om hur du rensar ditt cacheminne i större webbläsare, som också täcker hur du rensar dina cookies.
På Windows kan du också rensa SSL-cachen. Detta kan vara att lagra föråldrad SSL-information om webbplatsen du försöker komma åt.
Du kan öppna “Internetalternativ” genom att söka efter dem i Start-menyn. Byt nu till fliken Innehåll och klicka på knappen “Rensa SSL-status”.
Inaktivera ditt antivirusprogram tillfälligt
Slutligen kan din antivirusprogramvara eller brandvägg vara felaktigt konfigurerad. Ibland kan detta göra att felet ‘ERR_SSL_VERSION_OR_CIPHER_MISMATCH’ visas när det inte borde.
Om din programvara har en funktion för automatisk SSL-skanning kan du försöka inaktivera den. Annars måste du tillfälligt inaktivera ditt antivirusprogram. När du har gjort det kan du försöka komma åt webbplatsen igen.
Om du kan komma åt programvaran med ditt antivirusprogram inaktiverat kan du kontakta antivirusföretagets supportteam om felet eller byta till en mer ansedd applikation.
Vi hoppas att vår handledning hjälpte dig att fixa “ERR_SSL_VERSION_OR_CIPHER_MISMATCH”-felet i WordPress. Du kanske också vill se vår kompletta guide om WordPress-säkerhet eller vår expert väljer de bästa WordPress-säkerhetsplugins för att ytterligare skydda din webbplats.
