TLS of Transport Layer Security is een versleutelingsprotocol. Het is zo ontworpen dat communicatie via TLS veilig en privé blijft. In dit bericht zal ik uitleggen wat TLS- handshake is en hoe je de TLS- handshake kunt oplossen als je problemen ondervindt.

Voordat we verder gaan en praten over de TLS -handdruk, laten we begrijpen wanneer TLS optreedt. Telkens wanneer u een website of applicatie via HTTPS opent^(HTTPS) , wordt TLS gebruikt. Wanneer u e-mails, berichten en zelfs VOIP opent^(VOIP) , gebruikt het TLS . U moet weten dat HTTPS een implementatie is van TLS- codering.

Wat is TLS-handdruk?

Een handdruk is een vorm van onderhandeling tussen twee partijen. Net^(Just) als wanneer we mensen ontmoeten, schudden we elkaar de hand en gaan we verder met iets anders. Op vergelijkbare lijnen is de TLS -handshake een vorm van erkenning tussen twee servers.

Tijdens de TLS- handshake verifiëren de servers elkaar en stellen ze codering vast en wisselen ze ook sleutels uit. Als alles authentiek is, en zoals verwacht, zal er meer gegevensuitwisseling plaatsvinden. Er zijn vier grote stappen:

1. Geef^(Specify) op welke versie van TLS wordt gebruikt voor communicatie.
2. Kies^(Choose) welke coderingsalgoritmen worden gebruikt
3. Authenticiteit wordt geverifieerd met behulp van de openbare sleutel en de digitale handtekening van de SSL -certificaatautoriteit
4. Sessiesleutels worden gegenereerd en uitgewisseld

In lekentaal zeggen ze eerst hallo, dan biedt de server een certificaat aan dat de client moet verifiëren. Zodra de verificatie is voltooid, wordt een sessie gegenereerd. Er wordt een sleutel aangemaakt waarmee gegevens via de sessie worden uitgewisseld.

Lezen^(Read) : Verschil tussen TLS- en SSL-coderingsmethoden .

Hoe TLS-handshake te repareren

U kunt niets doen als er een probleem aan de serverzijde is - maar u hebt een probleem met de browser, dit kan worden opgelost. Als de server bijvoorbeeld een certificaat aanbiedt dat niet geauthenticeerd kan worden, dan kun je daar niets aan doen. Als het probleem echter niet overeenkomt met het TLS -protocol, kunt u dit vanuit de browser wijzigen.

1. Controleer of de systeemtijd correct is
2. Controleer op Man in the middle- probleem
3. TLS-protocol wijzigen in Windows
4. Browserprofiel^{(Delete Browser Profile)} of certificaatdatabase verwijderen^{(Certificate Database)}
5. Browser resetten.

Er zijn veel meer redenen waarom de TLS- handshake kan mislukken, en dit hangt af van het scenario. Dus hier enkele manieren om TLS op te lossen , maar gebruik daarvoor altijd deze regels om het probleem uit te filteren.

• Neem contact op met verschillende sites en of het probleem zich blijft voordoen.
• Schakel over naar meerdere netwerkverbindingen, bijv. WiFi of Bedraad
• Verander van^(Change) netwerk, dwz maak verbinding met een mobiele hotspot of een andere router of probeer zelfs een openbaar netwerk

1] Controleer^(Check) of de systeemtijd correct is

Het is de belangrijkste reden waarom de TLS- handshake meestal is mislukt. De systeemtijd wordt gebruikt om te testen of het certificaat geldig of verlopen is. Als er een discrepantie is tussen de tijd op uw computer en de server, kunnen certificaten er verlopen uitzien. Fixeer de tijd door deze in te stellen op automatisch.

Ga nu opnieuw naar de website en controleer of de TLS- handshake is opgelost

2] Man in het midden probleem

Er is één regel als het voor één site gebeurt, dan is het probleem met de beveiligingssoftware, maar als het voor alle websites gebeurt, dan is het een systeemprobleem.

De beveiligingssoftware of browserextensie op uw computer onderschept mogelijk de TLS - verbindingen en verandert iets wat resulteert in problematische TSL- handshake. Het is ook mogelijk dat een virus op het systeem alle TLS - problemen veroorzaakt.

Sommige browserextensies wijzigen proxy-instellingen^{(change proxy settings)} en dit kan dit probleem veroorzaken.

In beide gevallen moet u uw computer of beveiligingssoftware repareren. De beste manier om dit verder te verifiëren, is door een andere computer te gebruiken en dezelfde website of applicatie te openen die het probleem veroorzaakte.

3] TLS-protocol wijzigen in Windows

Windows 10 en eerdere versies van Windows centraliseren de protocolinstellingen in het systeem. Als u de TLS- versie moet wijzigen, kunt u dit doen met Internet Properties .

• Typ inetcpl.cpl in de prompt Uitvoeren en druk op ^(Run)Enter .
• Zodra het venster Internet -eigenschappen wordt geopend, schakelt u over naar het tabblad Geavanceerd .^(Advanced)
• Scroll naar het einde om het gedeelte Beveiliging^(Security) te vinden , en hier kun je TLS toevoegen of verwijderen .
• Als de website naar TLS 1.2 zoekt en dit niet is aangevinkt, moet u dit controleren. Evenzo, als iemand experimenteert met TLS 1.3^{(with TLS 1.3)} , moet u dit controleren.
• Meld^(Apply) u aan om op te slaan en probeer dezelfde website opnieuw te openen.

Terwijl Chrome , IE en Edge Windows- functies gebruiken , beheert Firefox , net als de certificaatdatabase, het op zichzelf. Hier leest u hoe u het TLS -protocol in Firefox kunt wijzigen :

• Open Firefox, typ  about:config  en druk op Enter
• Typ in het zoekvak TLS en zoek security.tls.version.min
• U kunt het wijzigen in:
  • 1 en 2 om TLS 1 en 1.1 te forceren
  • 3 om TLS 1.2 . te forceren
  • 4 om een ​​maximumprotocol van TLS 1.3 af^{(TLS 1.3)} te dwingen .

Lees^(Read) :  Hoe TLS 1.0 uit te schakelen^{(How to disable TLS 1.0)} .

4] Browserprofiel^{(Delete Browser Profile)} of certificaatdatabase verwijderen^{(Certificate Database)}

Elke browser onderhoudt een database voor certificaten. Elk Firefox - profiel heeft bijvoorbeeld een cert8.db -bestand. Als u dat bestand verwijdert en een herstart lost het op, dan heeft het probleem te maken met de lokale certificaatdatabase.

Evenzo is in Windows , bij gebruik van IE of Edge , de Certificaatbeheerder verantwoordelijk, of u kunt naar edge://settings/privacy gaan en klikken op  Manage HTTPS/SSL certificates and settings.Verwijder certificaten en probeer het opnieuw

Als u de database niet kunt vinden, verwijdert u het profiel en probeert u het opnieuw.

4] Browser resetten^{(4] Reset Browser)}

Het is het laatste redmiddel als u een probleem ondervindt met een van de browsers. U kunt ervoor kiezen om de browser volledig te verwijderen en vervolgens de browser opnieuw te installeren of opnieuw in te stellen met behulp van de ingebouwde functie. Volg de links om Chrome , Microsoft Edge en Firefox opnieuw in te stellen .

Ten slotte, terwijl u door een website kunt bladeren, zelfs als het certificaat ongeldig is, moet u ervoor zorgen dat u geen enkele transactie met de website uitvoert. U mag geen creditcard gebruiken en u hoeft ook niet uw accountwachtwoord in te voeren.

We hopen dat deze tips gemakkelijk te volgen waren en dat u het TLS-^(TLS) probleem in uw browser of uw computer hebt kunnen oplossen . Ik heb mijn best gedaan om je voldoende oplossingen te bieden, maar eerlijk gezegd is TLS enorm uitgebreid en zijn er mogelijk meer oplossingen beschikbaar.

What is TLS handshake? How to fix TLS handshake?

TLS or Transport Layer Security is an encryption protocol. It is designed such that communication through TLS remains secure and private. In this post, I will explain what TLS handshake is and how to fix the TLS handshake if you face issues.

Before we go ahead and talk about the TLS handshake, let’s understand when TLS occurs. Every time you access a website or application over HTTPS, TLS is used. When you access emails, messages, and even VOIP, it uses TLS. You should know that HTTPS is an implementation of TLS encryption.

What is TLS handshake

A handshake is a form of negotiation between two ends. Just like when we meet people, we shake hands, and then go ahead with anything else. On similar lines, the TLS handshake is a form of acknowledgment between two servers.

During the TLS handshake, the servers verify each other and establish encryption, and also exchange keys. If everything is authentic, and as expected, more data exchange will take place. There are four major steps:

1. Specify which version of TLS will be used for communication.
2. Choose which encryption algorithms  will be used
3. Authenticity is verified using public key and the SSL certificate authority’s digital signature
4. Session keys are generated and exchanged

In layman’s word, they first say hello, then the server offers a certificate that the client needs to verify. Once the verification is complete, a session is generated. A key is created through which data is exchanged through the session.

Read: Difference between TLS and SSL encryption methods.

How to fix TLS handshake

You cannot do anything if there is a server-side issue – but you are having a problem with the browser, it can be fixed. For example, if the server offers a certificate that cannot be authenticated, then you cannot do anything about it. However, if the problem is a mismatch of the TLS protocol, then you can change it from the browser.

1. Check if the system time is correct
2. Check for Man in the middle problem
3. Change TLS Protocol in Windows
4. Delete Browser Profile or Certificate Database
5. Reset Browser.

There are many more reasons why the TLS handshake can fail, and it depends on the scenario. So here some ways to fix TLS, but before that, always use these rules to filter out the problem.

• Check with different sites, and if the problem remains.
• Switch to multiple network connections, i.e., WiFi or Wired
• Change network, i.e., connect to a mobile hotspot or different router or even try a public network

1] Check if the system time is correct

It is the top reason why the TLS handshake has failed most of the time. The system time is used to test whether the certificate valid or expired.  If there is a mismatch between the time on your computer and the server, it can make certificates look expired.  Fix the time by setting it to automatic.

Now visit the website again, and check if has fixed the TLS handshake

2] Man in the middle problem

There is one rule if it’s happening for one site, then its security software problem, but if it’s happening for all the websites, then its a system problem.

The security software or browser extension on your computer may be intercepting the TLS connections and changing something which results in problematic TSL handshake. It is also possible that a virus on the system is causing all the TLS problem.

Some browser extensions change proxy settings, and it may cause this problem.

In either case, you need to fix your computer or security software. The best way to further verify this is by using another computer and open the same website or application, which was causing the problem.

3] Change TLS Protocol in Windows

Windows 10 and earlier versions of Windows centralize the protocol settings in the system.  If you need to change the TLS version, you can do it using Internet Properties.

• Type inetcpl.cpl in the Run prompt and hit Enter key.
• Once the Internet properties window opens, switch to the Advanced tab.
• Scroll to the end to find the Security section, and here you can add or remove TLS.
• If the website is looking for TLS 1.2, and it is not checked, you need to check it. Similarly, if someone is experimenting with TLS 1.3, you need to check it.
• Apply to save, and try opening the same website again.

While Chrome, IE, and Edge use Windows features, Firefox, like its certificate database, manages on its own. Here is how to change the TLS protocol in Firefox:

• Open Firefox, type about:config and press Enter
• In the search box, type TLS, and locate security.tls.version.min
• You can change it to:
  • 1 and 2 to force TLS 1 and 1.1
  • 3 to force TLS 1.2
  • 4 to force a maximum protocol of TLS 1.3.

Read: How to disable TLS 1.0.

4] Delete Browser Profile or Certificate Database

Every browser maintains a database for certificates. For example, every Firefox profile has a cert8.db file. If you delete that file, and a restart fixes it, then the issue is related to the local certificate database.

Similarly, in Windows, when using IE or Edge, the Certificate Manager is responsible, or you can go to the edge://settings/privacy and click on Manage HTTPS/SSL certificates and settings. Delete certificates and try again

If you cannot find the database, delete the profile, and try again.

4] Reset Browser

It’s the last resort if you are having the issue with one of the browsers. You can choose to uninstall completely and then reinstall or reset the browser using the inbuilt feature. Follow the links to reset Chrome, Microsoft Edge, and Firefox.

Lastly, while you can browse a website even if the certificate is invalid, make sure not to perform any kind of a transaction with the website. Neither you should use a credit card, nor you should enter your account password.

We hope these tips were easy to follow, and you were able to resolve the TLS issue on your browser or your computer. I have tried my best to offer you enough solution, but honestly, TLS is extremely vast, and more solutions may be available.

Related posts

• Hoe Network Sniffer Tool PktMon.exe te gebruiken in Windows 10

• Schakel netwerkverbindingen in in moderne stand-by op Windows 11/10

• Wat is Tor Network en waarvoor wordt het gebruikt?

• De snelheid van het Local Area Network meten met de LAN Speed ​​Test-tool

• Schakel Wi-Fi en Ethernet-adapter in of uit op Windows 11

• TCP/IP vrijgeven, DNS doorspoelen, Winsock opnieuw instellen, Proxy opnieuw instellen met batchbestand

• Ping-pieken in WiFi of Ethernet repareren op Windows 11/10

• Apps lopen vast bij toegang tot netwerkshares

• Waarom is mijn pingtijd zo hoog in Windows 11/10?

• Netwerkdetectie is uitgeschakeld en niet ingeschakeld in Windows 11/10

• Hoe Mapped Network Drive Cache te wissen in Windows 11/10

• Een netwerkschijf toewijzen of een FTP-schijf toevoegen in Windows 11/10

• De limiet voor gegevensgebruik beheren op Windows 11/10

• De instellingen van de Wi-Fi-netwerkadapter controleren op Windows 11/10

• Windows kon de proxy-instellingen van dit netwerk niet automatisch detecteren

• Hoe DNS over HTTPS in te schakelen in Windows 11/10

• Bestanden delen tussen computers via LAN in Windows 11/10

• Netwerkpictogram zegt Geen internettoegang, maar ik ben verbonden

• Wake-on-LAN inschakelen in Windows 11/10

• Chrome Connectivity Diagnostics Plugin test uw netwerkverbinding