При переходе на какой-либо государственный или служебный портал (например, «ЕИС») пользователь может внезапно столкнуться с ошибкой «Не удается безопасно подключиться к этой странице. Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS». Данная проблема имеет довольно распространённый характер, и фиксируется на протяжении нескольких лет у различных категорий пользователей. Давайте разберёмся с сутью данной ошибки, и вариантами её решения.
Не удаётся безопасно подключиться к этой странице – суть проблемы
Как известно, безопасность подключения пользователей к сетевым ресурсам обеспечивается за счёт использования SSL/TSL – криптографических протоколов, ответственных за защищённую передачу данных в сети Интернет. Они используют симметричное и ассиметричное шифрование, коды аутентичности сообщений и другие специальные возможности, позволяющие сохранять конфиденциальность вашего подключения, препятствуя расшифровке сессии со стороны третьих лиц.
Если при подключении к какому-либо сайту браузер определяет, что на ресурсе используются некорректные параметры протокола безопасности SSL/TSL, то пользователь получает указанное выше сообщение, а доступ к сайту может быть заблокирован.
Довольно часто ситуация с протоколом TLS возникает на браузере IE – популярном инструменте работы со специальными государственными порталами, связанными с различными формами отчётности. Работа с такими порталами требует обязательного наличия браузера Internet Explorer, и именно на нём рассматриваемая проблема возникает особенно часто.
Причины ошибки «Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS» могут быть следующими:
- Антивирус пользователя блокирует корректный доступ к ресурсу;
- У пользователя установлена устаревшая версия криптопровайдера «КриптоПро»;
- Пользователь использует VPN-подключение;
- В браузере IE используются некорректные настройки;
- В БИОСе задействована опция «SecureBoot»;
- Подключению к ресурсу мешает какой-либо вирусный зловред.
Как исправить дисфункцию: Используются ненадёжные параметры безопасности TLS
Решение проблемы «Для параметров безопасности протокола TLS не установлены значения по умолчанию, что также могло стать причиной ошибки» может состоять в способах, описанных ниже. Но перед их описанием рекомендую просто перезагрузить ваш ПК – при всей тривиальности данный способ часто оказывается довольно эффективным.
Рекомендую прочесть: Не удаётся установить соединение с сайтом — что делать.
Если же он не помог, тогда выполните следующее:
- Временно отключите ваш антивирус. В довольно многих случаях антивирус блокировал доступ к ненадёжным (по его оценкам) сайтам. Временно отключите антивирусную программу, или отключите в настройках антивируса проверку сертификатов (например, «Не проверять защищённые соединения» на антивирусе Касперского);
- Установите на ваш компьютер самую свежую версию программы «КриптоПро» (в случае предыдущей работы с данной программы). Устаревшая версия продукта может вызывать ошибку отсутствия безопасного подключения к странице;
- Измените настройки вашего IE. Перейдите в «Свойства браузера», выберите вкладку «Безопасность», далее кликните на «Надежные сайты» (там уже должен быть внесён адрес вашего портала, если нет, тогда внесите). Внизу снимите галочку с опции «включить защищенный режим».
Затем нажмите на кнопку «Сайты» выше, и снимите галочку с опции «Для всех сайтов этой зоны…». Нажмите на «Ок», и попробуйте перейти на проблемный сайт.
- Удалите куки браузера IE. Запустите браузер, и нажмите на кнопку Alt для отображения меню. Выберите вкладку «Сервис» — «Удалить журнал браузера», поставьте галочку (при отсутствии) на опции «Файлы cookie…», после чего нажмите на «Удалить»;
Очистите куки в браузере - Отключите использование VPN-программ (при наличии таковых);
- Попробуйте использовать другой браузер для перехода на проблемный ресурс (в случае, если вы не обязаны использовать какой-либо конкретный браузер);
- Проверьте ваш ПК на наличие вирусов (поможет, к примеру, испытанный «Доктор Веб Кюрейт»);
- Отключите в БИОСе опцию «Secure Boot». Несмотря на определённую нестандартность данного совета, он помог далеко не одному пользователю избавиться от ошибки «устаревшие или ненадежные параметры TLS».
Деактивируйте в БИОСе опцию «Secure Boot»
Заключение
Причиной ошибки «Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS» довольно часто является локальный антивирус ПК, по определённым причинам блокирующий доступ к нужному интернет-порталу. При возникновении проблемной ситуации рекомендуется первым делом отключить ваш антивирус, дабы убедиться, что он не вызывает рассматриваемую проблему. Если же ошибка продолжает повторяться, тогда рекомендую перейти к реализации других советов, описанных ниже, чтобы позволит решить проблему ненадёжных параметров безопасности протокола TSL на вашем ПК.
если подключите мне я вызову милицию на протоколов подключения ютуба к интернету
Баба Надя милиционера вызовет…. чтобы протоколов подключения ютуба к интернету, так что решайте!!!!
В России это вполне вероятно известный распространенный зловред: Роскомнадзор
Век живи — век учись. В БИОСе задействована опция «SecureBoot»; — не знал — попался мне такой бук — как он мне мозг выел ….. А счастье было так близко — ОГРОМНОЕ СПАСИБО!!!
Спасибо, полезная статья. Но закон подлости в том, что я потратила 5 часов чтобы проделать всё вышеописанное, провести полномасштабные переговоры с техподдержкой госуслуг и даже докапаться до одного программиста, который ничем не смог мне помочь. Что в итоге: мой антивир Eset, похоже даже после отключения продолжает работать….. И в конце концев, изучая расширенные настройки этого самого антивируса, мне Вдруг удалось обнаружить, эту маленькую еле-заметную галочку о блокировке протоколов TLS. Соответственно сняв ее — все заработало. Трэш
Охереть! Год мучался с периодической невозможностью пройти авторизацию на сайте Госуслуг. Приходилось пользоваться старым ноутом. Благодаря вашему посту тоже полез копаться в ЕСЕТ, и нашел эту настройку. Убрал галку и всё заработало.
Та же самая фигня была. Спасибо большое! Автору поста можно добавить в этатью эту причину первым пунктом