“ERR_SSL_VERSION_OR_CIPHER_MISMATCH”錯(cuò)誤是否阻止您訪問(wèn)wordPress/ target=_blank class=infotextkey>WordPress網(wǎng)站？此錯(cuò)誤僅在訪問(wèn)使用 SSL 證書(shū)的網(wǎng)站時(shí)出現(xiàn)。它是由網(wǎng)站或用戶(hù)計(jì)算機(jī)上的過(guò)時(shí)或配置錯(cuò)誤的軟件引起的。在本文中，我們將向您展示如何修復(fù)WordPress中的“ERR_SSL_VERSION_OR_CIPHER_MISMATCH”錯(cuò)誤。
ERR_SSL_VERSION_OR_CIPHER_MISMATCH錯(cuò)誤是什么？
我們建議每個(gè)擁有WordPress網(wǎng)站的人都安裝SSL證書(shū)。這有助于確保您的網(wǎng)站數(shù)據(jù)安全。
如果您想在在線商店中接受付款，則需要 SSL 證書(shū)，并且它還以其他方式保護(hù)您的用戶(hù)。
SSL代表“安全套接字層”，TLS代表“傳輸層安全性”協(xié)議。這些協(xié)議依賴(lài)于告訴用戶(hù)他們正在與之通信的網(wǎng)站的身份的證書(shū)。
訪問(wèn)安全網(wǎng)站時(shí)，您的瀏覽器將自動(dòng)檢查SSL證書(shū)，以查看其是否有效且最新。它還檢查正在使用的協(xié)議的版本。
如果存在問(wèn)題，則會(huì)看到類(lèi)似ERR_SSL_VERSION_OR_CIPHER_MISMATCH的 SSL 錯(cuò)誤。
當(dāng)您的瀏覽器無(wú)法識(shí)別正在使用的SSL協(xié)議的版本或 SSL 證書(shū)配置不正確時(shí)，會(huì)出現(xiàn)此錯(cuò)誤消息。
當(dāng)用戶(hù)使用無(wú)法識(shí)別最新 TLS 協(xié)議的過(guò)時(shí) Web 瀏覽器時(shí)，可能會(huì)發(fā)生這種情況。如果網(wǎng)站的SSL證書(shū)或軟件已過(guò)期或不匹配，也可能導(dǎo)致此問(wèn)題。
話雖如此，讓我們來(lái)看看您可以采取的一些步驟來(lái)修復(fù)WordPress中的ERR_SSL_VERSION_OR_CIPHER_MISMATCH錯(cuò)誤：
- 掃描您的網(wǎng)站以查找 SSL 錯(cuò)誤
- 當(dāng)網(wǎng)站不是問(wèn)題時(shí)
掃描您的網(wǎng)站以查找 SSL 錯(cuò)誤
您需要做的第一件事是掃描您的WordPress網(wǎng)站以查找SSL錯(cuò)誤。這將幫助您識(shí)別可能導(dǎo)致“ERR_SSL_VERSION_OR_CIPHER_MISMATCH”錯(cuò)誤的問(wèn)題。
最簡(jiǎn)單的檢查方法是使用在線工具，如Qualys SSL Labs SSL服務(wù)器測(cè)試。只需輸入網(wǎng)站的域名，然后單擊“提交”按鈕。
這將在網(wǎng)站上執(zhí)行徹底的測(cè)試，需要幾分鐘才能完成。之后，您將看到有關(guān)站點(diǎn)SSL證書(shū)的非常詳細(xì)的報(bào)告。
在下面的屏幕截圖中，您將找到 wpbeginner.com 掃描的結(jié)果。您可以看到WPBeginner SSL證書(shū)是有效且受信任的，并且支持最新的TLS協(xié)議，即TLS 1.3。這是一個(gè)很棒的SSL測(cè)試結(jié)果的例子。
您可以向下滾動(dòng)到報(bào)告的“配置”部分。
這將顯示支持哪些版本的 TLS 協(xié)議。在這種情況下，支持兩個(gè)當(dāng)前使用的版本，即 TLS 1.2 和 TLS 1.3。
同樣重要的是，不使用其他協(xié)議，因?yàn)樗鼈兇嬖谝阎陌踩珕?wèn)題。
如果您的測(cè)試結(jié)果與此類(lèi)似，則“ERR_SSL_VERSION_OR_CIPHER_MISMATCH”錯(cuò)誤不是由網(wǎng)站引起的。您可以向下滾動(dòng)到本教程的最后一部分，了解如何對(duì)計(jì)算機(jī)上的軟件進(jìn)行故障排除。
另一方面，這是發(fā)現(xiàn)SSL錯(cuò)誤的掃描屏幕截圖。報(bào)告頂部總結(jié)了這些錯(cuò)誤，下面提供了更多詳細(xì)信息。
您可以通過(guò)單擊“更多信息»”鏈接轉(zhuǎn)到包含有關(guān)錯(cuò)誤的詳細(xì)注釋的頁(yè)面。
如果您網(wǎng)站的 SSL 測(cè)試報(bào)告列出了一些 SSL 錯(cuò)誤，那么您可以按照這些指南進(jìn)行修復(fù)。
您的網(wǎng)站使用過(guò)時(shí)的 TLS 1.0、TLS 1.1 或 RC4 密碼套件
像TLS 1.0和TLS 1.1這樣的舊TLS協(xié)議永遠(yuǎn)不應(yīng)該運(yùn)行，因?yàn)樗鼈兇嬖诎踩珕?wèn)題，并且現(xiàn)代Web瀏覽器已經(jīng)停止支持它們。
RC4密碼套件也是如此。密碼套件是一組用于使用 TLS 保護(hù)您的網(wǎng)站的算法。但是，已發(fā)現(xiàn)RC4版本不安全，永遠(yuǎn)不應(yīng)使用。
信譽(yù)良好的WordPress托管公司從不使用不安全版本的TLS協(xié)議或密碼套件。
但是，如果您的網(wǎng)站使用這些過(guò)時(shí)版本中的任何一個(gè)，那么您應(yīng)該聯(lián)系您的托管服務(wù)提供商并讓他們啟用 TLS 1.2 或 TLS 1.3。您還需要切換到AEAD密碼套件（AES-GCM）。
或者，您可以轉(zhuǎn)移到可靠的托管服務(wù)提供商。
您的站點(diǎn)存在 SSL 證書(shū)名稱(chēng)不匹配
由于SSL證書(shū)證明您的網(wǎng)站是它所聲稱(chēng)的，因此證書(shū)上的域名必須與您網(wǎng)站的域名匹配。當(dāng)它們不同時(shí)，這稱(chēng)為“SSL 證書(shū)名稱(chēng)不匹配”。
當(dāng)您在 SSL 報(bào)告中看到此錯(cuò)誤時(shí)，它將列出潛在原因：
- 該網(wǎng)站不使用SSL，但與其他一些使用SSL的網(wǎng)站共享IP地址。
- 該網(wǎng)站不再存在，但域名仍然指向舊的IP地址，現(xiàn)在托管其他一些網(wǎng)站。
- 該網(wǎng)站使用不支持 SSL 的內(nèi)容分發(fā)網(wǎng)絡(luò) （CDN）。
- 域名是主名稱(chēng)不同的網(wǎng)站的別名，但別名未錯(cuò)誤地包含在證書(shū)中。
此錯(cuò)誤可能是由 SSL 設(shè)置問(wèn)題引起的。
您可以查看我們的初學(xué)者指南，了解如何正確將WordPress從HTTP移動(dòng)到HTTPS)，以獲取有關(guān)如何正確設(shè)置SSL的詳細(xì)信息。
特別是，請(qǐng)確保您已將 SSL 證書(shū)設(shè)置為與將使用的域名的所有變體（或別名）一起使用，包括 www 和非 www URL。
另一種解決方案是將您的網(wǎng)站訪問(wèn)者重定向到域名的正確變體。
如果您最近將網(wǎng)站移動(dòng)到新域名或服務(wù)器，也可能會(huì)出現(xiàn)此錯(cuò)誤。您需要使用新的詳細(xì)信息更新您的 SSL 證書(shū)。
如果您使用的是 CDN 服務(wù)，那么您還應(yīng)該確保它支持 SSL。
如果您需要有關(guān)這些問(wèn)題中的任何一個(gè)的幫助，請(qǐng)隨時(shí)聯(lián)系您的托管服務(wù)提供商的技術(shù)支持團(tuán)隊(duì)。
當(dāng)網(wǎng)站不是問(wèn)題時(shí)
如果網(wǎng)站不是問(wèn)題，則錯(cuò)誤是由計(jì)算機(jī)上的軟件引起的。最有可能的是，您的 Web 瀏覽器已過(guò)時(shí)，或者您的防病毒軟件導(dǎo)致了錯(cuò)誤。
您可以按照以下步驟解決問(wèn)題。
將您的 Web 瀏覽器更新到最新版本
如果您使用的是過(guò)時(shí)的 Web 瀏覽器（如 Inte.NET Explorer）或舊版本的現(xiàn)代 Web 瀏覽器，則可能會(huì)看到此錯(cuò)誤。發(fā)生這種情況是因?yàn)榕f軟件是在最新版本的TLS協(xié)議之前編寫(xiě)的，并且無(wú)法識(shí)別它們。
在這種情況下，您需要做的就是切換到最新版本的現(xiàn)代網(wǎng)絡(luò)瀏覽器，例如谷歌瀏覽器。
如果由于某種原因無(wú)法更新到更高版本的瀏覽器（例如，如果您無(wú)法使用Microsoft windows XP），則可以在瀏覽器中啟用更高版本的TLS。
例如，在谷歌瀏覽器上，您可以在地址欄中輸入，搜索“TLS 1.3”并啟用該選項(xiàng)。chrome://flags
或者，如果您使用的是 Firefox，則應(yīng)在地址欄中鍵入內(nèi)容，搜索 TLS，然后將值設(shè)置為 4。about:config``security.tls.version.max
清除瀏覽器緩存和 SSL 緩存
如果在執(zhí)行此操作后仍然看到錯(cuò)誤消息，則可以采取更多故障排除步驟。第一件事是刪除您的瀏覽器緩存和 cookie。
您可以查看我們關(guān)于如何在所有主要瀏覽器中清除緩存的指南，其中還包括如何清除您的 cookie。
在Windows上，您還可以清除SSL緩存。這可能存儲(chǔ)了有關(guān)您嘗試訪問(wèn)的網(wǎng)站的過(guò)時(shí)SSL信息。
您可以通過(guò)在“開(kāi)始”菜單中搜索來(lái)打開(kāi)“互聯(lián)網(wǎng)選項(xiàng)”。現(xiàn)在切換到“內(nèi)容”選項(xiàng)卡，然后單擊“清除SSL狀態(tài)”按鈕。
暫時(shí)禁用防病毒軟件
最后，您的防病毒軟件或防火墻軟件可能配置不正確。這有時(shí)會(huì)導(dǎo)致“ERR_SSL_VERSION_OR_CIPHER_MISMATCH”錯(cuò)誤在不應(yīng)該出現(xiàn)時(shí)出現(xiàn)。
如果您的軟件具有自動(dòng)SSL掃描功能，則可以嘗試將其關(guān)閉。否則，您將需要暫時(shí)禁用防病毒軟件。完成此操作后，您可以嘗試再次訪問(wèn)該網(wǎng)站。
如果您可以在禁用防病毒軟件的情況下訪問(wèn)該軟件，則可以就錯(cuò)誤與防病毒公司的技術(shù)支持團(tuán)隊(duì)聯(lián)系，或切換到信譽(yù)更良好的應(yīng)用程序。
