TLS ou Transport Layer Security é um protocolo de criptografia. Ele foi projetado para que a comunicação por meio de TLS permaneça segura e privada. Neste post, explicarei o que é o handshake TLS e como corrigir o handshake TLS se você enfrentar problemas.

Antes de prosseguirmos e falarmos sobre o handshake TLS , vamos entender quando ocorre o TLS . Sempre que você acessa um site ou aplicativo por HTTPS , o TLS é usado. Quando você acessa e-mails, mensagens e até VOIP , ele usa TLS . Você deve saber que HTTPS é uma implementação de criptografia TLS .

O que é handshake TLS

Um aperto de mão é uma forma de negociação entre duas pontas. Assim^(Just) como quando conhecemos pessoas, apertamos as mãos e vamos em frente com qualquer outra coisa. Em linhas semelhantes, o handshake TLS é uma forma de reconhecimento entre dois servidores.

Durante o handshake TLS , os servidores verificam uns aos outros e estabelecem a criptografia, além de trocarem chaves. Se tudo for autêntico e conforme o esperado, mais trocas de dados ocorrerão. Existem quatro etapas principais:

1. Especifique^(Specify) qual versão do TLS será usada para comunicação.
2. Escolha^(Choose) quais algoritmos de criptografia serão usados
3. A autenticidade é verificada usando a chave pública e a assinatura digital da autoridade de certificação SSL
4. As chaves de sessão são geradas e trocadas

Na palavra de leigo, eles primeiro dizem olá, então o servidor oferece um certificado que o cliente precisa verificar. Quando a verificação for concluída, uma sessão será gerada. Uma chave é criada por meio da qual os dados são trocados por meio da sessão.

Leia^(Read) : Diferença entre os métodos de criptografia TLS e SSL .

Como corrigir o handshake TLS

Você não pode fazer nada se houver um problema no lado do servidor - mas você está tendo um problema com o navegador, ele pode ser corrigido. Por exemplo, se o servidor oferece um certificado que não pode ser autenticado, você não pode fazer nada a respeito. No entanto, se o problema for uma incompatibilidade do protocolo TLS , você poderá alterá-lo no navegador.

1. Verifique se a hora do sistema está correta
2. Verifique o problema Man in the middle
3. Alterar protocolo TLS no Windows
4. Excluir perfil do navegador^{(Delete Browser Profile)} ou banco de dados de certificados^{(Certificate Database)}
5. Redefinir navegador.

Existem muitos outros motivos pelos quais o handshake TLS pode falhar e isso depende do cenário. Então, aqui estão algumas maneiras de corrigir o TLS , mas antes disso, sempre use essas regras para filtrar o problema.

• Verifique com sites diferentes e se o problema persistir.
• Mude para várias conexões de rede, ou seja, WiFi ou com fio
• Mude^(Change) de rede, ou seja, conecte-se a um hotspot móvel ou roteador diferente ou até mesmo tente uma rede pública

1] Verifique^(Check) se a hora do sistema está correta

É a principal razão pela qual o handshake TLS falhou na maioria das vezes. A hora do sistema é usada para testar se o certificado é válido ou expirou. Se houver uma incompatibilidade entre a hora em seu computador e o servidor, isso pode fazer com que os certificados pareçam expirados. Corrija a hora configurando-a como automática.

Agora visite o site novamente e verifique se o handshake TLS foi corrigido^(TLS)

2] Problema do homem no meio

Há uma regra se está acontecendo para um site, então é um problema de software de segurança, mas se está acontecendo para todos os sites, então é um problema de sistema.

O software de segurança ou a extensão do navegador em seu computador pode estar interceptando as conexões TLS e alterando algo que resulta em um handshake TSL problemático. ^(TSL)Também é possível que um vírus no sistema esteja causando todo o problema do TLS .

Algumas extensões do navegador alteram as configurações de proxy^{(change proxy settings)} e isso pode causar esse problema.

Em ambos os casos, você precisa consertar seu computador ou software de segurança. A melhor maneira de verificar isso é usar outro computador e abrir o mesmo site ou aplicativo que estava causando o problema.

3] Alterar protocolo TLS no Windows

O Windows^(Windows) 10 e versões anteriores do Windows centralizam as configurações de protocolo no sistema. Se você precisar alterar a versão do TLS , poderá fazê-lo usando Propriedades ^(Properties)da Internet^(Internet) .

• Digite inetcpl.cpl no prompt Executar^(Run) e pressione a tecla Enter .
• Quando a janela de propriedades da Internet for aberta, alterne para a guia Avançado .^(Advanced)
• Role até o final para encontrar a seção Segurança^(Security) e aqui você pode adicionar ou remover TLS .
• Se o site estiver procurando por TLS 1.2 e não estiver marcado, você precisará verificar. Da mesma forma, se alguém estiver experimentando o TLS 1.3^{(with TLS 1.3)} , você precisa verificá-lo.
• Inscreva^(Apply) -se para salvar e tente abrir o mesmo site novamente.

Enquanto o Chrome , o IE e o Edge usam recursos do Windows^(Windows) , o Firefox , como seu banco de dados de certificados, gerencia por conta própria. Aqui está como alterar o protocolo TLS no Firefox :

• Abra o Firefox, digite  about:config  e pressione Enter
• Na caixa de pesquisa, digite TLS e localize security.tls.version.min
• Você pode alterá-lo para:
  • 1 e 2 para forçar TLS 1 e 1.1
  • 3 para forçar o TLS 1.2
  • 4 para forçar um protocolo máximo de TLS 1.3 .

Leia^(Read) :  Como desabilitar o TLS 1.0^{(How to disable TLS 1.0)} .

4] Excluir perfil do navegador^{(Delete Browser Profile)} ou banco de dados de certificados^{(Certificate Database)}

Cada navegador mantém um banco de dados para certificados. Por exemplo, todo perfil do Firefox tem um arquivo ^(Firefox)cert8.db . Se você excluir esse arquivo e uma reinicialização o corrigir, o problema estará relacionado ao banco de dados de certificados local.

Da mesma forma, no Windows , ao usar o IE ou Edge , o Certificate Manager é responsável, ou você pode ir para edge://settings/privacy e clicar em  Manage HTTPS/SSL certificates and settings.Exclua os certificados e tente novamente

Se você não conseguir encontrar o banco de dados, exclua o perfil e tente novamente.

4] Redefinir navegador^{(4] Reset Browser)}

É o último recurso se você estiver tendo problemas com um dos navegadores. Você pode optar por desinstalar completamente e reinstalar ou redefinir o navegador usando o recurso integrado. Siga os links para redefinir o Chrome , o Microsoft Edge^{(Microsoft Edge)} e o Firefox .

Por fim, embora você possa navegar em um site mesmo que o certificado seja inválido, certifique-se de não realizar nenhum tipo de transação com o site. Nem você deve usar um cartão de crédito, nem deve digitar a senha da sua conta.

Esperamos que essas dicas tenham sido fáceis de seguir e que você tenha conseguido resolver o problema de TLS em seu navegador ou computador. Eu tentei o meu melhor para oferecer soluções suficientes, mas honestamente, o TLS é extremamente vasto e mais soluções podem estar disponíveis.

What is TLS handshake? How to fix TLS handshake?

TLS or Transport Layer Security is an encryption protocol. It is designed such that communication through TLS remains secure and private. In this post, I will explain what TLS handshake is and how to fix the TLS handshake if you face issues.

Before we go ahead and talk about the TLS handshake, let’s understand when TLS occurs. Every time you access a website or application over HTTPS, TLS is used. When you access emails, messages, and even VOIP, it uses TLS. You should know that HTTPS is an implementation of TLS encryption.

What is TLS handshake

A handshake is a form of negotiation between two ends. Just like when we meet people, we shake hands, and then go ahead with anything else. On similar lines, the TLS handshake is a form of acknowledgment between two servers.

During the TLS handshake, the servers verify each other and establish encryption, and also exchange keys. If everything is authentic, and as expected, more data exchange will take place. There are four major steps:

1. Specify which version of TLS will be used for communication.
2. Choose which encryption algorithms  will be used
3. Authenticity is verified using public key and the SSL certificate authority’s digital signature
4. Session keys are generated and exchanged

In layman’s word, they first say hello, then the server offers a certificate that the client needs to verify. Once the verification is complete, a session is generated. A key is created through which data is exchanged through the session.

Read: Difference between TLS and SSL encryption methods.

How to fix TLS handshake

You cannot do anything if there is a server-side issue – but you are having a problem with the browser, it can be fixed. For example, if the server offers a certificate that cannot be authenticated, then you cannot do anything about it. However, if the problem is a mismatch of the TLS protocol, then you can change it from the browser.

1. Check if the system time is correct
2. Check for Man in the middle problem
3. Change TLS Protocol in Windows
4. Delete Browser Profile or Certificate Database
5. Reset Browser.

There are many more reasons why the TLS handshake can fail, and it depends on the scenario. So here some ways to fix TLS, but before that, always use these rules to filter out the problem.

• Check with different sites, and if the problem remains.
• Switch to multiple network connections, i.e., WiFi or Wired
• Change network, i.e., connect to a mobile hotspot or different router or even try a public network

1] Check if the system time is correct

It is the top reason why the TLS handshake has failed most of the time. The system time is used to test whether the certificate valid or expired.  If there is a mismatch between the time on your computer and the server, it can make certificates look expired.  Fix the time by setting it to automatic.

Now visit the website again, and check if has fixed the TLS handshake

2] Man in the middle problem

There is one rule if it’s happening for one site, then its security software problem, but if it’s happening for all the websites, then its a system problem.

The security software or browser extension on your computer may be intercepting the TLS connections and changing something which results in problematic TSL handshake. It is also possible that a virus on the system is causing all the TLS problem.

Some browser extensions change proxy settings, and it may cause this problem.

In either case, you need to fix your computer or security software. The best way to further verify this is by using another computer and open the same website or application, which was causing the problem.

3] Change TLS Protocol in Windows

Windows 10 and earlier versions of Windows centralize the protocol settings in the system.  If you need to change the TLS version, you can do it using Internet Properties.

• Type inetcpl.cpl in the Run prompt and hit Enter key.
• Once the Internet properties window opens, switch to the Advanced tab.
• Scroll to the end to find the Security section, and here you can add or remove TLS.
• If the website is looking for TLS 1.2, and it is not checked, you need to check it. Similarly, if someone is experimenting with TLS 1.3, you need to check it.
• Apply to save, and try opening the same website again.

While Chrome, IE, and Edge use Windows features, Firefox, like its certificate database, manages on its own. Here is how to change the TLS protocol in Firefox:

• Open Firefox, type about:config and press Enter
• In the search box, type TLS, and locate security.tls.version.min
• You can change it to:
  • 1 and 2 to force TLS 1 and 1.1
  • 3 to force TLS 1.2
  • 4 to force a maximum protocol of TLS 1.3.

Read: How to disable TLS 1.0.

4] Delete Browser Profile or Certificate Database

Every browser maintains a database for certificates. For example, every Firefox profile has a cert8.db file. If you delete that file, and a restart fixes it, then the issue is related to the local certificate database.

Similarly, in Windows, when using IE or Edge, the Certificate Manager is responsible, or you can go to the edge://settings/privacy and click on Manage HTTPS/SSL certificates and settings. Delete certificates and try again

If you cannot find the database, delete the profile, and try again.

4] Reset Browser

It’s the last resort if you are having the issue with one of the browsers. You can choose to uninstall completely and then reinstall or reset the browser using the inbuilt feature. Follow the links to reset Chrome, Microsoft Edge, and Firefox.

Lastly, while you can browse a website even if the certificate is invalid, make sure not to perform any kind of a transaction with the website. Neither you should use a credit card, nor you should enter your account password.

We hope these tips were easy to follow, and you were able to resolve the TLS issue on your browser or your computer. I have tried my best to offer you enough solution, but honestly, TLS is extremely vast, and more solutions may be available.

Related posts

• Como usar Network Sniffer Tool PktMon.exe em Windows 10

• Ativar Network Connections enquanto em Modern Standby em Windows 10

• O que é Tor Network e o que é usado?

• Meça Local Area Network speed com LAN Speed Test tool

• Ativar ou desativar o Wi-Fi e Ethernet adapter no Windows 11

• Windows não pode obter o Network Settings do roteador em Windows 10

• Network icon diz não internet access, mas estou conectado

• Realize um Network Audit com Alloy Discovery Express para Windows

• Como corrigir DHCP Lookup falhou error om Windows & Chromebooks

• Como encontrar o Router IP address em Windows 10 - IP Address Lookup

• Como permitir que o Chrome acesse o Network no seu firewall

• Best Free Network Diagram software para projetar sua rede

• NetCrunch Tool: Free Network Troubleshooting Toolkit

• Como limpar Mapped Network Drive Cache em Windows 10

• NetTraffic: Tempo real Network traffic Monitor para Windows 10

• Por que meu ping Time tão alto em Windows 11/10?

• Como mapear um Network Drive usando Group Policy no Windows 10

• O Windows não conseguiu detectar automaticamente as configurações de proxy desta rede

• Como verificar as configurações Wi-Fi Network Adapter no Windows 10

• Como habilitar Wake-on-LAN em Windows 10