Thịnh Văn Hạnh Lỗi mã hóa SSL không tương thích ERR_SSL_VERSION_OR_CIPHER_MISMATCH có thể được fix triệt để bằng cách xác định đúng nguyên nhân rồi áp dụng giải pháp phù hợp hoặc từ phía trình duyệt người dùng, hoặc từ phía cấu hình máy chủ website. Đây là lỗi mã hóa SSL xảy ra khi trình duyệt và máy chủ không thể thống nhất được phiên bản giao thức TLS hoặc bộ cipher suite chung, dẫn đến toàn bộ phiên kết nối HTTPS bị chặn đứng trước khi dữ liệu nào được truyền đi. Sau đây là toàn bộ hướng dẫn chi tiết từng bước, hãy cùng theo dõi nhé.
Tóm Tắt Bài Viết
ERR_SSL_VERSION_OR_CIPHER_MISMATCH khách gì với các lỗi SSL khác?
ERR_SSL_VERSION_OR_CIPHER_MISMATCH khác biệt hoàn toàn với các lỗi SSL phổ biến khác về nguyên nhân gốc rễ, vị trí xảy ra và hướng xử lý. Bảng dưới đây phân biệt bốn loại lỗi SSL thường gặp nhất để bạn chẩn đoán đúng bệnh trước khi chữa:
Bảng so sánh bốn lỗi SSL phổ biến, giúp bạn phân biệt nguyên nhân, vị trí xảy ra và hướng xử lý của từng loại:
| Loại lỗi | Nguyên nhân chính | Xảy ra ở đâu | Hướng xử lý |
|---|---|---|---|
| ERR_SSL_VERSION_OR_CIPHER_MISMATCH | TLS version hoặc cipher suite không tương thích | Server hoặc Client | Nâng cấp TLS/cipher trên server, cập nhật trình duyệt |
| ERR_SSL_PROTOCOL_ERROR | Lỗi tổng quát trong quá trình SSL handshake | Thường do client | Xóa cache, kiểm tra cài đặt hệ thống |
| NET::ERR_CERT_AUTHORITY_INVALID | Chứng chỉ SSL do tổ chức không được tin cậy cấp | Server | Cài lại SSL từ CA uy tín (Let’s Encrypt, DigiCert…) |
| ERR_CERT_COMMON_NAME_INVALID | Tên miền không khớp với chứng chỉ SSL | Server | Cập nhật chứng chỉ đúng domain hoặc thêm SAN |
Nguyên nhân gây ra lỗi ERR_SSL_VERSION_OR_CIPHER_MISMATCH
- Lỗi từ phía máy chủ (server) thường là nguyên nhân chính
Khi nhiều người dùng cùng không truy cập được website, khả năng cao vấn đề nằm ở server. Các lỗi phổ biến bao gồm chứng chỉ SSL hết hạn, cấu hình sai hoặc thiếu chuỗi chứng chỉ (certificate chain), khiến trình duyệt không thể xác thực kết nối. - Tên miền không khớp với chứng chỉ SSL
Nếu chứng chỉ chỉ cấp cho một domain cụ thể nhưng người dùng truy cập qua biến thể khác (ví dụ thêm “www” hoặc subdomain), trình duyệt sẽ coi đó là kết nối không an toàn và từ chối thiết lập SSL. - Server sử dụng giao thức TLS lỗi thời
Các phiên bản TLS 1.0 và 1.1 đã bị loại bỏ trên hầu hết trình duyệt hiện đại. Nếu server chưa nâng cấp lên TLS 1.2 hoặc 1.3, quá trình bắt tay (handshake) sẽ thất bại ngay từ đầu. - Cipher suite không còn được hỗ trợ
Những thuật toán mã hóa cũ như RC4, DES, 3DES đã bị loại bỏ do lỗ hổng bảo mật. Nếu server chỉ cung cấp các cipher này mà không có phương án thay thế hiện đại, lỗi sẽ xảy ra. - Nguyên nhân từ phía trình duyệt hoặc thiết bị người dùng
Khi chỉ một người gặp lỗi, cần kiểm tra môi trường client. Trình duyệt quá cũ hoặc chưa cập nhật có thể không hỗ trợ các chuẩn bảo mật mới. - Cache SSL hoặc cookie gây xung đột
Dữ liệu SSL cũ được lưu trong cache có thể không tương thích với cấu hình mới của server, dẫn đến lỗi kết nối. - Xung đột giao thức mạng như QUIC
Trong một số môi trường dùng VPN, proxy hoặc firewall, giao thức QUIC có thể bị chặn hoặc hoạt động không ổn định, ảnh hưởng trực tiếp đến quá trình thiết lập kết nối bảo mật.
Cách Fix Lỗi ERR_SSL_VERSION_OR_CIPHER_MISMATCH
Cách 1: Bật tất cả phiên bản SSL/TLS
Bước 1: Trên màn hình máy tính mở Chrome
Bước 2: Trên màn hình bên phải bạn chọn vào 3 dấu chấm
Bước 3: Đến Settings và tìm đến Proxy
Bước 4: Chọn tuỳ chọn The Open proxy settings
Bước 5: Nhấn chọn tab Advanced
Bước 6: Đánh dấu toàn bộ phiên bản SSL và TLS
Bước 7: Nhấn chọn Apply
Bước 8: Khởi động lại Chrome
Lưu ý: đây là phương pháp có nhiều rủi ro nhất cho website
Cách 2: Xoá trạng thái SSL
Cách này tương tự như cách 1, bạn cần thực hiện những bước sau đây:
Bước 1: Trên màn hình máy tính mở Chrome
Bước 2: Trên màn hình bên phải bạn chọn vào 3 dấu chấm
Bước 3: Đến Settings và tìm đến Proxy
Bước 4: Chọn tuỳ chọn The Open proxy settings
Bước 5: Nhấn chọn tab Content
Bước 6: Nhấn chọn Clear SSL state
Bước 8: Khởi động lại Chrome
Cách 3: Thực hiện vô hiệu hoá QUIC Protocol
Để Vô hiệu hoá QUIC Protocol bạn làm theo những bước sau đây:
Bước 1: Trên thanh địa chỉ, bạn nhập chrome://flags/#enable-quic và nhấn enter
Bước 2: Bạn bắt đầu vô hiệu hoá những Experimental QUIC protocol
Bước 3: Khởi động lại Chrome
Cách 4: Sử dụng hệ điều hành mới nhất
Hệ điều hành cũ cùng là một trong những lý do gây ra lỗi err_ssl_version_or_cipher_mismatch bởi những hệ điều hành cũ sẽ ngừng hỗ trợ những công nghệ mới như là TLS 1.3. Vì vậy những thành phần đặc biệt trong SSL mới nhất sẽ ngừng hoạt động. Trên thực tế, Google Chrome đã không hỗ trợ những hệ điều hành Windows XP từ 2015 trở về trước. Theo những chuyên gia luôn khuyến khích bạn nâng cấp lên những hệ điều hành mới nhất nếu có thể chẳng hạn như là Windows 10 hoặc phiên bản Mac OS X mới nhất.
Cách 5: Vô hiệu hoá những phần mềm chống virus
Nếu bạn đã thử những cách trên mà không sửa lỗi err_ssl_version_or_cipher_mismatch được thì bạn cần thử vô hiệu hoá những phần mềm diệt virus. Một số phần mềm diệt virus có thể tạo ra vấn đề giữa trình duyệt và website.
Vậy là qua bài viết trên đây BKNS đã cung cấp cho bạn cách khắc phục lỗi err_ssl_version_or_cipher_mismatch. Hy vọng qua bài viết trên bạn sẽ biết cách để sửa lỗi. Nếu bạn còn thắc mắc nào liên quan đến bài viết trên thì hãy liên hệ với chúng tôi để được giải đáp nhanh nhất. Đừng quên truy cập website bkns.vn để biết thêm những thông tin hữu ích khác nữa nhé.
Ngăn lỗi ERR_SSL_VERSION_OR_CIPHER_MISMATCH tái xuất hiện
Có 4 biện pháp phòng ngừa chủ động giúp ngăn lỗi
Biện pháp 1: Thiết lập auto-renew chứng chỉ Let’s Encrypt
Nguyên nhân phổ biến nhất khiến lỗi SSL tái xuất hiện là chứng chỉ hết hạn mà không có ai gia hạn kịp thời. Với Let’s Encrypt, bạn có thể cấu hình gia hạn tự động hoàn toàn:
- # Thêm vào crontab để chạy tự động mỗi ngày
- 0 12 * * * /usr/bin/certbot renew –quiet
Biện pháp 2: Dùng Cloudflare làm lớp SSL proxy
Cloudflare cung cấp Universal SSL miễn phí cho mọi domain tự động quản lý và gia hạn chứng chỉ, đảm bảo luôn dùng TLS 1.2/1.3 và cipher suite hiện đại ở edge của họ. Đây là giải pháp đặc biệt phù hợp với các team không có chuyên gia DevOps.
Biện pháp 3: Monitoring SSL định kỳ
Cài đặt cảnh báo tự động khi chứng chỉ sắp hết hạn hoặc cấu hình SSL có vấn đề:
- SSL Labs API: Tích hợp vào CI/CD pipeline để quét SSL mỗi lần deploy
- UptimeRobot hoặc StatusCake: Giám sát SSL certificate và gửi email/Slack alert khi sắp hết hạn
- Cron job chạy certbot certificates hàng tuần và ghi log để theo dõi
Biện pháp 4: Cập nhật cipher suite theo chuẩn Mozilla SSL Config Generator
Mozilla cung cấp công cụ tại ssl-config.mozilla.org — nhập loại web server và phiên bản, công cụ sẽ xuất ra cấu hình SSL/TLS tối ưu theo tiêu chuẩn bảo mật mới nhất. Đây là cách đơn giản nhất để đảm bảo cấu hình của bạn luôn được cập nhật mà không cần theo dõi thủ công từng RFC hay advisory bảo mật.
>> Tìm hiểu thêm:
-
- Lỗi SSL_ERROR_BAD_CERT_DOMAIN – Nguyên nhân, cách khắc phục
- Lỗi ssl_error_no_cypher_overlap và cách khắc phục
- Sửa lỗi ERR_SSL_VERSION_INTERFERENCE
Như vậy trên đây là các cách hướng dẫn sửa lỗi ERR_SSL_VERSION_OR_CIPHER_MISMATCH đi kèm với biện pháp ngăn lỗi xuất hiện lại. Hy vọng với những thông tin chia sẻ trong bài viết này đã giúp bạn khắc phục được lỗi. Chúc bạn thành công
Theo dõi trên
