Chrome 浏览器 NET::ERR_SSL_OBSOLETE_VERSION

最新推荐文章于 2025-10-23 18:17:21 发布
原创 最新推荐文章于 2025-10-23 18:17:21 发布 · 1.7k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#chrome

本文介绍了解决Chrome浏览器控制台出现NET::ERR_SSL_OBSOLETE_VERSION错误的方法。此错误通常是因为服务器使用了过时的TLS1.0或TLS1.1版本，而非TLS1.2。解决步骤包括访问chrome://flags/#legacy-tls-enforced页面，并将EnforcedeprecationoflegacyTLSversions设置从Default更改为Disabled。

问题描述：
Chrome浏览器控制台报错NET::ERR_SSL_OBSOLETE_VERSION

原因：
服务器使用了TLS1.0 或 TLS1.1 版本，没有使用 TLS1.2

解决方法：
修改浏览器设置

步骤如下：

  1. 地址栏访问chrome://flags/#legacy-tls-enforced
  2. Change the setting for Enforce deprecation of legacy TLS versionsfrom Defaultto Disabled
  3. Restart Chrome
Chrome 浏览器 NET::ERR_SSL_OBSOLETE_VERSION 问题及解决方式
oscar999的专栏
03-13 3206
服务器TLS协议版本较低，导致Chrome浏览器无法访问的解决
Vue3 - 详解修复net::err_cert_authority_invalid错误，vue3 axios请求接口报错NET::ERR_CERT_AUTHORITY_INVALID错误分析及处理！
最新发布
🏆 前端领域优质创作者
11-09 3442
修复“net::err_cert_authority_invalid”错误，在请求接口时接口报错net::err_cert_authority_invalid，vue3请求接口，axios请求 (failed)net::ERR_CERT_AUTHORITY_INVALID，Chrome谷歌Google浏览器，微信浏览器H5网页，如何解决这个问题，前端请求接口直接报错 net::ERR_CERT_AUTHORITY_INVALID 或返回 undefined，vue项目，使用axios.get请求一个接口错误
如何打开浏览器的TLS 1.1 & TLS 1.2支持
只为成功找方法 不为失败找借口
07-28 3万+
为了向我们的会员提供与NetBranch网上银行解决方案的可靠安全连接，我们将从2015年5月11日开始禁止从不支持SSL版本TLS 1.1和TLS 1.2的浏览器访问NetBranch。 下图显示了哪些O / S（操作系统）和浏览器支持TLS 1.1和TLS 1.2。如您所见，只有使用Internet Explorer作为其浏览器的Windows Vista和XP系统用户才能支持TLS 1.1和1.2。根据我们的最新统计，使用Internet Explorer作为浏览器的Windows XP和Vi...
ERR_SSL_VERSION_OR_CIPHER_MISMATCH 背后发生了什么，以及可操作的修复清单
2007 年 ~ 2025 年，深耕 SAP 技术 18 年
10-23 791
摘要： ERR_SSL_VERSION_OR_CIPHER_MISMATCH错误表明客户端与服务器在TLS/SSL握手阶段因协议版本或密码套件不兼容而失败。常见原因包括：服务器仅支持过时的TLS 1.0/1.1、密码套件不匹配、证书链问题或CDN配置错误。排查方法包括使用SSL Labs检测兼容性、命令行测试握手过程，以及检查CDN配置。修复方案需禁用老旧协议、更新密码套件、校验证书链，并确保边缘设备配置同步。终端用户应更新系统/浏览器或排除本地代理干扰。案例显示，该错误多由服务器配置不当或迁移疏漏引发，需
Chrome浏览器控制台报错NET::ERR_SSL_OBSOLETE_VERSION
清晨-阳光的博客
10-12 5386
解决Chrome浏览器控制台报错NET::ERR_SSL_OBSOLETE_VERSION问题
tomcat加上了https后访问不了_西部数码使用指南：部署https后访问提示存在安全隐患的排查解决方法...
weixin_39730911的博客
12-06 1682
版权归西部数码所有，原文链接：https://www.west.cn/faq/list.asp?unid=2374部署https后访问域名出现如下提示:您的连接存在安全隐患此网站使用的安全性配置已过时，这可能会导致您的信息（例如密码、消息或信用卡卡号）在发送至此网站的过程中遭到泄露。NET::ERR_SSL_OBSOLETE_VERSION原因是服务器openssl版本过低,较新版本的浏览器会提示...
Chrome 浏览器 NET::ERR_SSL_OBSOLETE_VERSION 原因及解决方法
vincent的博客
07-30 2万+
错误信息： Your connection is not fully secure This site uses an outdated security configuration, which may expose your information (for example, passwords, messages, or credit cards) when it is sent to this site. NET::ERR_SSL_OBSOLETE_VERSION Back to safetyH
解决Chrome在新版MacOS上报错 NET::ERR_CERT_WEAK_KEY 的问题
10-15
在使用Chrome浏览器访问网站时，新版MacOS的用户可能会遇到一个特定的错误提示——"NET::ERR_CERT_WEAK_KEY"。这个问题的出现往往是由于网站SSL证书中的加密密钥强度不足以满足当前的安全标准。针对这一问题，本文将...
精选资源
解决：DevTools failed to load SourceMap：… net::ERR_HTTP_RESPONSE_CODE_FAILURE的问题
01-08
在Google chrome开发人员控制台中一直报此错误。...在Google chrome浏览器调试工具中，设置该调试工具，点开之后选择Settings 关闭此选项 原创文章 21获赞 1访问量 1583 关注 私信 展开阅读全文 作者
微信小程序 - 解决请求报错 request:fail errcode:-201 cronet_error_code:-201 error_msg:net::ERR_CERT_DATE_INVALID
🏆 前端领域优质创作者
04-13 1万+
微信小程序报错“request:fail errcode:-201 cronet_error_code:-201 error_msg:net::ERR_CERT_DATE_INVALID“，微信小程序请求报错，微信小程序errcode:-201，服务器报错，无法调用接口，微信小程序真机https请求失败，微信小程序wx.request接口报错，小程序真机调试运行接口都报错了，真机测试下网络请求都不行了且报错，证书没问题依旧报错，检查HTTPS证书，ssl证书，使用浏览器测试访问证书是正常的，不是证书问题，请
chrome 浏览器
11-08
chrome 浏览器setup文件chrome 浏览器setup文件chrome 浏览器setup文件chrome 浏览器setup文件chrome 浏览器setup文件
谷歌浏览器报Net::ERR_*
qyvlik的专栏
11-01 2367
谷歌浏览器报Net::ERR_*
tomcat 8.0安装ssl证书，及centos7.2 的openssl升级到最新版本，及ERR_SSL_OBSOLETE_CIPHER错误解决...
weixin_30426065的博客
03-06 449
openssl官网https://www.openssl.org/source/下载最新的文件2017-Feb-1612:03:39openssl-1.1.0e.tar.gz 安装的时候，可能由于以前没有安装gcc，导致编译错误，再提醒安装 使用yum安装gcc yum -y install gcc yum -y install gcc-c++ yum install m...
谷歌浏览器提示客户端和服务器不支持一般 SSL 协议版本或加密套件（亲测有效）
热门推荐
Blueeyedboy521的博客
05-25 13万+
目录一、定位问题二、升级TLS1.21、原理之前架构调整架构2、配置nginx3、配置tomcat三、访问nginx即可 最近访问一部分网站时，出现如下图所示 “ 此网站无法提供案例连接，客户端和服务器不支持一般 SSL 协议版本或加密套件 ” 的问题。 一、定位问题 点击浏览器中网址上面锁头出现如下： 然后点击网站安全链接，出现如下： 通过对比，可以看到，该域名因为使用的是 TLS 1.0，所以会出现问题，因为谷歌等大部分浏览器已经开始全面禁止TLS1.0了。所以我们需要升级我们的服务端支持TLS1
TLS协议是什么意思？详解chrome如何查看TLS版本
from_sky的博客
09-28 1万+
TLS协议是什么意思？详解Chrome如何查看TLS1.3版本？TLS协议是什么意思？SSL/TLS是什么协议？详解TLS是什么协议？SSL/TLS协议有什么作用？Chrome如何查看TLS1.3版本？ TLS协议是什么意思？ TLS(Transport Layer Security)是SSL(Secure Socket Layer)的后续版本，它们是用于在互联网两台计算机之间用于身份验证和加密的一种协议。 SSL/TLS是什么协议？ SSL（安全套接字层）是一种标准安全协议，用于在在线通信中建立Web服
DNS服务基础
qq_42227818的博客
04-16 1043
1、画出TSL链路的通信图 2、如何让浏览器识别自签的证书 3、搭建DNS服务器 4、熟悉DNSPOD的解析类型 画出TSL链路的通信图 如何让浏览器识别自签的证书 搭建DNS服务器 熟悉DNSPOD的解析类型 ...
谷歌网站错误服务器连接,谷歌浏览器 您的链接存在安全隐患 此网站是用的安全配置已过时...---服务器 TLS1.0 1TLS.2配置方法...
weixin_30022923的博客
08-10 5349
症状：Windows 2008，IIS7，已启用HTTPS。上周重启了图片服务器，然后陆续有用户反馈浏览器不显示图片，短短几天时间，反馈的人竟陆续多了起来，所以最开始就跑偏了，以为是重启导致的。后来又以为是空间商或本地线路问题，后来有用户反映其他浏览器正常，最终排查确认是谷歌和火狐才有这情况。360等浏览器是正常的。(空间商那边的建议永远是重启下？不太清楚？让技术看下回复？我们这边是正常的？......
chrome总量提示安全问题解决
tkgup的博客
01-20 664
chrome输入chrome://flags 搜索TLS 将Show security warnings for sites using legacy TLS versions与Enforce deprecation of legacy TLS versions设置为disabled
浏览器提示 net::err_ssl_protocol_error 200
06-13
<think>嗯，用户这次的问题仍然是关于浏览器SSL协议错误的解决方案，但特别提到了"200错误"这个细节。从用户提供的资料来看，这个net::ERR_SSL_PROTOCOL_ERROR200可能比普通SSL错误更棘手，因为200状态码意味着服务器已经响应，但SSL握手失败。用户应该已经尝试过基本方法但未解决，特别是引用的资料里提到老员工留下的配置问题。需要重点排查三个层面：首先是协议兼容性，比如TLS1.0/1.1被禁用的情况。在Chrome81之后，很多旧协议会被阻止；然后是证书链问题，200状态码+SSL错误常出现在中间证书缺失或自签名证书场景；最后是隐蔽的配置错误，像用户引用的案例里端口号残留问题就很典型。注意到用户引用中小程序案例提到本地不校验域名能运行，上线就失败，这和浏览器清除HSTS后临时生效的现象一致，说明需要长效解决方案。另外那个老员工留下的问题案例特别重要，说明有时问题不在表面配置。必须提醒用户200状态码的欺骗性——虽然服务器响应了，但SSL握手在建立加密通道前就失败了。Wireshark抓包会看到ServerHello阶段就中断，比常规HTTPS错误发生得更早。修复时要特别注意时间戳：Chrome和Nginx在2020年后都调整了默认协议，如果服务器环境较旧，可能需要反向降级配置。另外微信小程序的证书要求比浏览器更严格，Let'sEncrypt的R3根证书必须包含ISRGRootX1交叉签名。</think> ### 解决 `net::ERR_SSL_PROTOCOL_ERROR 200` 错误的完整指南 此错误表明**服务器返回了200状态码但SSL握手失败**，需重点排查协议兼容性与证书配置。以下是逐步解决方案： --- #### 🔧 一、立即生效的客户端修复（临时方案） 1. **清除HSTS强制HTTPS策略** ```chrome://net-internals/#hsts → Delete domain → 输入域名并删除 → 重启浏览器``` *适用于混合内容错误（HTTPS页面加载HTTP资源）[^1]* 2. **允许不安全内容（仅测试环境）** 点击地址栏🔒图标 → "网站设置" → 将"不安全内容"设为**允许** 3. **协议兼容性测试** 运行命令检查服务器协议支持（替换`yourdomain.com`）： ```bash openssl s_client -connect yourdomain.com:443 -tls1_2 ``` *如果无响应，说明服务器未启用TLS 1.2+协议* --- #### ⚙️ 二、关键服务器端修复（长效方案） **场景1：Nginx反向代理配置错误** ```nginx location /api { proxy_pass http://localhost:3001; # 必须指向HTTP后端 proxy_set_header X-Forwarded-Proto $scheme; # 🔑关键参数 proxy_set_header Upgrade $http_upgrade; # WebSocket必需 proxy_set_header Connection "upgrade"; } ``` **必须满足**： - 访问时**删除端口号** → `https://domain.com/api`（禁用`https://domain.com:443`） - 执行 `nginx -t` 测试配置 → `nginx -s reload` [^4] **场景2：TLS协议不兼容** 在Nginx配置中显式启用协议（以Ubuntu为例）： ```nginx ssl_protocols TLSv1.2 TLSv1.3; # 强制启用现代协议 ssl_ciphers HIGH:!aNULL:!MD5; # 禁用弱密码套件 ``` *重启后验证：* ```bash nmap --script ssl-enum-ciphers -p 443 yourdomain.com ``` **场景3：证书链不完整**（常见于200错误） 1. 检查证书链： ```bash openssl s_client -connect yourdomain.com:443 -showcerts ``` 2. 修复方法： ```nginx ssl_certificate /path/fullchain.pem; # 必须包含中间证书 ssl_certificate_key /path/privkey.pem; ``` --- #### 📱 三、微信小程序特殊处理 1. **开发环境**：勾选"不校验合法域名" ✅ 2. **生产环境**： - 禁用自签名证书 - 确保证书链完整（使用SSL Labs测试得分A+） - 在微信后台配置合法HTTPS域名[^2] --- ### 🔍 故障排查流程图 ```mermaid graph TD A[ERR_SSL_PROTOCOL_ERROR 200] --> B{是否Nginx反代？} B -->|是| C[检查X-Forwarded-Proto头] B -->|否| D{证书链是否完整？} D -->|否| E[合并中间证书] D -->|是| F{协议是否兼容？} F -->|否| G[强制启用TLS1.2+] F -->|是| H[检查端口号残留] ``` ### ⚠️ 关键注意事项 1. **200状态码陷阱**：服务器响应正常但SSL握手失败，需抓包分析握手过程 2. **端口残留问题**：绝对禁止在HTTPS链接后添加`:443`（如`https://x.com:443`） 3. **证书时效性**：微信小程序要求证书有效期≤1年 4. **现代协议要求**：Chrome 118+已完全禁用TLS 1.0/1.1 > 💡 **高级工具**：使用Wireshark捕获`Client Hello`和`Server Hello`包，观察协议协商过程
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值