Lỗi “SSL handshake failed” là gì? 8 cách sửa lỗi “SSL handshake failed”

Nếu bạn cần giải quyết lỗi “SSL handshake failed” nhưng chưa biết xử lý thế nào thì đừng bỏ qua bài viết này nhé!

SSL là gì?

SSL là viết tắt của từ Secure Sockets Layer (tạm dịch: “lớp các cổng bảo mật” ). Đây được xem là chứng chỉ bảo mật, tiêu chuẩn an ninh mạng được công nhận trên toàn cầu. 
Thông qua việc mã hóa bằng cách tạo ra một liên kết mã hóa bằng công nghệ cao giữa máy chủ lưu trữ web và trình duyệt, SSL đảm bảo cho dữ liệu trao đổi giữa máy chủ web và trình duyệt luôn được an toàn.

Lỗi “SSL handshake failed” là gì?

Handshake SSL/TLS là quá trình xác nhận và giao tiếp giữa máy khách và máy chủ. Quá trình này được thực hiện thông qua đường hầm SSL / TLS an toàn. 
Hệ thống máy khách – máy chủ cũng tương tự như thế. SSL handshake là xảy ra khi hai bên – máy khách và máy chủ gặp nhau lần đầu tiên. Việc “bắt tay” bao gồm một số bước: bắt đầu từ việc xác thực danh tính của bên kia và kết thúc bằng việc tạo ra khóa chung – khóa bí mật nếu bạn có thể gọi nó.

Hiểu đơn giản, SSL handshake là cuộc trò chuyện đầu tiên giữa máy khách và máy chủ. Mục đích của cuộc trò chuyện này là đảm bảo quá trình giao tiếp diễn ra suôn sẻ với sự trợ giúp của mã hóa đối xứng.
 Sau cuộc “gặp gỡ” đầu tiên này, mỗi bit dữ liệu được truyền qua lại giữa máy khách và máy chủ sẽ được mã hóa. Đây được gọi là quá trình handshake SSL / TLS. Lỗi “SSL handshake failed” thông báo cho người dùng biết được: quá trình kết nối giữa máy khách và máy chủ không thành công.

Nguyên nhân và cách khắc phục lỗi “SSL handshake failed”

Thời gian hệ thống không chính xác

Nguyên nhân lỗi “SSL handshake failed” :

• Thiết bị bên phía người dùng có ngày và giờ không chính xác. Đây là lỗi từ phía máy khách.
• Hầu hết các chứng chỉ SSL / TLS có thời hạn. Nếu qua thời hạn này, chứng chỉ sẽ không hoạt động và không còn giá trị. Nhiều người dùng cố tình đặt thời gian trên hệ thống của họ trở về trước ngày hết hạn để họ vẫn có thể kết nối.

Khắc phục lỗi “SSL handshake failed”: Bạn chỉ cần điều chỉnh giờ trên thiết bị đúng với giờ thực tế.

Man-in-the-Middle

Nguyên nhân lỗi “SSL handshake failed”:

• Một bên thứ ba đang chặn thao tác kết nối. Đây là lỗi có thể đến từ cả hai phía.
• Một hacker nào đó đang cố lấy cắp thông tin hoặc gây hại hệ thống. Hoặc người dùng đang mở một chương trình và thiết bị chặn lưu lượng truy cập để kiểm tra, cân bằng tải, …

Khắc phục lỗi “SSL handshake failed”: Nếu lỗi đến từ máy khách, bạn nên đưa vào danh sách trắng hoặc tạo ngoại lệ cho trang web muốn truy cập. Tuyệt đối không tắt tường lửa, phần mềm diệt virus chỉ để kết nối với một trang web nào đấy. Ngược lại, nếu lỗi từ máy chủ, hệ thống nên xem lại cấu hình trên thiết bị cạnh.

Lỗi trình duyệt

Nguyên nhân lỗi “SSL handshake failed”:

• Cấu hình trình duyệt đang gây ra lỗi. Đây là lỗi từ phía máy khách.
• Có thể trình duyệt của bạn bị định cấu hình sai, ảnh hưởng của plugin, … dẫn đến việc xảy ra sự cố khi kết nối với các trang web hợp pháp khác.

Khắc phục lỗi “SSL handshake failed”: Bạn đặt lại trình duyệt của bạn về cài đặt mặc định và tắt tất cả plugin. Hoặc bạn có thể thử chuyển từ Google Chrome sang trình duyệt gốc của hệ điều hành (Apple Safari, Microsoft Edge, …) hoặc thử trên Mozilla Firefox.

Giao thức không khớp

Nguyên nhân lỗi “SSL handshake failed”:

• Giao thức người dùng sử dụng không được máy chủ hỗ trợ. Đây là lỗi từ cả hai phía.
• Lúc này, máy khách và máy chủ không có hỗ trợ lẫn nhau cho cùng một phiên bản TLS. Ví dụ: Trong khi máy khách hỗ trợ TLS 1.0, TLS 1.1 thì máy chủ hỗ trợ TLS 1.2.

Trường hợp này có thể được khắc phục lỗi “SSL handshake failed” như sau:

• Máy chủ không thay đổi
• Máy khách: nâng cấp trình duyệt. Hoặc trong trường hợp trình duyệt hiện tại, định cấu hình để hỗ trợ các phiên bản TLS mới nhất.

Bộ mã hóa không khớp

Nguyên nhân lỗi “SSL handshake failed”:
Cipher Suite được khách hàng sử dụng không được máy chủ hỗ trợ.
Bản chất SSL / TLS không phải là một thuật toán xử lý mọi thứ. Đây là một tập hợp các thuật toán với các chức năng khác nhau. Chúng làm việc kết hợp với nhau để tạo nên SSL / TLS. Thông thường, bộ mã hóa thường có các thuật toán xử lý:

• Mã hóa khóa công khai bất đối xứng
• Mã hóa khóa phiên đối xứng
• Tạo khóa Chữ ký Hashin

Mỗi đơn vị, ngành nghề khác nhau sẽ có các tiêu chuẩn mã hóa khác nhau, đề xuất các bộ mã hóa khác nhau.
Khắc phục lỗi “SSL handshake failed”: Phía máy chủ linh hoạt cập nhật.

Chứng chỉ không chính xác

Nguyên nhân lỗi “SSL handshake failed”: Do thông tin chứng chỉ giữa máy chủ và máy khách không khớp nhau. Cụ thể là:

• Tên máy chủ lưu trữ URL không khớp với tên máy chủ lưu trữ trên chứng chỉ máy chủ
• Chuỗi chứng chỉ không chính xác: Chuỗi chứng chỉ không đầy đủ, thiếu trung gian/ không hợp lệ được trình bày cho khách hàng.
• Giấy chứng nhận hết hạn/ thu hồi: Máy chủ đã xuất trình chứng chỉ đã hết hạn, bị thu hồi hoặc không đáng tin cậy
• Thay thế chứng chỉ tự ký trong mạng nội bộ đã gây ra lỗi đường dẫn

Khắc phục lỗi “SSL handshake failed”: Phía máy chủ liên hệ với máy khách để cập nhật.

Máy chủ kích hoạt SNI

Nguyên nhân lỗi “SSL handshake failed”: máy khách không thể giao tiếp với máy chủ hỗ trợ SNI. Đây là lỗi từ máy chủ.
Về bản chất, đây là vấn đề nội bộ giữa các thiết bị. Nguyên nhân khác là do cấu hình SNI (Chỉ định tên máy chủ) không đúng. SNI cho phép máy chủ lưu trữ nhiều Chứng chỉ TLS cho nhiều trang web, tất cả đều dưới một địa chỉ IP duy nhất. Nếu SNI không được hỗ trợ hoặc cấu hình sẽ khiến lỗi này xảy ra.
Khắc phục lỗi “SSL handshake failed”: xác định tên máy chủ và số cổng của máy chủ được đề cập và kích hoạt SNI.

Một số lưu ý khi xảy ra lỗi “SSL handshake failed”

• Không tắt tường lửa và chương trình chống virus.
• Không kết nối qua HTTP hoặc nhấp qua cảnh báo xen kẽ.
• Không truy cập những trang web không thể cung cấp trải nghiệm duyệt web an toàn.

Mong rằng bài viết trên của tenten đã giúp bạn biết cách tự xử lý lỗi “SSL handshake failed”. Hãy theo dõi tenten để biết thêm nhiều kiến thức hữu ích khác về công nghệ. Ngoài ra bạn có thể truy cập http://ipv6test.google.com để kiểm tra kết nối IPv6 của máy cá nhân. 

Các tìm kiếm liên quan đến chủ đề “SSL handshake failed là gì”

Ssl handshake failed la gì	SSL handshake failed error
SSL handshake	TLS handshake failed
SSL handshake failed 5	SSL handshake timed out Android
Nginx ssl handshake failed	Ssl_connect error 1 IDM

Bài viết liên quan

Hướng dẫn cài đặt SSL trên Plesk
Các câu hỏi thường gặp về chứng chỉ SSL
Hướng dẫn cài đặt chứng chỉ SSL trên Nginx
SSL là gì? Hướng dẫn đăng ký SSL