TLS أو Transport Layer Security هو بروتوكول تشفير. إنه مصمم بحيث يظل الاتصال عبر TLS آمنًا وسريًا. في هذا المنشور ، سأشرح ماهية مصافحة TLS وكيفية إصلاح مصافحة TLS إذا واجهت مشكلات.

مصافحة TLS

قبل أن نمضي قدمًا ونتحدث عن مصافحة TLS ، دعنا نفهم متى يحدث ^(TLS)TLS . في كل مرة تدخل فيها إلى موقع ويب أو تطبيق عبر HTTPS ، يتم استخدام TLS . عند الوصول إلى رسائل البريد الإلكتروني والرسائل وحتى VOIP ، فإنه يستخدم TLS . يجب أن تعلم أن HTTPS هو تنفيذ لتشفير TLS .

ما هي مصافحة TLS

المصافحة هي شكل من أشكال التفاوض بين طرفين. تمامًا^(Just) كما هو الحال عندما نلتقي بأشخاص ، نتصافح ، ثم نمضي قدمًا في أي شيء آخر. على نفس المنوال ، فإن مصافحة TLS هي شكل من أشكال الإقرار بين خادمين.

أثناء مصافحة TLS ، تتحقق الخوادم من بعضها البعض وتؤسس التشفير ، وكذلك تبادل المفاتيح. إذا كان كل شيء حقيقيًا ، وكما هو متوقع ، فسيتم تبادل البيانات بشكل أكبر. هناك أربع خطوات رئيسية:

حدد^(Specify) إصدار TLS الذي سيتم استخدامه للاتصال.
اختر^(Choose) خوارزميات التشفير التي سيتم استخدامها
يتم التحقق من الأصالة باستخدام المفتاح العام والتوقيع الرقمي لمرجع شهادة SSL
يتم إنشاء مفاتيح الجلسة وتبادلها

في كلمة الشخص العادي ، يقولون مرحبًا أولاً ، ثم يقدم الخادم شهادة يحتاج العميل للتحقق منها. بمجرد اكتمال التحقق ، يتم إنشاء جلسة. يتم إنشاء مفتاح يتم من خلاله تبادل البيانات خلال الجلسة.

قراءة^(Read) : الفرق بين طرق تشفير TLS و SSL .

كيفية إصلاح مصافحة TLS

لا يمكنك فعل أي شيء إذا كانت هناك مشكلة من جانب الخادم - لكنك تواجه مشكلة في المتصفح ، ويمكن إصلاحها. على سبيل المثال ، إذا قدم الخادم شهادة لا يمكن مصادقتها ، فلا يمكنك فعل أي شيء حيال ذلك. ومع ذلك ، إذا كانت المشكلة تتعلق بعدم تطابق بروتوكول TLS ، فيمكنك تغييرها من المتصفح.

تحقق مما إذا كان وقت النظام صحيحًا
تحقق من وجود رجل في وسط^{(Man in the middle)} المشكلة
قم بتغيير بروتوكول TLS في نظام Windows
حذف ملف تعريف المستعرض^{(Delete Browser Profile)} أو قاعدة بيانات الشهادات^{(Certificate Database)}
إعادة تعيين المتصفح.

هناك العديد من الأسباب التي تؤدي إلى فشل مصافحة TLS ، ويعتمد ذلك على السيناريو. لذا إليك بعض الطرق لإصلاح TLS ، ولكن قبل ذلك ، استخدم دائمًا هذه القواعد لتصفية المشكلة.

تحقق مع مواقع مختلفة ، وإذا استمرت المشكلة.
قم بالتبديل إلى اتصالات شبكة متعددة ، مثل WiFi أو Wired
قم بتغيير^(Change) الشبكة ، أي الاتصال بنقطة اتصال محمولة أو جهاز توجيه مختلف أو حتى تجربة شبكة عامة

1] تحقق^(Check) مما إذا كان وقت النظام صحيحًا

هذا هو السبب الرئيسي لفشل مصافحة TLS معظم الوقت. يتم استخدام وقت النظام لاختبار ما إذا كانت الشهادة صالحة أم منتهية الصلاحية. إذا كان هناك عدم تطابق بين الوقت على جهاز الكمبيوتر الخاص بك والخادم ، فيمكن أن يجعل الشهادات تبدو منتهية الصلاحية. إصلاح الوقت عن طريق ضبطه على تلقائي.

قم الآن بزيارة موقع الويب مرة أخرى ، وتحقق مما إذا تم إصلاح مصافحة TLS

2] الرجل في وسط المشكلة

هناك قاعدة واحدة إذا حدث ذلك لموقع واحد ، ثم مشكلة برمجيات الأمان الخاصة به ، ولكن إذا حدث ذلك لجميع مواقع الويب ، فهذه مشكلة في النظام.

قد يقوم برنامج الأمان أو امتداد المتصفح على جهاز الكمبيوتر الخاص بك باعتراض اتصالات TLS وتغيير شيء ما يؤدي إلى مصافحة TSL المشكوك فيها. ^(TSL)من الممكن أيضًا أن يتسبب فيروس على النظام في حدوث كل مشكلة TLS .

تقوم بعض ملحقات المستعرض بتغيير إعدادات الوكيل^{(change proxy settings)} ، وقد يتسبب ذلك في حدوث هذه المشكلة.

في كلتا الحالتين ، تحتاج إلى إصلاح جهاز الكمبيوتر أو برنامج الأمان. أفضل طريقة للتحقق من ذلك هي استخدام جهاز كمبيوتر آخر وفتح نفس موقع الويب أو التطبيق ، مما تسبب في حدوث المشكلة.

3] تغيير بروتوكول TLS في Windows

يعمل نظام التشغيل Windows^(Windows) 10 والإصدارات السابقة من Windows على جعل إعدادات البروتوكول مركزية في النظام. إذا كنت بحاجة إلى تغيير إصدار TLS ، فيمكنك القيام بذلك باستخدام خصائص ^(Properties)الإنترنت^(Internet) .

قم بتغيير TLS Chrome Edge

اكتب inetcpl.cpl في موجه التشغيل^(Run) واضغط على مفتاح الإدخال .^(Enter)
بمجرد فتح نافذة خصائص الإنترنت^(Internet) ، قم بالتبديل إلى علامة التبويب خيارات متقدمة .^(Advanced)
قم بالتمرير إلى النهاية للعثور على قسم الأمان^(Security) ، وهنا يمكنك إضافة TLS أو إزالته .
إذا كان موقع الويب يبحث عن TLS 1.2 ، ولم يتم التحقق منه ، فأنت بحاجة إلى التحقق منه. وبالمثل ، إذا كان شخص ما يقوم بتجربة TLS 1.3^{(with TLS 1.3)} ، فأنت بحاجة إلى التحقق منه.
قدم طلبًا^(Apply) للحفظ ، وحاول فتح نفس الموقع مرة أخرى.

بينما يستخدم Chrome و IE و Edge ميزات Windows ، فإن ^(Windows)Firefox ، مثل قاعدة بيانات الشهادات الخاصة به ، يدير من تلقاء نفسه. إليك كيفية تغيير بروتوكول TLS في ^(TLS)Firefox :

قم بتغيير TLS في Firefox

افتح Firefox واكتب about: config واضغط على Enter
في مربع البحث ، اكتب TLS ، وحدد موقع security.tls.version.min
يمكنك تغييره إلى:
- 1 و 2 لفرض TLS 1 و 1.1
- 3 لفرض TLS 1.2
- 4 لفرض بروتوكول TLS 1.3 كحد أقصى .

قراءة^(Read) : كيفية تعطيل TLS 1.0^{(How to disable TLS 1.0)} .

4] حذف ملف تعريف المتصفح^{(Delete Browser Profile)} أو قاعدة بيانات الشهادة^{(Certificate Database)}

يحتفظ كل متصفح بقاعدة بيانات للشهادات. على سبيل المثال ، يحتوي كل ملف تعريف في Firefox على ملف ^(Firefox)cert8.db . إذا قمت بحذف هذا الملف ، وقامت إعادة التشغيل بإصلاحه ، فإن المشكلة تتعلق بقاعدة بيانات الشهادة المحلية.

وبالمثل ، في Windows ، عند استخدام IE أو Edge ، يكون Certificate Manager مسؤولاً ، أو يمكنك الانتقال إلى edge://settings/privacy والنقر على Manage HTTPS/SSL certificates and settings.احذف الشهادات وحاول مرة أخرى

إذا لم تتمكن من العثور على قاعدة البيانات ، فاحذف ملف التعريف وحاول مرة أخرى.

4] إعادة تعيين المتصفح^{(4] Reset Browser)}

إنه الملاذ الأخير إذا كنت تواجه مشكلة في أحد المتصفحات. يمكنك اختيار إلغاء التثبيت بالكامل ثم إعادة تثبيت المتصفح أو إعادة تعيينه باستخدام الميزة المضمنة. اتبع الروابط لإعادة تعيين Chrome و Microsoft Edge و Firefox .

أخيرًا ، بينما يمكنك تصفح موقع ويب حتى إذا كانت الشهادة غير صالحة ، تأكد من عدم إجراء أي نوع من المعاملات مع موقع الويب. لا يجب عليك استخدام بطاقة ائتمان ، ولا يجب عليك إدخال كلمة مرور حسابك.

نأمل أن تكون هذه النصائح سهلة المتابعة ، وقد تمكنت من حل مشكلة TLS على متصفحك أو جهاز الكمبيوتر الخاص بك. لقد بذلت قصارى جهدي لتقديم حل كافٍ لك ، ولكن بصراحة ، TLS واسع للغاية ، وقد تتوفر المزيد من الحلول.

What is TLS handshake? How to fix TLS handshake?

TLS or Transport Layer Security is an encryption protocol. It is designed such that communication through TLS remains secure and private. In this post, I will explain what TLS handshake is and how to fix the TLS handshake if you face issues.

TLS handshake

Before we go ahead and talk about the TLS handshake, let’s understand when TLS occurs. Every time you access a website or application over HTTPS, TLS is used. When you access emails, messages, and even VOIP, it uses TLS. You should know that HTTPS is an implementation of TLS encryption.

What is TLS handshake

A handshake is a form of negotiation between two ends. Just like when we meet people, we shake hands, and then go ahead with anything else. On similar lines, the TLS handshake is a form of acknowledgment between two servers.

During the TLS handshake, the servers verify each other and establish encryption, and also exchange keys. If everything is authentic, and as expected, more data exchange will take place. There are four major steps:

Specify which version of TLS will be used for communication.
Choose which encryption algorithms will be used
Authenticity is verified using public key and the SSL certificate authority’s digital signature
Session keys are generated and exchanged

In layman’s word, they first say hello, then the server offers a certificate that the client needs to verify. Once the verification is complete, a session is generated. A key is created through which data is exchanged through the session.

Read: Difference between TLS and SSL encryption methods.

How to fix TLS handshake

You cannot do anything if there is a server-side issue – but you are having a problem with the browser, it can be fixed. For example, if the server offers a certificate that cannot be authenticated, then you cannot do anything about it. However, if the problem is a mismatch of the TLS protocol, then you can change it from the browser.

Check if the system time is correct
Check for Man in the middle problem
Change TLS Protocol in Windows
Delete Browser Profile or Certificate Database
Reset Browser.

There are many more reasons why the TLS handshake can fail, and it depends on the scenario. So here some ways to fix TLS, but before that, always use these rules to filter out the problem.

Check with different sites, and if the problem remains.
Switch to multiple network connections, i.e., WiFi or Wired
Change network, i.e., connect to a mobile hotspot or different router or even try a public network

1] Check if the system time is correct

It is the top reason why the TLS handshake has failed most of the time. The system time is used to test whether the certificate valid or expired. If there is a mismatch between the time on your computer and the server, it can make certificates look expired. Fix the time by setting it to automatic.

Now visit the website again, and check if has fixed the TLS handshake

2] Man in the middle problem

There is one rule if it’s happening for one site, then its security software problem, but if it’s happening for all the websites, then its a system problem.

The security software or browser extension on your computer may be intercepting the TLS connections and changing something which results in problematic TSL handshake. It is also possible that a virus on the system is causing all the TLS problem.

Some browser extensions change proxy settings, and it may cause this problem.

In either case, you need to fix your computer or security software. The best way to further verify this is by using another computer and open the same website or application, which was causing the problem.

3] Change TLS Protocol in Windows

Windows 10 and earlier versions of Windows centralize the protocol settings in the system. If you need to change the TLS version, you can do it using Internet Properties.

Change TLS Chrome Edge

Type inetcpl.cpl in the Run prompt and hit Enter key.
Once the Internet properties window opens, switch to the Advanced tab.
Scroll to the end to find the Security section, and here you can add or remove TLS.
If the website is looking for TLS 1.2, and it is not checked, you need to check it. Similarly, if someone is experimenting with TLS 1.3, you need to check it.
Apply to save, and try opening the same website again.

While Chrome, IE, and Edge use Windows features, Firefox, like its certificate database, manages on its own. Here is how to change the TLS protocol in Firefox:

Change TLS in Firefox

Open Firefox, type about:config and press Enter
In the search box, type TLS, and locate security.tls.version.min
You can change it to:
- 1 and 2 to force TLS 1 and 1.1
- 3 to force TLS 1.2
- 4 to force a maximum protocol of TLS 1.3.

Read: How to disable TLS 1.0.

4] Delete Browser Profile or Certificate Database

Every browser maintains a database for certificates. For example, every Firefox profile has a cert8.db file. If you delete that file, and a restart fixes it, then the issue is related to the local certificate database.

Similarly, in Windows, when using IE or Edge, the Certificate Manager is responsible, or you can go to the edge://settings/privacy and click on Manage HTTPS/SSL certificates and settings. Delete certificates and try again

If you cannot find the database, delete the profile, and try again.

4] Reset Browser

It’s the last resort if you are having the issue with one of the browsers. You can choose to uninstall completely and then reinstall or reset the browser using the inbuilt feature. Follow the links to reset Chrome, Microsoft Edge, and Firefox.

Lastly, while you can browse a website even if the certificate is invalid, make sure not to perform any kind of a transaction with the website. Neither you should use a credit card, nor you should enter your account password.

We hope these tips were easy to follow, and you were able to resolve the TLS issue on your browser or your computer. I have tried my best to offer you enough solution, but honestly, TLS is extremely vast, and more solutions may be available.

منيرة الرايز

About the author

أنا مهندس برمجيات بخبرة تزيد عن 10 سنوات في منتجات Windows و Office و Google. أنا خبير في Word و Excel و PowerPoint وقد كتبت العديد من الكتب حول هذا الموضوع. في أوقات فراغي ، أحب ممارسة ألعاب الفيديو وقراءة الكتب ومشاهدة الأفلام.

ما هي مصافحة TLS؟ كيفية إصلاح مصافحة TLS؟