TLS veya Aktarım Katmanı Güvenliği^{(Transport Layer Security)} bir şifreleme protokolüdür. TLS aracılığıyla iletişimin güvenli ve gizli kalacağı şekilde tasarlanmıştır. Bu yazıda, TLS anlaşmasının ne olduğunu ve sorun yaşarsanız TLS anlaşmasının nasıl düzeltileceğini açıklayacağım.

TLS anlaşması

Devam etmeden ve TLS anlaşması hakkında konuşmadan önce, TLS'nin ne zaman gerçekleştiğini anlayalım^(TLS) . HTTPS üzerinden bir web sitesine veya uygulamaya her eriştiğinizde TLS kullanılır. E-postalara, mesajlara ve hatta VOIP'e^(VOIP) eriştiğinizde TLS kullanır . HTTPS'nin ^(HTTPS)TLS şifrelemesinin bir uygulaması olduğunu bilmelisiniz .

TLS el sıkışması nedir

Bir el sıkışma, iki uç arasındaki bir müzakere şeklidir. Tıpkı^(Just) insanlarla tanıştığımızda, el sıkıştığımızda olduğu gibi ve sonra başka bir şeyle devam ediyoruz. Benzer satırlarda, TLS anlaşması iki sunucu arasında bir bildirim biçimidir.

TLS anlaşması sırasında , sunucular birbirlerini doğrular ve şifreleme kurar ve ayrıca anahtarları değiştirir. Her şey doğruysa ve beklendiği gibi, daha fazla veri alışverişi gerçekleşecektir. Dört ana adım vardır:

^(Specify)İletişim için hangi TLS^(TLS) sürümünün kullanılacağını belirtin .
^(Choose)Hangi şifreleme algoritmalarının kullanılacağını seçin
Orijinallik, ortak anahtar ve SSL^(SSL) sertifika yetkilisinin dijital imzası kullanılarak doğrulanır
Oturum anahtarları oluşturulur ve değiştirilir

Layman'ın sözleriyle, önce merhaba derler, ardından sunucu, müşterinin doğrulaması gereken bir sertifika sunar. Doğrulama tamamlandıktan sonra bir oturum oluşturulur. Verilerin oturum aracılığıyla değiş tokuş edildiği bir anahtar oluşturulur.

Okuyun^(Read) : TLS ve SSL şifreleme yöntemleri arasındaki fark .

TLS el sıkışması nasıl düzeltilir

Sunucu tarafında bir sorun varsa hiçbir şey yapamazsınız – ancak tarayıcıyla ilgili bir sorununuz varsa bu sorun çözülebilir. Örneğin, sunucu kimliği doğrulanamayan bir sertifika sunuyorsa, bu konuda hiçbir şey yapamazsınız. Ancak sorun TLS^(TLS) protokolünün uyumsuzluğuysa , tarayıcıdan değiştirebilirsiniz.

Sistem saatinin doğru olup olmadığını kontrol edin
Ortadaki Adam^{(Man in the middle)} sorununu kontrol edin
Windows'ta TLS Protokolünü Değiştirin
Tarayıcı Profilini^{(Delete Browser Profile)} veya Sertifika Veritabanını Sil^{(Certificate Database)}
Tarayıcıyı Sıfırla.

TLS anlaşmasının başarısız olmasının daha birçok nedeni vardır ve bu durum senaryoya bağlıdır. İşte TLS'yi^(TLS) düzeltmenin bazı yolları , ancak ondan önce, sorunu filtrelemek için her zaman bu kuralları kullanın.

Farklı sitelerle ve sorunun devam edip etmediğini kontrol edin.
Birden çok ağ bağlantısına geçin, yani WiFi veya Kablolu
Ağı değiştirin^(Change) , yani bir mobil erişim noktasına veya farklı bir yönlendiriciye bağlanın veya hatta genel bir ağ deneyin

1] Sistem saatinin doğru olup olmadığını kontrol edin^(Check)

TLS anlaşmasının çoğu zaman başarısız olmasının en önemli nedeni budur . Sistem zamanı, sertifikanın geçerli olup olmadığını veya süresinin dolduğunu test etmek için kullanılır. Bilgisayarınızdaki ve sunucudaki saat arasında bir uyumsuzluk varsa, sertifikaların süresinin dolmuş görünmesine neden olabilir. Otomatik olarak ayarlayarak zamanı düzeltin.

Şimdi web sitesini tekrar ziyaret edin ve TLS anlaşmasını düzeltip düzeltmediğini kontrol edin.

2] Orta problemdeki adam

Bir site için oluyorsa bir kural vardır, o zaman güvenlik yazılımı sorunudur, ancak tüm web siteleri için oluyorsa, o zaman bir sistem sorunudur.

Bilgisayarınızdaki güvenlik yazılımı veya tarayıcı uzantısı, TLS bağlantılarını engelliyor ve sorunlu ^(TLS)TSL anlaşmasıyla sonuçlanan bir şeyi değiştiriyor olabilir. Sistemdeki bir virüsün tüm TLS^(TLS) sorununa neden olması da mümkündür .

Bazı tarayıcı uzantıları proxy ayarlarını değiştirir^{(change proxy settings)} ve bu soruna neden olabilir.

Her iki durumda da, bilgisayarınızı veya güvenlik yazılımınızı düzeltmeniz gerekir. Bunu daha fazla doğrulamanın en iyi yolu, başka bir bilgisayar kullanmak ve soruna neden olan aynı web sitesini veya uygulamayı açmaktır.

3] Windows'ta TLS Protokolünü Değiştirin

Windows 10 ve Windows'un önceki sürümleri ,^(Windows) sistemdeki protokol ayarlarını merkezileştirir. TLS sürümünü değiştirmeniz gerekiyorsa, İnternet ^(Internet) Özellikleri'ni^(Properties) kullanarak yapabilirsiniz .

TLS Chrome Edge'i değiştirin

Çalıştır^(Run) istemine inetcpl.cpl yazın ve Enter tuşuna basın.
İnternet^(Internet) özellikleri penceresi açıldığında, Gelişmiş^(Advanced) sekmesine geçin.
Güvenlik^(Security) bölümünü bulmak için sonuna kadar kaydırın ve burada TLS ekleyebilir veya kaldırabilirsiniz .
Web sitesi TLS 1.2^{(TLS 1.2)} arıyorsa ve işaretlenmemişse, kontrol etmeniz gerekir. Benzer şekilde, biri TLS 1.3 ile^{(with TLS 1.3)} deneme yapıyorsa, kontrol etmeniz gerekir.
Kaydetmek^(Apply) için başvurun ve aynı web sitesini tekrar açmayı deneyin.

Chrome , IE ve Edge Windows özelliklerini kullanırken , Firefox ,^(Firefox) sertifika veritabanı gibi kendi başına yönetir. Firefox'ta ^(Firefox)TLS protokolünü nasıl değiştireceğiniz aşağıda açıklanmıştır :

Firefox'ta TLS'yi değiştirin

Firefox'u açın, about:config yazın ve Enter'a basın
Arama kutusuna TLS yazın ve ^(TLS)security.tls.version.min dosyasını bulun.
Bunu şu şekilde değiştirebilirsiniz:
- 1 ve 2, TLS 1 ve 1.1'i zorlamak için
- 3 TLS 1.2'yi zorlamak için
- 4 maksimum TLS 1.3 protokolünü zorlamak için .

Okuyun^(Read) : TLS 1.0 nasıl devre dışı bırakılır^{(How to disable TLS 1.0)} .

4] Tarayıcı Profilini^{(Delete Browser Profile)} veya Sertifika Veritabanını Sil^{(Certificate Database)}

Her tarayıcı, sertifikalar için bir veritabanı tutar. Örneğin, her Firefox profilinin bir cert8.db dosyası vardır. Bu dosyayı silerseniz ve yeniden başlatma onu düzeltirse, sorun yerel sertifika veritabanıyla ilgilidir.

Benzer şekilde, Windows'ta^(Windows) , IE veya Edge kullanırken , Sertifika Yöneticisi sorumludur veya edge://settings/privacyManage HTTPS/SSL certificates and settings. tıklayabilirsiniz . Sertifikaları silin ve tekrar deneyin

Veritabanını bulamazsanız, profili silin ve yeniden deneyin.

4] Tarayıcıyı Sıfırla^{(4] Reset Browser)}

Tarayıcılardan birinde sorun yaşıyorsanız, bu son çaredir. Tamamen kaldırmayı ve ardından yerleşik özelliği kullanarak tarayıcıyı yeniden yüklemeyi veya sıfırlamayı seçebilirsiniz. Chrome , Microsoft Edge ve Firefox'u sıfırlamak için bağlantıları izleyin .

Son olarak, sertifika geçersiz olsa bile bir web sitesinde gezinirken, web sitesi ile herhangi bir işlem yapmadığınızdan emin olun. Ne kredi kartı kullanmamalısınız ne de hesap şifrenizi girmelisiniz.

Bu ipuçlarının takip edilmesinin kolay olduğunu ve TLS^(TLS) sorununu tarayıcınızda veya bilgisayarınızda çözebildiğinizi umuyoruz . Size yeterli çözümü sunmak için elimden gelenin en iyisini yaptım, ancak dürüst olmak gerekirse, TLS son derece geniş ve daha fazla çözüm mevcut olabilir.

What is TLS handshake? How to fix TLS handshake?

TLS or Transport Layer Security is an encryption protocol. It is designed such that communication through TLS remains secure and private. In this post, I will explain what TLS handshake is and how to fix the TLS handshake if you face issues.

TLS handshake

Before we go ahead and talk about the TLS handshake, let’s understand when TLS occurs. Every time you access a website or application over HTTPS, TLS is used. When you access emails, messages, and even VOIP, it uses TLS. You should know that HTTPS is an implementation of TLS encryption.

What is TLS handshake

A handshake is a form of negotiation between two ends. Just like when we meet people, we shake hands, and then go ahead with anything else. On similar lines, the TLS handshake is a form of acknowledgment between two servers.

During the TLS handshake, the servers verify each other and establish encryption, and also exchange keys. If everything is authentic, and as expected, more data exchange will take place. There are four major steps:

Specify which version of TLS will be used for communication.
Choose which encryption algorithms will be used
Authenticity is verified using public key and the SSL certificate authority’s digital signature
Session keys are generated and exchanged

In layman’s word, they first say hello, then the server offers a certificate that the client needs to verify. Once the verification is complete, a session is generated. A key is created through which data is exchanged through the session.

Read: Difference between TLS and SSL encryption methods.

How to fix TLS handshake

You cannot do anything if there is a server-side issue – but you are having a problem with the browser, it can be fixed. For example, if the server offers a certificate that cannot be authenticated, then you cannot do anything about it. However, if the problem is a mismatch of the TLS protocol, then you can change it from the browser.

Check if the system time is correct
Check for Man in the middle problem
Change TLS Protocol in Windows
Delete Browser Profile or Certificate Database
Reset Browser.

There are many more reasons why the TLS handshake can fail, and it depends on the scenario. So here some ways to fix TLS, but before that, always use these rules to filter out the problem.

Check with different sites, and if the problem remains.
Switch to multiple network connections, i.e., WiFi or Wired
Change network, i.e., connect to a mobile hotspot or different router or even try a public network

1] Check if the system time is correct

It is the top reason why the TLS handshake has failed most of the time. The system time is used to test whether the certificate valid or expired. If there is a mismatch between the time on your computer and the server, it can make certificates look expired. Fix the time by setting it to automatic.

Now visit the website again, and check if has fixed the TLS handshake

2] Man in the middle problem

There is one rule if it’s happening for one site, then its security software problem, but if it’s happening for all the websites, then its a system problem.

The security software or browser extension on your computer may be intercepting the TLS connections and changing something which results in problematic TSL handshake. It is also possible that a virus on the system is causing all the TLS problem.

Some browser extensions change proxy settings, and it may cause this problem.

In either case, you need to fix your computer or security software. The best way to further verify this is by using another computer and open the same website or application, which was causing the problem.

3] Change TLS Protocol in Windows

Windows 10 and earlier versions of Windows centralize the protocol settings in the system. If you need to change the TLS version, you can do it using Internet Properties.

Change TLS Chrome Edge

Type inetcpl.cpl in the Run prompt and hit Enter key.
Once the Internet properties window opens, switch to the Advanced tab.
Scroll to the end to find the Security section, and here you can add or remove TLS.
If the website is looking for TLS 1.2, and it is not checked, you need to check it. Similarly, if someone is experimenting with TLS 1.3, you need to check it.
Apply to save, and try opening the same website again.

While Chrome, IE, and Edge use Windows features, Firefox, like its certificate database, manages on its own. Here is how to change the TLS protocol in Firefox:

Change TLS in Firefox

Open Firefox, type about:config and press Enter
In the search box, type TLS, and locate security.tls.version.min
You can change it to:
- 1 and 2 to force TLS 1 and 1.1
- 3 to force TLS 1.2
- 4 to force a maximum protocol of TLS 1.3.

Read: How to disable TLS 1.0.

4] Delete Browser Profile or Certificate Database

Every browser maintains a database for certificates. For example, every Firefox profile has a cert8.db file. If you delete that file, and a restart fixes it, then the issue is related to the local certificate database.

Similarly, in Windows, when using IE or Edge, the Certificate Manager is responsible, or you can go to the edge://settings/privacy and click on Manage HTTPS/SSL certificates and settings. Delete certificates and try again

If you cannot find the database, delete the profile, and try again.

4] Reset Browser

It’s the last resort if you are having the issue with one of the browsers. You can choose to uninstall completely and then reinstall or reset the browser using the inbuilt feature. Follow the links to reset Chrome, Microsoft Edge, and Firefox.

Lastly, while you can browse a website even if the certificate is invalid, make sure not to perform any kind of a transaction with the website. Neither you should use a credit card, nor you should enter your account password.

We hope these tips were easy to follow, and you were able to resolve the TLS issue on your browser or your computer. I have tried my best to offer you enough solution, but honestly, TLS is extremely vast, and more solutions may be available.

Emre Keski̇n

About the author

10 yılı aşkın deneyime sahip bir iOS geliştiricisiyim. iPhone ve iPad için uygulama geliştirme konusunda uzmanım. Kullanıcı akışları oluşturma, Özel Geliştirme Kitleri (CDK'ler) oluşturma ve çeşitli uygulama geliştirme çerçeveleriyle çalışma deneyimim var. Önceki çalışmamda, bir ürün yönetim aracı ve bir uygulama gönderme aracı içeren Apple'ın App Store'unu yönetmeye yardımcı olacak araçlar da geliştirdim.

TLS el sıkışması nedir? TLS el sıkışması nasıl düzeltilir?