TLS ou Transport Layer Security est un protocole de chiffrement. Il est conçu de telle sorte que la communication via TLS reste sécurisée et privée. Dans cet article, j'expliquerai ce qu'est la poignée de main TLS et comment résoudre la poignée de main TLS si vous rencontrez des problèmes.

Avant d'aller de l'avant et de parler de la poignée de main TLS , comprenons quand TLS se produit. Chaque fois que vous accédez à un site Web ou à une application via HTTPS , TLS est utilisé. Lorsque vous accédez à des e-mails, des messages et même VOIP , il utilise TLS . Vous devez savoir que HTTPS est une implémentation du chiffrement TLS .

Qu'est-ce que la poignée de main TLS

Une poignée de main est une forme de négociation entre deux extrémités. Tout^(Just) comme lorsque nous rencontrons des gens, nous nous serrons la main, puis continuons avec n'importe quoi d'autre. Sur des lignes similaires, la poignée de main TLS est une forme d'accusé de réception entre deux serveurs.

Lors de la poignée de main TLS , les serveurs se vérifient mutuellement et établissent le chiffrement, et échangent également des clés. Si tout est authentique, et comme prévu, davantage d'échanges de données auront lieu. Il y a quatre grandes étapes :

1. Spécifiez^(Specify) la version de TLS qui sera utilisée pour la communication.
2. Choisissez^(Choose) les algorithmes de chiffrement qui seront utilisés
3. L' authenticité est vérifiée à l'aide de la clé publique et de la signature numérique de l'autorité de certification SSL
4. Les clés de session sont générées et échangées

En termes simples, ils disent d'abord bonjour, puis le serveur propose un certificat que le client doit vérifier. Une fois la vérification terminée, une session est générée. Une clé est créée à travers laquelle les données sont échangées tout au long de la session.

Lire^(Read) : Différence entre les méthodes de cryptage TLS et SSL .

Comment réparer la poignée de main TLS

Vous ne pouvez rien faire s'il y a un problème côté serveur - mais vous rencontrez un problème avec le navigateur, il peut être résolu. Par exemple, si le serveur propose un certificat qui ne peut pas être authentifié, vous ne pouvez rien y faire. Cependant, si le problème est une incompatibilité du protocole TLS , vous pouvez le modifier à partir du navigateur.

1. Vérifiez si l'heure du système est correcte
2. Vérifiez le problème de l'homme du milieu^{(Man in the middle)}
3. Changer le protocole TLS dans Windows
4. Supprimer le profil du navigateur^{(Delete Browser Profile)} ou la base de données de certificats^{(Certificate Database)}
5. Réinitialiser le navigateur.

Il existe de nombreuses autres raisons pour lesquelles la poignée de main TLS peut échouer, et cela dépend du scénario. Voici donc quelques façons de résoudre TLS , mais avant cela, utilisez toujours ces règles pour filtrer le problème.

• Vérifiez auprès de différents sites, et si le problème persiste.
• Basculer vers plusieurs connexions réseau, c'est-à-dire WiFi ou filaire
• Changer^(Change) de réseau, c'est-à-dire se connecter à un point d'accès mobile ou à un autre routeur ou même essayer un réseau public

1] Vérifiez^(Check) si l'heure du système est correcte

C'est la principale raison pour laquelle la poignée de main TLS a échoué la plupart du temps. L'heure système est utilisée pour tester si le certificat est valide ou expiré. S'il y a une incohérence entre l'heure de votre ordinateur et celle du serveur, les certificats peuvent sembler expirés. Fixez l'heure en la réglant sur automatique.

Maintenant, visitez à nouveau le site Web et vérifiez si la poignée de main TLS a été corrigée^(TLS)

2] Le problème de l'homme au milieu

Il y a une règle si cela se produit pour un site, alors son problème de logiciel de sécurité, mais si cela se produit pour tous les sites Web, alors c'est un problème de système.

Le logiciel de sécurité ou l'extension de navigateur de votre ordinateur peut intercepter les connexions TLS et modifier quelque chose qui entraîne une poignée de main TSL problématique . Il est également possible qu'un virus sur le système soit à l'origine de tous les problèmes TLS .

Certaines extensions de navigateur modifient les paramètres de proxy^{(change proxy settings)} et cela peut causer ce problème.

Dans les deux cas, vous devez réparer votre ordinateur ou votre logiciel de sécurité. La meilleure façon de vérifier davantage cela est d'utiliser un autre ordinateur et d'ouvrir le même site Web ou la même application qui était à l'origine du problème.

3] Modifier le protocole TLS dans Windows

Windows 10 et les versions antérieures de Windows centralisent les paramètres de protocole dans le système. Si vous avez besoin de changer la version TLS , vous pouvez le faire en utilisant Internet Properties .

• Tapez inetcpl.cpl dans l' invite Exécuter et appuyez sur la touche ^(Run)Entrée^(Enter) .
• Une fois la fenêtre des propriétés Internet ouverte, passez à l' onglet Avancé .^(Advanced)
• Faites défiler jusqu'à la fin pour trouver la section Sécurité^(Security) , et ici vous pouvez ajouter ou supprimer TLS .
• Si le site Web recherche TLS 1.2 et qu'il n'est pas coché, vous devez le vérifier. De même, si quelqu'un expérimente TLS 1.3^{(with TLS 1.3)} , vous devez le vérifier.
• Appliquez^(Apply) pour enregistrer et essayez d'ouvrir à nouveau le même site Web.

Alors que Chrome , IE et Edge utilisent les fonctionnalités de Windows , Firefox , comme sa base de données de certificats, gère tout seul. Voici comment changer le protocole TLS dans Firefox :

• Ouvrez Firefox, tapez  about:config  et appuyez sur Entrée
• Dans la zone de recherche, tapez TLS et recherchez security.tls.version.min
• Vous pouvez le changer en :
  • 1 et 2 pour forcer TLS 1 et 1.1
  • 3 pour forcer TLS 1.2
  • 4 pour forcer un protocole maximum de TLS 1.3 .

Lire^(Read) :  Comment désactiver TLS 1.0^{(How to disable TLS 1.0)} .

4] Supprimer le profil du navigateur^{(Delete Browser Profile)} ou la base de données de certificats^{(Certificate Database)}

Chaque navigateur maintient une base de données pour les certificats. Par exemple, chaque profil Firefox a un fichier ^(Firefox)cert8.db . Si vous supprimez ce fichier et qu'un redémarrage le corrige, le problème est lié à la base de données de certificats locale.

De même, sous Windows , lorsque vous utilisez IE ou Edge , le gestionnaire de certificats est responsable, ou vous pouvez accéder à edge://settings/privacy et cliquer sur  Manage HTTPS/SSL certificates and settings.Supprimez les certificats et réessayez

Si vous ne trouvez pas la base de données, supprimez le profil et réessayez.

4] Réinitialiser le navigateur^{(4] Reset Browser)}

C'est le dernier recours si vous rencontrez des problèmes avec l'un des navigateurs. Vous pouvez choisir de désinstaller complètement, puis de réinstaller ou de réinitialiser le navigateur à l'aide de la fonctionnalité intégrée. Suivez les liens pour réinitialiser Chrome , Microsoft Edge et Firefox .

Enfin, bien que vous puissiez naviguer sur un site Web même si le certificat n'est pas valide, assurez-vous de ne pas effectuer de transaction avec le site Web. Vous ne devez ni utiliser de carte de crédit, ni saisir le mot de passe de votre compte.

Nous espérons que ces conseils ont été faciles à suivre et que vous avez pu résoudre le problème TLS sur votre navigateur ou votre ordinateur. J'ai fait de mon mieux pour vous proposer suffisamment de solutions, mais honnêtement, TLS est extrêmement vaste et d'autres solutions peuvent être disponibles.

What is TLS handshake? How to fix TLS handshake?

TLS or Transport Layer Security is an encryption protocol. It is designed such that communication through TLS remains secure and private. In this post, I will explain what TLS handshake is and how to fix the TLS handshake if you face issues.

Before we go ahead and talk about the TLS handshake, let’s understand when TLS occurs. Every time you access a website or application over HTTPS, TLS is used. When you access emails, messages, and even VOIP, it uses TLS. You should know that HTTPS is an implementation of TLS encryption.

What is TLS handshake

A handshake is a form of negotiation between two ends. Just like when we meet people, we shake hands, and then go ahead with anything else. On similar lines, the TLS handshake is a form of acknowledgment between two servers.

During the TLS handshake, the servers verify each other and establish encryption, and also exchange keys. If everything is authentic, and as expected, more data exchange will take place. There are four major steps:

1. Specify which version of TLS will be used for communication.
2. Choose which encryption algorithms  will be used
3. Authenticity is verified using public key and the SSL certificate authority’s digital signature
4. Session keys are generated and exchanged

In layman’s word, they first say hello, then the server offers a certificate that the client needs to verify. Once the verification is complete, a session is generated. A key is created through which data is exchanged through the session.

Read: Difference between TLS and SSL encryption methods.

How to fix TLS handshake

You cannot do anything if there is a server-side issue – but you are having a problem with the browser, it can be fixed. For example, if the server offers a certificate that cannot be authenticated, then you cannot do anything about it. However, if the problem is a mismatch of the TLS protocol, then you can change it from the browser.

1. Check if the system time is correct
2. Check for Man in the middle problem
3. Change TLS Protocol in Windows
4. Delete Browser Profile or Certificate Database
5. Reset Browser.

There are many more reasons why the TLS handshake can fail, and it depends on the scenario. So here some ways to fix TLS, but before that, always use these rules to filter out the problem.

• Check with different sites, and if the problem remains.
• Switch to multiple network connections, i.e., WiFi or Wired
• Change network, i.e., connect to a mobile hotspot or different router or even try a public network

1] Check if the system time is correct

It is the top reason why the TLS handshake has failed most of the time. The system time is used to test whether the certificate valid or expired.  If there is a mismatch between the time on your computer and the server, it can make certificates look expired.  Fix the time by setting it to automatic.

Now visit the website again, and check if has fixed the TLS handshake

2] Man in the middle problem

There is one rule if it’s happening for one site, then its security software problem, but if it’s happening for all the websites, then its a system problem.

The security software or browser extension on your computer may be intercepting the TLS connections and changing something which results in problematic TSL handshake. It is also possible that a virus on the system is causing all the TLS problem.

Some browser extensions change proxy settings, and it may cause this problem.

In either case, you need to fix your computer or security software. The best way to further verify this is by using another computer and open the same website or application, which was causing the problem.

3] Change TLS Protocol in Windows

Windows 10 and earlier versions of Windows centralize the protocol settings in the system.  If you need to change the TLS version, you can do it using Internet Properties.

• Type inetcpl.cpl in the Run prompt and hit Enter key.
• Once the Internet properties window opens, switch to the Advanced tab.
• Scroll to the end to find the Security section, and here you can add or remove TLS.
• If the website is looking for TLS 1.2, and it is not checked, you need to check it. Similarly, if someone is experimenting with TLS 1.3, you need to check it.
• Apply to save, and try opening the same website again.

While Chrome, IE, and Edge use Windows features, Firefox, like its certificate database, manages on its own. Here is how to change the TLS protocol in Firefox:

• Open Firefox, type about:config and press Enter
• In the search box, type TLS, and locate security.tls.version.min
• You can change it to:
  • 1 and 2 to force TLS 1 and 1.1
  • 3 to force TLS 1.2
  • 4 to force a maximum protocol of TLS 1.3.

Read: How to disable TLS 1.0.

4] Delete Browser Profile or Certificate Database

Every browser maintains a database for certificates. For example, every Firefox profile has a cert8.db file. If you delete that file, and a restart fixes it, then the issue is related to the local certificate database.

Similarly, in Windows, when using IE or Edge, the Certificate Manager is responsible, or you can go to the edge://settings/privacy and click on Manage HTTPS/SSL certificates and settings. Delete certificates and try again

If you cannot find the database, delete the profile, and try again.

4] Reset Browser

It’s the last resort if you are having the issue with one of the browsers. You can choose to uninstall completely and then reinstall or reset the browser using the inbuilt feature. Follow the links to reset Chrome, Microsoft Edge, and Firefox.

Lastly, while you can browse a website even if the certificate is invalid, make sure not to perform any kind of a transaction with the website. Neither you should use a credit card, nor you should enter your account password.

We hope these tips were easy to follow, and you were able to resolve the TLS issue on your browser or your computer. I have tried my best to offer you enough solution, but honestly, TLS is extremely vast, and more solutions may be available.

Related posts

• Comment utiliser Network Sniffer Tool PktMon.exe dans Windows 10

• Activer Network Connections en Modern Standby sur Windows 10

• Qu'est-ce que Tor Network et qu'est-ce qu'il est utilisé?

• Mesure Local Area Network speed avec LAN Speed Test tool

• Activer ou désactiver le Wi-Fi et Ethernet adapter sur Windows 11

• Qu'est-ce que VLAN? Pourquoi utilisons-nous VLANs?

• Comment permettre Chrome d'accéder au Network dans votre pare-feu

• Comment effacer Mapped Network Drive Cache dans Windows 10

• Network icon dit no internet access, mais je suis connecté

• Comment partager des fichiers entre ordinateurs à l'aide de LAN dans Windows 10

• Network Error: Impossible d'accéder à Network drive, Error 0x80004005

• Comment créer Wi-Fi Network Adapter Report sur Windows 10

• Comment gérer le Data Usage Limit sur Windows 10

• Wireless Networking Tools pour Windows 10 gratuit

• Comment réparer DHCP Lookup a échoué error om Windows & Chromebooks

• Best gratuit Network Diagram software pour la conception de votre réseau

• Comment configurer Global Proxy Server Settings dans Windows 10

• Effectuer un Network Audit avec Alloy Discovery Express pour Windows

• Comment désactiver NetBIOS and LLMNR Protocols via GPO

• Comment insérer une connexion de données SIM card et de configuration sur Surface device