Como corrigir o “SSL Handshake Failed”: um guia completo

O que significa handshake SSL?

SSL Handshake é um processo que acontece quando você tenta acessar sites usando HTTPS. Segue um protocolo de segurança que estabelece uma conexão segura entre o servidor do seu site e o navegador.

Durante esse processo, o navegador e o servidor trocam uma série de mensagens para concordar com um conjunto de regras de criptografia e gerar uma chave de sessão exclusiva.

Quando a chave de sessão é gerada, ela é usada para criptografar todos os dados que serão transmitidos entre o navegador e o servidor.

O processo de handshaking é crucial porque permite a criptografia dos dados, evitando que hackers interceptem e roubem suas informações confidenciais do site.

Leia: A importância de proteger suas informações confidenciais

Você também pode perceber que a mensagem de erro SSL Handshake failed tem variações dependendo do aplicativo cliente ou do servidor com o qual você está tentando se comunicar.

Por exemplo, se você estiver usando Cloudflare, o erro Falha no handshake SSL pode aparecer assim.

1. Verifique a data e hora do sistema e atualize-os

Este é um dos métodos mais fáceis que ninguém esperaria causar um erro SSL Handshake Failed. Se a data e a hora do seu PC não estiverem bem sincronizadas com o tempo real ou configuradas incorretamente, isso pode causar o erro SSL Handshake Failed.

Uma hora e data incorretas do sistema podem interromper o handshake SSL se a data e hora do seu PC ou sistema diferirem do presente ou do tempo real. Isso ocorre porque os certificados SSL vêm com um período de validade e exceder a data de expiração resultará na emissão de um certificado inválido.

2. Experimente navegadores alternativos

Também é possível que o navegador que você está usando para acessar o site tenha alguns problemas. Isso pode ocorrer devido às configurações do seu navegador, instalação incorreta do plug-in ou qualquer outro fator. Portanto, para verificar se seu navegador está causando o problema, tente alternar para um navegador alternativo.

Suponhamos que você esteja usando o Google Chrome para acessar um site e encontrar um erro de falha no handshake SSL. No entanto, o mesmo site funciona bem em um navegador alternativo, como Firefox ou Brave.

Nesse caso, você pode tentar redefinir o Google Chrome ou qualquer outro navegador que esteja usando para as configurações padrão e remover todos os plug-ins ou extensões instalados.

Depois, tente se conectar ao seu site e ative os plug-ins ou extensões um por um para verificar se você pode se conectar ao site. Dessa forma, você poderá descobrir o problema exato do seu navegador e corrigi-lo.

3. Verifique a autenticidade e validade do seu certificado SSL

Os certificados SSL vêm com um período de validade finito ou data de expiração para garantir que as informações de validação permaneçam autênticas e precisas. Qualquer problema com as informações de validade ou data de expiração excedida, o navegador detectará não realizará o Handshake com o servidor.

Normalmente, os sites têm um período de validade de 6 a 12 meses para certificados SSL. Se já passou da data de validade desde que você instalou o certificado SSL em seu site, é hora de renovar ou comprar uma nova licença SSL.

Um dos métodos mais fáceis de verificar a validade do certificado SSL do seu site é usar uma ferramenta online SSL Checker da Qaulys .

Esta ferramenta é confiável, confiável e totalmente gratuita para usar. A única coisa que você precisa fazer é inserir a URL do seu site na seção “ Hostname ” e clicar no botão “ Enviar ”.

A ferramenta verifica os certificados SSL do seu site, analisa-os e mostra os resultados.

4. Verifique seu navegador com o protocolo SSL mais recente

Como já mencionamos, uma falha de handshake SSL pode ocorrer devido a vários motivos. A única maneira eficaz de corrigir esse problema é eliminando as possíveis causas. E um dos motivos mais comuns para esse erro é a configuração incorreta do navegador.

Também sugerimos que você tente se conectar ao site usando navegadores alternativos e desative os plug-ins, mas isso nem sempre resolve o problema. Pode haver problemas relacionados ao navegador que podem acionar um erro de falha de handshake SSL devido à incompatibilidade de protocolo.

Para entender isso, considere um exemplo: se o navegador que você está usando suporta apenas TLS 1.1, mas seu servidor suporta as versões mais recentes de TLS 1.2 e 1.3, nenhuma conexão pode ser estabelecida e o resultado será um erro de falha de handshake SSL.

Nesse caso, você precisa atualizar seu navegador para a versão mais recente disponível. As novas atualizações geralmente habilitam o TLS mais recente lançado. No entanto, se for atualizado, há certas coisas que você precisa cuidar. Você deve garantir que seu navegador esteja configurado corretamente para suportar a versão mais recente do TLS.

Para verificar isso, você pode contar com a ajuda da mesma ferramenta verificadora de SSL “ Qualys “.

Etapa 1 : Acesse ssllabs.com da Qualys.

Etapa 2: vá para a guia Projetos.

Passo 3: Clique no link de teste do cliente SSL .

Passo 4: Na seção 'Protocol Support', aparecerá uma mensagem informando se o seu navegador suporta a versão mais recente do TLS ou não.

5. Verifique se o servidor e o navegador suportam os conjuntos Cipher ou não.

Outro motivo comum para obter um erro de falha no handshake SSL é se o cliente e o servidor não estiverem seguindo os mesmos conjuntos de cifras ou tiverem um problema de incompatibilidade de cifras.

Você pode comparar os conjuntos de cifras para o cliente e o servidor, usando a mesma ferramenta verificadora de SSL da Qualys. Para fazer isso tudo que você precisa fazer é,

Passo 1: Acesse SSLLabs.com e clique em Project Tabs .

Passo 2: Clique em SSL client test .

Passo 3: Você receberá uma lista completa na seção Cipher Suits.

Etapa 4: Agora, a próxima coisa que você precisa fazer é abrir uma nova guia> Abrir SSLLabs.com> Clique em Guias do projeto .

Etapa 5: agora clique no link Teste do servidor SSL .

Etapa 6: digite o nome de domínio do site que você estava tentando visitar e mostrou o erro de falha no handshake SSL. Em seguida, clique no botão enviar.

Etapa 7: Role para baixo para ver uma lista completa de Ciphers compatíveis com o servidor.

Agora você deve verificar e verificar se o seu navegador e o servidor suportam o mesmo naipe de cifras ou não.

6. Verifique se o servidor está configurado corretamente para suportar SNI ou não.

Um erro de falha de handshake SSL também pode ser acionado devido a SNI (Server Name Indication) mal configurado.

Um SNI (Server Name Indication) é uma extensão do protocolo TLS que permite que vários domínios sejam atendidos por HTTPS a partir de um único endereço IP. Ele funciona identificando o nome do host do site solicitado durante o handshake TLS, permitindo que o servidor apresente o certificado SSL/TLS apropriado.

Cada site hospedado em um servidor possui seus próprios certificados SSL. Mas se o SNI não estiver habilitado no servidor, isso pode resultar em um erro de falha no handshake SSL. É porque o servidor não será capaz de determinar os certificados corretos.

Você pode verificar se o servidor tem SNI ativado ou não pelos dois métodos a seguir:

• Usando a ferramenta de verificação de SSL da Qualys
• Usando o kit de ferramentas OpenSSL .

Verificando se um servidor está usando SNI com a ajuda da ferramenta SSL Checker da Qualys

Assim como as etapas que você seguiu nas seções acima, ou seja, abra Ssllabs.com > Insira seu domínio > clique no botão Enviar.

Na página de resultados, você encontrará uma nota fornecida junto com a mensagem “ Este site funciona apenas em navegadores com suporte SNI ” na parte inferior.

Se o SNI estiver habilitado, você deverá ver os detalhes do certificado SSL/TLS para o domínio especificado. Se o SNI não estiver habilitado, você poderá ver os detalhes do certificado para o domínio padrão no servidor.

Se o comando falhar ao conectar, pode ser devido a um firewall ou outros problemas de rede, ou o servidor pode não suportar SNI. Nesses casos, você deve entrar em contato com o administrador do servidor para obter assistência.

Resumo

O handshake SSL é um processo essencial para proteger conexões de sites e proteger informações confidenciais. Um handshake SSL com falha pode causar problemas de conexão e deixar seu site vulnerável a ataques.

Ao entender as causas e sintomas dos erros de handshake SSL e implementar as soluções apropriadas, você pode garantir uma conexão segura e confiável com o site para seus usuários.

Além disso, a manutenção regular e atualizações de certificados SSL são cruciais para manter a segurança do site e evitar erros de handshake SSL. É importante manter-se vigilante e proativo na manutenção da segurança SSL para proteger seu site e seus usuários.

perguntas frequentes