Le message « ERR SSL VERSION OR CIPHER MISMATCH » peut apparaître sur presque tous les navigateurs, que ce soit Chrome, Firefox, Edge ou autres. En résumé, cela signifie que le certificat SSL du site web ne fonctionne pas correctement avec votre navigateur. Parfois, c’est parce que le certificat SSL du site lui-même est endommagé ou a expiré, mais la plupart du temps, le problème vient de votre système : un cache SSL corrompu ou des paramètres TLS incompatibles. Si vous rencontrez cette erreur, essayez plusieurs solutions avant d’abandonner. Ce guide présente quelques étapes qui ont permis de résoudre le problème sur une ou plusieurs configurations, même si, bien sûr, rien n’est garanti. Découvrons ensemble les solutions qui pourraient vous permettre de revenir à la normale sans trop de difficultés.
Comment corriger une erreur de version SSL ou de chiffrement incorrect dans votre navigateur
Accéder au site Web avec HTTP au lieu de HTTPS
C’est la première chose à essayer, même si cela semble un peu lent. Parfois, remplacer simplement https:// par http:// dans l’URL peut vous indiquer si le problème vient de la configuration SSL du site ou d’un problème plus local à votre appareil. Si le site se charge correctement via HTTP, le problème vient probablement du site, et non de vous. Sur certains sites, cela indique des problèmes de configuration SSL ou des retards dans la mise à jour des certificats. En revanche, si vous obtenez la même erreur via HTTP, vous rencontrez probablement un problème local, comme le cache SSL ou un navigateur mal configuré.
Par exemple, au lieu d’essayer d’accéder à https://techviral.net, essayez http://techviral.net. Si cela fonctionne, vous pouvez patienter un peu pendant que les responsables du site corrigent leur certificat. Sinon, passez aux corrections suivantes.
Vider le cache du certificat SSL
C’est un peu étrange, mais vider le cache SSL peut effectivement corriger les incohérences causées par des informations de certificat corrompues ou obsolètes stockées localement. Sous Windows, c’est simple : aucun outil sophistiqué n’est nécessaire. Comme Windows conserve ces informations dans un minuscule cache, le navigateur peut se plaindre en cas de problème.
- Saisissez « Options Internet » dans la barre de recherche Windows et ouvrez-la. Elle se trouve généralement dans le Panneau de configuration ou dans le menu Démarrer.
- Passez à l’ onglet Contenu.
- Cliquez sur « Effacer l’état SSL ». Patientez une seconde ou deux : le voyant peut clignoter, mais c’est normal.
Ensuite, redémarrez votre navigateur et réessayez. Parfois, cela suffit à corriger l’incompatibilité. Sur certaines configurations, cette correction est aléatoire, mais elle est rapide et vaut la peine d’essayer.
Ajuster les paramètres de prise en charge SSL de Chrome
C’est là que les choses deviennent un peu plus techniques. Les navigateurs comme Chrome restent parfois bloqués sur d’anciennes versions du protocole SSL, surtout si le site web utilise une configuration obsolète. Modifier les options de Chrome peut forcer le navigateur à prendre en charge certaines versions SSL, ce qui pourrait résoudre le problème.
Accédez à chrome://flags dans la barre d’adresse de Chrome. Recherchez « Prise en charge SSLv3 minimale » (ou parcourez la page pour la trouver ; elle se trouve généralement près des indicateurs de sécurité).Modifiez ce paramètre sur « SSLv3 » ou une version compatible. N’oubliez pas que cela réduit la sécurité ; il s’agit donc d’une solution temporaire, mais cela peut vous aider si vous souhaitez absolument accéder au site et lui faire confiance.
Après avoir effectué la modification, redémarrez Chrome. Sur certains ordinateurs, tout fonctionne correctement ; sur d’autres, vous devrez peut-être désactiver d’autres fonctionnalités de sécurité ou activer explicitement TLS 1.2 dans les paramètres Windows.
Désactiver le protocole QUIC sur Chrome
Le protocole QUIC de Google est censé accélérer la navigation, mais il provoque parfois des problèmes de connexion SSL : une erreur de correspondance s’affiche alors qu’elle ne devrait pas. Le désactiver est simple, mais efficace.
- Ouvrez Chrome et accédez à chrome://flags/.
- Utilisez le champ de recherche pour trouver le protocole QUIC expérimental.
- Réglez-le sur Désactivé.
- Redémarrez Chrome.
Après cela, Chrome n’essaiera plus d’utiliser QUIC et pourra communiquer avec le serveur différemment, évitant ainsi l’erreur de non-concordance. Sur une configuration, cela a fonctionné presque immédiatement ; sur une autre, cela n’a eu aucun effet. Cela vaut la peine d’essayer, surtout si vous constatez des erreurs SSL sur plusieurs sites.
Analyser et corriger les entrées de registre indésirables
Certains utilisateurs signalent d’étranges erreurs SSL causées par un encombrement du registre Windows. Je ne comprends pas pourquoi cela fonctionne, mais nettoyer les entrées de registre anciennes ou corrompues peut parfois résoudre le problème. Bien sûr, manipuler le registre comporte toujours des risques ; utilisez donc un logiciel comme CCleaner avec prudence.
- Téléchargez et installez CCleaner.
- Ouvrez-le, accédez à l’onglet Registre.
- Cliquez sur « Rechercher les problèmes ».Laissez l’outil analyser votre registre. Cela peut prendre quelques secondes.
- Une fois les problèmes détectés, cliquez sur « Corriger les problèmes sélectionnés ».Suivez les instructions, de préférence en sauvegardant d’abord votre registre, au cas où.
Cette méthode est un peu un joker, mais si rien d’autre ne fonctionne, certaines personnes disent qu’elle a résolu leur problème de non-concordance SSL du jour au lendemain.
Compte tenu de tout cela, l’une de ces solutions vous évitera peut-être la frustration habituelle liée aux erreurs SSL. Honnêtement, les configurations SSL sont pénibles : parfois, les serveurs sont simplement désynchronisés, parfois, c’est le cache local ou un problème de système d’exploitation. L’avantage, c’est que la plupart de ces solutions sont rapides et ne nécessitent pas de connaissances techniques particulières, tout en vous épargnant bien des tracas.
Résumé
- Essayez HTTP au lieu de HTTPS pour vérifier si le SSL du site est le problème.
- Effacez le cache SSL dans Windows via les Options Internet.
- Ajustez les indicateurs liés à SSL de Chrome pour prendre en charge les anciens protocoles.
- Désactivez le protocole QUIC dans Chrome pour éviter les conflits de poignée de main.
- Exécutez CCleaner ou similaire pour corriger l’encombrement du registre qui pourrait interférer avec SSL.
Conclure
La plupart de ces astuces ont été efficaces dans au moins un ou deux cas difficiles, alors n’hésitez pas à les essayer. Parfois, il suffit d’attendre que le site corrige sa configuration SSL, mais des solutions locales comme vider les caches ou modifier les options du navigateur valent la peine d’être essayées. Gardez à l’esprit que ces solutions ne résoudront pas les problèmes d’un site dont les certificats ont expiré, mais qu’elles peuvent résoudre les problèmes qui surviennent de votre côté. Espérons que cela vous aide ; cela a fonctionné pour moi et j’espère que cela fonctionnera pour vous aussi.