err_ssl_protocol_error- 원인 및 수정

웹 사이트를 탐색하려고하거나 웹 사이트를 관리하든 ERR_SSL_PROTOCOL_ERROR는 실망스러운 경험이 될 수 있습니다.이 오류는 SSL/TLS 암호화 설정 또는 인증서의 문제로 인해 보안 연결을 설정하는 데 실패를 나타냅니다.

이 오류의 의미, 사용자와 웹 사이트 소유자에게 영향을 미치는 방법에 뛰어 들고 양측이 조치를 취할 수있는 몇 가지 수정 사항을 공유합시다.

err_ssl_protocol_error 란 무엇입니까?

SSL (Secure Sockets Layer) 및 TLS (Transport Layer Security)는 웹 브라우저와 서버간에 전송 된 데이터를 보호하여 암호 및 지불 세부 사항과 같은 민감한 정보의 보안을 보장하는 암호화 프로토콜입니다.

언제 err_ssl_protocol_error 발생하면 사용자의 브라우저와 웹 사이트 간의 보안 핸드 셰이크 프로세스가 실패하여 안전한 연결이 설정되는 것을 방지합니다.이 오류는 일반적으로 다음과 같은 메시지와 함께 제공됩니다.

• 크롬: "이 사이트는 안전한 연결을 제공 할 수 없습니다. err_ssl_protocol_error."
• Firefox : "ssl_error_rx_record_too_long."
• 가장자리: "이 페이지에 안전하게 연결할 수 없습니다."

err_ssl_protocol_error의 일반적인 원인

이 오류는 주로 서버 측 문제에서 비롯되지만 사용자 끝의 요소에 의해 유발 될 수도 있습니다.사용자와 웹 사이트 관리자 모두가 문제를 효율적으로 식별하고 해결할 수 있도록 이러한 원인을 자세히 살펴 보겠습니다.

사용자 측 문제

사용자의 경우 SSL 오류는 종종 장치, 브라우저 및 보안 소프트웨어가 안전한 연결을 처리하는 방식과 연결됩니다.이것들은 가장 일반적인 기여자 중 일부입니다.

1. 잘못된 시스템 날짜 및 시간 설정

SSL/TLS 인증서는 시간에 민감하며 정확한 시스템 시계에 의존하여 만료 날짜를 검증합니다.컴퓨터의 시계가 잘못 설정된 경우 브라우저는 완벽하게 유효 할 때에도 SSL 인증서를 유효하지 않은 것으로 표시 할 수 있습니다.

2. 구식 브라우저 버전 또는 손상된 캐시 데이터

구형 브라우저 버전은 최신 암호화 프로토콜과의 호환성이 부족하여 연결 오류를 보장 할 수 있습니다.또한 캐시 된 데이터 또는 저장된 쿠키는 손상되어 브라우저가 웹 사이트에 대한 구식 SSL 구성을 참조하게합니다.

3. 안전한 연결을 방해하는 바이러스 백신 또는 방화벽 소프트웨어

일부 보안 소프트웨어는 HTTPS 트래픽을 적극적으로 스캔하여 위협을 감지합니다.이는 보안을 향상시킬 수 있지만 SSL/TLS 핸드 셰이크를 차단하거나 방해하여 합법적 인 안전한 연결을 방해 할 수 있습니다.

서버 측 (웹 사이트 소유자) 문제

SSL 오류는 가장 일반적으로 서버 측 오용 또는 다음과 같은 인증서 문제에서 비롯됩니다.

1. SSL 인증서가 만료되거나 잘못 구성되었습니다

SSL 인증서는 보안 통신을 위해 유효하고 올바르게 설치해야합니다.만료되거나 부적절하게 구성된 인증서는 SSL 관련 오류의 가장 일반적인 이유 중 하나입니다.

2. SSL/TLS 프로토콜에 대한 잘못된 서버 설정

서버 구성은 보안 프로토콜 및 암호화 표준을 지원해야합니다.서버가 SSL 3.0 또는 TLS 1.0과 같은 더 이상 사용되지 않은 프로토콜을 사용하도록 구성된 경우 보안 문제로 인해 브라우저가 연결을 거부 할 수 있습니다.

3. 누락되거나 불완전한 인증 체인

SSL 인증서에는 종종 브라우저가 사이트의 진위를 확인하는 데 사용하는 "인증 체인"을 완성하기 위해 중간 인증서가 필요합니다.이러한 중간 인증서가 제대로 구성되지 않으면 브라우저는 안전한 연결을 차단할 수 있습니다.

4. 불안하거나 감가 상각 된 암호화 프로토콜

구식 암호화 방법은 웹 사이트를 취약성에 노출시킬 수 있습니다.브라우저는 안전하지 않은 암호화 프로토콜을 사용하려는 사이트를 차단하여 ERR_SSL_PROTOCOL_ERROR와 같은 오류로 이어집니다.

사용자가 err_ssl_protocol_error를 수정하는 방법

이 오류가 발생하는 사용자 인 경우 다음 단계를 시도하십시오.

1. 시스템 날짜와 시간을 확인하고 수정하십시오

SSL 인증서는 유효성 검사를위한 올바른 시스템 클록에 따라 다릅니다.

Windows에서 :

1. 열다 설정> 시간 및 언어> 날짜 및 시간.
2. 설정 시간을 자동으로 활성화합니다.

Mac :

1. 로 이동 시스템 선호도> 날짜 및 시간.
2. 날짜와 시간 설정을 자동으로 선택하십시오.

2. 브라우저 캐시 및 쿠키를 제거합니다

구식 또는 손상된 브라우저 데이터로 인해 SSL 오류가 발생할 수 있습니다.

크롬에서 :

1. 이동 설정> 개인 정보 및 보안> 탐색 데이터 삭제.
2. 고르다 항상 드롭 다운 및 확인에서 쿠키 및 기타 사이트 데이터 과 캐시 된 이미지 및 파일.
3. 딸깍 하는 소리 데이터 삭제.

3. 브라우저를 업데이트하십시오

이전 버전에서 최신 암호화 표준을 지원하지 않을 수 있으므로 최신 버전의 브라우저를 실행하십시오.

크롬 업데이트 방법 :

1. 오른쪽 상단의 메뉴를 클릭하십시오
2. 이동 Google Chrome에 대한 도움말>.Chrome은 자동으로 업데이트를 확인합니다.

Mozilla Firefox를 업데이트하는 방법

1. 오른쪽 상단의 메뉴를 클릭하십시오
2. 고르다 Firefox에 대한 도와주세요.Firefox는 자동으로 업데이트를 확인하고 사용 가능한 경우 다운로드합니다.

Microsoft Edge를 업데이트하는 방법

1. 오른쪽 상단의 메뉴를 클릭하십시오
2. 로 이동 Microsoft Edge에 대한 설정 및 추가> 도움말 및 피드백>.Edge는 업데이트를 확인하고 자동으로 설치합니다

4. 안티 바이러스 또는 방화벽 SSL 스캐닝 비활성화 (임시)

일부 바이러스 백신 소프트웨어는 안전한 연결을 차단합니다.안티 바이러스 설정에 액세스하여 SSL 스캔을 일시적으로 비활성화하십시오.

웹 사이트 소유자가 ERR_SSL_PROTOCOL_ERROR를 수정하는 방법

사용자가 사이트 에서이 오류를보고하는 경우 신뢰와 기능을 유지하기 위해 신속하게 문제를 즉시 조사하고 수정하는 것이 중요합니다.

1. SSL 인증서를 확인하고 갱신하십시오

SSL 인증서가 유효하고 올바르게 설치되었는지 확인하십시오.

확인 단계 :

• 크롬에서 사이트를 열십시오.
• 클릭 자물쇠 아이콘 를 선택하십시오 인증서 (유효).
• 세부 사항 탭에서 만료 날짜를 확인하십시오.

만료되면 SSL 제공 업체 또는 호스팅 플랫폼을 통해 갱신하십시오.

프로 팁 : 향후 만료 문제를 피하기 위해 Let 's Encrypt 및 Certbot으로 SSL 갱신을 자동화하십시오.

Certbot 명령 예 :

sudo certbot renew
sudo systemctl restart nginx

2. 전체 인증 체인 설치를 확인하십시오

불완전한 인증서 체인은 SSL 오류를 트리거 할 수 있습니다.

• 중간 인증서가 서버 구성에 포함되어 있는지 확인하십시오.
• SSL 실험실을 사용하여 인증 체인 문제를 테스트하십시오.

nginx 구성 예 :

ssl_certificate /path/to/fullchain.pem;
ssl_certificate_key /path/to/privkey.pem;

3. SSL/TLS 프로토콜 및 암호 스위트를 업데이트하십시오

서버가 최신 프로토콜 (TLS 1.2 또는 TLS 1.3)을 지원하고 불안한 프로토콜 (SSL 3.0 또는 TLS 1.0)을 비활성화해야합니다.

Nginx의 경우 :

ssl_protocols TLSv1.2 TLSv1.3;  
ssl_ciphers HIGH:!aNULL:!MD5;

아파치 용 :

SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1  
SSLCipherSuite HIGH:!aNULL:!MD5

초보자 팁 : 구성 파일을 편집하는 방법이 확실하지 않은 경우 호스팅 제공 업체에 문의하십시오.

4. HSTS 오해를 고치십시오

HST (HTTP 엄격한 전송 보안)는 제대로 구성되지 않으면 SSL 오류를 트리거 할 수 있습니다.

확인 단계 :

• 서버 구성에서 엄격한 트랜스 포트 보안 헤더를 찾으십시오.

일반적인 구성은 다음과 같습니다.

add_header Strict-Transport-Security "max-age=63072000; includeSubDomains; preload";

팁: 장기 잠금을 피하기 위해 테스트 중에 최대 연령 값 (600 초)을 사용하십시오.

5. DNS 설정을 확인하십시오

도메인이 올바르게 해결되고 SSL 인증서 도메인과 일치하는지 확인하십시오.

다음은 다음과 같은 방법입니다.

• 사용을 사용하여 DNS 설정을 확인하십시오 DNS Checker.
• 모든 레코드와 CNAME 항목이 정확한지 확인하십시오.

6. 서버 소프트웨어 및 보안 라이브러리를 업데이트하십시오

구식 서버 소프트웨어는 최신 암호화 방법과 호환성 문제로 이어질 수 있습니다.

우분투의 예 :

sudo apt update  
sudo apt upgrade openssl

err_ssl_protocol_error 방지

ERR_SSL_PROTOCOL_ERROR를 만나는 동안 실망 스러울 수 있지만, 좋은 소식은 사용자와 웹 사이트 소유자가 미래에 발생하지 않도록 사전 조치를 취할 수 있다는 것입니다.

사용자와 웹 사이트 소유자 가이 오류를 방지하고 원활하고 안전한 웹 경험을 유지하기 위해 채택 할 수있는 간단하지만 효과적인 관행을 세분화합시다.

사용자 : 탐색을 안전하게 유지하는 방법

사용자로서 SSL 오류 방지 능력의 대부분은 브라우저 및 장치를 관리하는 방법에 있습니다.ERR_SSL_PROTOCOL_ERROR를 피하기 위해 취할 수있는 몇 가지 사전 조치는 다음과 같습니다.

1. 브라우저를 업데이트하십시오

SSL 오류를 피하는 가장 쉽고 가장 중요한 방법 중 하나는 최신 브라우저를 갖는 것입니다.Chrome, Firefox, Safari 및 Edge는 보안 패치 및 버그 수정이 포함 된 업데이트를 자주 해제합니다.이러한 업데이트는 SSL/TLS 프로토콜과 관련된 문제를 해결하고 웹 사이트에 안전하게 연결하는 브라우저의 능력을 향상시킬 수 있습니다.

2. 정기적으로 캐시와 쿠키를 청소합니다

시간이 지남에 따라 브라우저는 SSL 인증서와 충돌 할 수있는 캐시와 쿠키를 축적합니다.구식 또는 잘못 구성된 페이지의 캐시 된 데이터로 인해 SSL 연결 오류가 발생할 수 있습니다.

3. 최소한의 간섭으로 신뢰할 수있는 바이러스 백신 소프트웨어를 사용하십시오

일부 안티 바이러스 소프트웨어 및 방화벽은 SSL 연결을 보안 프로토콜의 일부로 가로 채 웁니다.이것은 일반적으로 보호 측정이지만 때때로 SSL 오류를 유발하는 충돌로 이어질 수 있습니다.이를 피하려면 안티 바이러스 소프트웨어가 과도한 SSL 스캔을 피하도록 구성되어 있는지 확인하십시오.

팁: 안티 바이러스를 설치하거나 업데이트 한 후 SSL 오류가 표시되면 SSL 스캔을 일시적으로 비활성화하여 문제가 해결되는지 확인하십시오.

웹 사이트 소유자의 경우 : 사이트를 안전하게 유지하는 방법

웹 사이트 소유자 또는 관리자로서, 안전한 웹 사이트를 유지하는 것은 err_ssl_protocol_error를 방지 할뿐만 아니라 사용자에게 신뢰할 수 있고 안전한 탐색 경험을 제공하는 데 필수적입니다.사이트를 보호하고 안전한 SSL/TLS 연결을 보장하는 방법은 다음과 같습니다.

1. Let 's Encrypt 또는 호스팅 제공 업체의 도구로 SSL 갱신 자동화

SSL 인증서에는 만료 날짜가 있으며 만료 된 인증서는 SSL 관련 오류의 가장 일반적인 원인 중 하나입니다.Let 's Encrypt (무료 인증서 제공)와 같은 서비스를 통해 SSL 갱신 프로세스를 자동화하거나 호스팅 제공 업체의 도구를 통해 수동 개입없이 인증서를 최신 상태로 유지할 수 있습니다.

팁: Let 's Encrypt는 인증서 설치 및 갱신을 자동화하여 관리자의 프로세스를 간소화하는 Certbot 도구를 제공합니다.

2. SSL 실험실과 같은 도구로 정기적으로 사이트를 테스트하십시오.

SSL Labs의 SSL 테스트와 같은 온라인 도구를 사용하면 SSL 인증서 구성과 다양한 암호화 프로토콜에 대한 서버 지원을 확인할 수 있습니다.이 테스트는 구식 암호 스위트, 오해로 구성된 인증서 및 지원되지 않는 TLS 버전을 포함한 잠재적 약점에 대한 자세한 보고서를 제공합니다.

3. SSL 핸드 셰이크 오류에 대한 서버 로그를 모니터링합니다

서버 로그는 SSL 오류를 추적하고 ERR_SSL_PROTOCOL_ERROR를 유발할 수있는 문제 해결 문제를 추적하는 데 유용한 리소스입니다.로그를 모니터링하면 안전한 연결을 방해 할 수있는 핸드 셰이크 실패, 인증서 문제 또는 프로토콜 불일치를 신속하게 식별 할 수 있습니다.

예제 로그 명령 (Linux/Apache) :

• Apache : Tail -f /var/log/apache2/error.log
• nginx : tail -f /var/log/nginx/error.log 용

4. 보안 모범 사례 및 소프트웨어 업데이트로 업데이트

SSL/TLS 프로토콜 및 서버 소프트웨어는 정기적으로 업데이트되어 취약점 및 강화 암호화 방법을 해결합니다.서버의 소프트웨어, SSL 라이브러리 및 웹 서버 구성을 최신 상태로 유지하는 것이 안전하고 준수하는 웹 사이트를 유지 관리하는 데 중요합니다.

마지막 생각들

err_ssl_protocol_error는 사용자와 웹 사이트 소유자 모두에게 영향을 미칩니다.두 가지 관점을 모두 이해하면 더 빠른 진단과 해결이 가능해 모든 사람에게 더 안전하고 신뢰할 수있는 웹 경험을 제공합니다.

이 오류가 발생하면 위에 설명한 단계를 사용하여 문제를 해결하고 해결하십시오.안전한 관행을 유지하고 사용자와 관리자 간의 협력을 통해 SSL 관련 오류는 과거의 일이 될 수 있습니다.

안전하고 행복한 탐색을 유지하십시오!