TLSหรือTransport Layer Securityเป็นโปรโตคอลการเข้ารหัส ได้รับการออกแบบเพื่อให้การสื่อสารผ่านTLSยังคงปลอดภัยและเป็นส่วนตัว ในโพสต์นี้ ฉันจะอธิบายว่า การจับมือ TLSคืออะไรและจะแก้ไขการ จับมือ TLSได้อย่างไรหากคุณประสบปัญหา

ก่อนที่เราจะพูดถึงTLS handshake มาทำความเข้าใจกันก่อนว่าTLSจะเกิดขึ้น เมื่อใด ทุกครั้งที่คุณเข้าถึงเว็บไซต์หรือแอปพลิเคชันผ่านHTTPS จะมี การใช้TLS เมื่อคุณเข้าถึงอีเมล ข้อความ และแม้แต่VOIPจะใช้TLS คุณควรรู้ว่าHTTPSเป็นการนำการเข้ารหัสTLS ไปใช้^(TLS)

การจับมือ TLS คืออะไร

การจับมือกันเป็นรูปแบบหนึ่งของการเจรจาระหว่างสองฝ่าย เช่น^(Just)เดียวกับเวลาที่เราพบปะผู้คน เราจับมือกัน แล้วทำอย่างอื่นต่อไป ในบรรทัดที่คล้ายกันTLS handshake เป็นรูปแบบการรับรู้ระหว่างสองเซิร์ฟเวอร์

ในระหว่างการ แฮนด์เชค TLSเซิร์ฟเวอร์จะตรวจสอบกันและกัน และสร้างการเข้ารหัส และแลกเปลี่ยนคีย์ด้วย หากทุกอย่างเป็นของแท้และเป็นไปตามที่คาดไว้ การแลกเปลี่ยนข้อมูลจะเกิดขึ้นมากขึ้น มีสี่ขั้นตอนหลัก:

1. ระบุ^(Specify)เวอร์ชันของTLS ที่ จะใช้สำหรับการสื่อสาร
2. เลือก^(Choose)อัลกอริธึมการเข้ารหัสที่จะใช้
3. ความถูกต้องได้รับการตรวจสอบโดยใช้กุญแจสาธารณะและลายเซ็นดิจิทัลของผู้ออกใบรับรองSSL
4. คีย์เซสชันถูกสร้างขึ้นและแลกเปลี่ยน

ในคำพูดของคนธรรมดา พวกเขากล่าวทักทายก่อน จากนั้นเซิร์ฟเวอร์จะเสนอใบรับรองที่ลูกค้าต้องตรวจสอบ เมื่อการตรวจสอบเสร็จสิ้น เซสชันจะถูกสร้างขึ้น คีย์ถูกสร้างขึ้นโดยใช้ข้อมูลที่มีการแลกเปลี่ยนผ่านเซสชัน

อ่าน^(Read) : ความแตกต่างระหว่างวิธี การเข้ารหัส TLS และ SSL

วิธีแก้ไขการจับมือ TLS

คุณไม่สามารถทำอะไรได้หากมีปัญหาฝั่งเซิร์ฟเวอร์ – แต่คุณมีปัญหากับเบราว์เซอร์ สามารถแก้ไขได้ ตัวอย่างเช่น หากเซิร์ฟเวอร์เสนอใบรับรองที่ไม่สามารถตรวจสอบได้ คุณจะไม่สามารถทำอะไรกับมันได้ อย่างไรก็ตาม หากปัญหาไม่ตรงกันของ โปรโตคอล TLSคุณสามารถเปลี่ยนจากเบราว์เซอร์ได้

1. ตรวจสอบว่าเวลาของระบบถูกต้องหรือไม่
2. เช็คผู้ชายกลาง^{(Man in the middle)}ปัญหา
3. เปลี่ยนโปรโตคอล TLS ใน Windows
4. ลบโปรไฟล์เบราว์เซอร์^{(Delete Browser Profile)}หรือฐานข้อมูลใบรับรอง^{(Certificate Database)}
5. รีเซ็ตเบราว์เซอร์

มีเหตุผลอีกมากมายที่การ จับมือ TLSอาจล้มเหลว และขึ้นอยู่กับสถานการณ์ ดังนั้นนี่คือวิธีแก้ไขTLSแต่ก่อนหน้านั้น ให้ใช้กฎเหล่านี้เพื่อกรองปัญหาออกเสมอ

• ตรวจสอบกับไซต์อื่น และหากยังมีปัญหาอยู่
• เปลี่ยนไปใช้การเชื่อมต่อเครือข่ายหลายแบบ เช่นWiFiหรือแบบมีสาย
• เปลี่ยน^(Change)เครือข่าย เช่น เชื่อมต่อกับฮอตสปอตมือถือหรือเราเตอร์อื่น หรือแม้แต่ลองใช้เครือข่ายสาธารณะ

1] ตรวจสอบ^(Check)ว่าเวลาของระบบถูกต้องหรือไม่

เป็นสาเหตุหลักที่ทำให้การ จับมือ TLSล้มเหลวเกือบตลอดเวลา เวลาของระบบใช้เพื่อทดสอบว่าใบรับรองนั้นถูกต้องหรือหมดอายุ หากเวลาในคอมพิวเตอร์และเซิร์ฟเวอร์ไม่ตรงกัน อาจทำให้ใบรับรองหมดอายุได้ แก้ไขเวลาโดยตั้งค่าเป็นอัตโนมัติ

ไปที่เว็บไซต์อีกครั้งและตรวจสอบว่าได้แก้ไขการจับมือTLS หรือไม่^(TLS)

2] ชายกลางปัญหา

มีกฎอยู่ข้อหนึ่งหากเกิดขึ้นกับไซต์หนึ่ง แสดงว่าเป็นปัญหาซอฟต์แวร์ความปลอดภัย แต่ถ้าเกิดขึ้นกับเว็บไซต์ทั้งหมด แสดงว่าเป็นปัญหาของระบบ

ซอฟต์แวร์ความปลอดภัยหรือส่วนขยายเบราว์เซอร์บนคอมพิวเตอร์ของคุณอาจขัดขวางการ เชื่อมต่อ TLSและเปลี่ยนแปลงบางสิ่งซึ่งส่งผลให้TSL handshake มีปัญหา อาจเป็นไปได้ว่าไวรัสในระบบทำให้เกิดปัญหาTLS ทั้งหมด^(TLS)

ส่วนขยายเบราว์เซอร์บางตัวเปลี่ยนการตั้งค่าพร็อกซี^{(change proxy settings)}และอาจทำให้เกิดปัญหานี้ได้

ไม่ว่าในกรณีใด คุณต้องแก้ไขคอมพิวเตอร์หรือซอฟต์แวร์ความปลอดภัย วิธีที่ดีที่สุดในการตรวจสอบเพิ่มเติมคือการใช้คอมพิวเตอร์เครื่องอื่นและเปิดเว็บไซต์หรือแอปพลิเคชันเดียวกันซึ่งเป็นสาเหตุของปัญหา

3] เปลี่ยนโปรโตคอล TLS ใน Windows

Windows 10 และ Windows รุ่นก่อนหน้าจะรวม^(Windows)การตั้งค่าโปรโตคอลไว้ในระบบ หากคุณต้องการเปลี่ยน เวอร์ชัน TLSคุณสามารถทำได้โดยใช้Internet Properties

• พิมพ์inetcpl.cplใน พรอมต์ Runและกดปุ่มEnter
• เมื่อ หน้าต่างคุณสมบัติ อินเทอร์เน็ต^(Internet)เปิดขึ้น ให้สลับไปที่แท็บขั้นสูง^(Advanced)
• เลื่อนไปที่ส่วนท้ายเพื่อค้นหา ส่วน ความปลอดภัย^(Security)และคุณสามารถเพิ่มหรือลบTLSได้ ที่นี่
• หากเว็บไซต์กำลังมองหาTLS 1.2และไม่ได้ตรวจสอบ คุณต้องตรวจสอบ ในทำนองเดียวกัน หากมีใครกำลังทดลองกับ TLS 1.3^{(with TLS 1.3)}คุณต้องตรวจสอบ
• สมัคร^(Apply)เพื่อบันทึกและลองเปิดเว็บไซต์เดิมอีกครั้ง

แม้ว่าChrome , IE และEdgeใช้ฟีเจอร์ของWindows แต่ ^(Windows)Firefoxก็จัดการได้ด้วยตัวเอง เช่นเดียวกับฐานข้อมูลใบรับรอง นี่คือวิธีการเปลี่ยน โปรโตคอล TLSในFirefox :

• เปิด Firefox พิมพ์  about:config  แล้วกด Enter
• ในกล่องค้นหา พิมพ์TLSและค้นหาsecurity.tls.version.min
• คุณสามารถเปลี่ยนเป็น:
  • 1 และ 2 เพื่อบังคับ TLS 1 และ 1.1
  • 3 เพื่อบังคับ TLS 1.2
  • 4 เพื่อบังคับโปรโตคอลสูงสุดของTLS 1.3^{(TLS 1.3)}

อ่าน^(Read) :  วิธีปิดการใช้งาน TLS^{(How to disable TLS 1.0)} 1.0

4] ลบโปรไฟล์เบราว์เซอร์^{(Delete Browser Profile)}หรือฐานข้อมูลใบรับรอง^{(Certificate Database)}

ทุกเบราว์เซอร์รักษาฐานข้อมูลสำหรับใบรับรอง ตัวอย่างเช่น ทุกโปรไฟล์Firefox มี ไฟล์cert8.db หากคุณลบไฟล์นั้น และการรีสตาร์ทสามารถแก้ไขปัญหาได้ ปัญหานั้นเกี่ยวข้องกับฐานข้อมูลใบรับรองในเครื่อง

ในทำนองเดียวกัน ในWindowsเมื่อใช้ IE หรือEdgeตัวจัดการใบรับรองมีหน้าที่รับผิดชอบ หรือคุณสามารถไปที่edge://settings/privacyและคลิกที่  Manage HTTPS/SSL certificates and settings.ลบใบรับรองแล้วลองอีกครั้ง

หากคุณไม่พบฐานข้อมูล ให้ลบโปรไฟล์แล้วลองอีกครั้ง

4] รีเซ็ตเบราว์เซอร์^{(4] Reset Browser)}

เป็นทางเลือกสุดท้ายหากคุณมีปัญหากับเบราว์เซอร์ตัวใดตัวหนึ่ง คุณสามารถเลือกที่จะถอนการติดตั้งอย่างสมบูรณ์แล้วติดตั้งใหม่หรือรีเซ็ตเบราว์เซอร์โดยใช้คุณสมบัติ inbuilt ตามลิงก์เพื่อรีเซ็ตChrome ,^(Chrome) Microsoft Edge^{(Microsoft Edge)}และFirefox

สุดท้ายนี้ ในขณะที่คุณสามารถเรียกดูเว็บไซต์ได้แม้ว่าใบรับรองจะไม่ถูกต้อง ตรวจสอบให้แน่ใจว่าไม่ได้ทำธุรกรรมใดๆ กับเว็บไซต์ คุณไม่ควรใช้บัตรเครดิตและไม่ควรป้อนรหัสผ่านบัญชีของคุณ

เราหวังว่าเคล็ดลับเหล่านี้จะง่ายต่อการปฏิบัติตาม และคุณสามารถแก้ไขปัญหาTLSบนเบราว์เซอร์หรือคอมพิวเตอร์ของคุณได้ ฉันพยายามอย่างเต็มที่เพื่อเสนอวิธีแก้ปัญหาที่เพียงพอแก่คุณ แต่จริงๆ แล้วTLSนั้นกว้างใหญ่ไพศาลมาก และอาจมีวิธีแก้ปัญหาอื่นๆ อีกมาก

What is TLS handshake? How to fix TLS handshake?

TLS or Transport Layer Security is an encryption protocol. It is designed such that communication through TLS remains secure and private. In this post, I will explain what TLS handshake is and how to fix the TLS handshake if you face issues.

Before we go ahead and talk about the TLS handshake, let’s understand when TLS occurs. Every time you access a website or application over HTTPS, TLS is used. When you access emails, messages, and even VOIP, it uses TLS. You should know that HTTPS is an implementation of TLS encryption.

What is TLS handshake

A handshake is a form of negotiation between two ends. Just like when we meet people, we shake hands, and then go ahead with anything else. On similar lines, the TLS handshake is a form of acknowledgment between two servers.

During the TLS handshake, the servers verify each other and establish encryption, and also exchange keys. If everything is authentic, and as expected, more data exchange will take place. There are four major steps:

1. Specify which version of TLS will be used for communication.
2. Choose which encryption algorithms  will be used
3. Authenticity is verified using public key and the SSL certificate authority’s digital signature
4. Session keys are generated and exchanged

In layman’s word, they first say hello, then the server offers a certificate that the client needs to verify. Once the verification is complete, a session is generated. A key is created through which data is exchanged through the session.

Read: Difference between TLS and SSL encryption methods.

How to fix TLS handshake

You cannot do anything if there is a server-side issue – but you are having a problem with the browser, it can be fixed. For example, if the server offers a certificate that cannot be authenticated, then you cannot do anything about it. However, if the problem is a mismatch of the TLS protocol, then you can change it from the browser.

1. Check if the system time is correct
2. Check for Man in the middle problem
3. Change TLS Protocol in Windows
4. Delete Browser Profile or Certificate Database
5. Reset Browser.

There are many more reasons why the TLS handshake can fail, and it depends on the scenario. So here some ways to fix TLS, but before that, always use these rules to filter out the problem.

• Check with different sites, and if the problem remains.
• Switch to multiple network connections, i.e., WiFi or Wired
• Change network, i.e., connect to a mobile hotspot or different router or even try a public network

1] Check if the system time is correct

It is the top reason why the TLS handshake has failed most of the time. The system time is used to test whether the certificate valid or expired.  If there is a mismatch between the time on your computer and the server, it can make certificates look expired.  Fix the time by setting it to automatic.

Now visit the website again, and check if has fixed the TLS handshake

2] Man in the middle problem

There is one rule if it’s happening for one site, then its security software problem, but if it’s happening for all the websites, then its a system problem.

The security software or browser extension on your computer may be intercepting the TLS connections and changing something which results in problematic TSL handshake. It is also possible that a virus on the system is causing all the TLS problem.

Some browser extensions change proxy settings, and it may cause this problem.

In either case, you need to fix your computer or security software. The best way to further verify this is by using another computer and open the same website or application, which was causing the problem.

3] Change TLS Protocol in Windows

Windows 10 and earlier versions of Windows centralize the protocol settings in the system.  If you need to change the TLS version, you can do it using Internet Properties.

• Type inetcpl.cpl in the Run prompt and hit Enter key.
• Once the Internet properties window opens, switch to the Advanced tab.
• Scroll to the end to find the Security section, and here you can add or remove TLS.
• If the website is looking for TLS 1.2, and it is not checked, you need to check it. Similarly, if someone is experimenting with TLS 1.3, you need to check it.
• Apply to save, and try opening the same website again.

While Chrome, IE, and Edge use Windows features, Firefox, like its certificate database, manages on its own. Here is how to change the TLS protocol in Firefox:

• Open Firefox, type about:config and press Enter
• In the search box, type TLS, and locate security.tls.version.min
• You can change it to:
  • 1 and 2 to force TLS 1 and 1.1
  • 3 to force TLS 1.2
  • 4 to force a maximum protocol of TLS 1.3.

Read: How to disable TLS 1.0.

4] Delete Browser Profile or Certificate Database

Every browser maintains a database for certificates. For example, every Firefox profile has a cert8.db file. If you delete that file, and a restart fixes it, then the issue is related to the local certificate database.

Similarly, in Windows, when using IE or Edge, the Certificate Manager is responsible, or you can go to the edge://settings/privacy and click on Manage HTTPS/SSL certificates and settings. Delete certificates and try again

If you cannot find the database, delete the profile, and try again.

4] Reset Browser

It’s the last resort if you are having the issue with one of the browsers. You can choose to uninstall completely and then reinstall or reset the browser using the inbuilt feature. Follow the links to reset Chrome, Microsoft Edge, and Firefox.

Lastly, while you can browse a website even if the certificate is invalid, make sure not to perform any kind of a transaction with the website. Neither you should use a credit card, nor you should enter your account password.

We hope these tips were easy to follow, and you were able to resolve the TLS issue on your browser or your computer. I have tried my best to offer you enough solution, but honestly, TLS is extremely vast, and more solutions may be available.

Related posts

• วิธีใช้ Network Sniffer Tool PktMon.exe ใน Windows 10

• เปิดใช้งาน Network Connections ในขณะที่อยู่ใน Modern Standby บน Windows 10

• Tor Network คืออะไรและใช้สำหรับอะไร?

• วัด Local Area Network speed กับ LAN Speed Test tool

• เปิดใช้งานหรือปิดใช้งาน Wi-Fi และ Ethernet adapter บน Windows 11

• วิธีการค้นหา Router IP address บน Windows 10 - IP Address Lookup

• ไม่พบ Realtek Network Controller ใน Device Manager

• วิธีเปิดใช้งาน Wake-on-LAN ใน Windows 10

• Chrome Connectivity Diagnostics Plugin ทดสอบ Network Connection ของคุณ

• วิธีการแก้ไข Unidentified Network ใน Windows 11/10

• Network discovery ถูกปิดและไม่เปิดใน Windows 10

• วิธีกำหนดค่า Global Proxy Server Settings ใน Windows 10

• Best ฟรี Network Diagram software สำหรับการออกแบบเครือข่ายของคุณ

• NetTraffic: เรียลไทม์ Network traffic จอภาพสำหรับ Windows 10

• วิธีตรวจสอบการตั้งค่า Wi-Fi Network Adapter บน Windows 10

• Fix Ping Spikes ใน WiFi or Ethernet บน Windows 11/10

• Ping Transmit ล้มเหลว General failure ข้อผิดพลาดใน Windows 10

• Apps การแช่แข็งเมื่อพยายามใช้หุ้น access network

• Windows ไม่สามารถตรวจจับการตั้งค่าพร็อกซีของเครือข่ายนี้โดยอัตโนมัติ

• Network folder ระบุว่าถูกแมปในปัจจุบันโดยใช้ชื่อผู้ใช้ที่แตกต่างกัน