Windows-ni g'azablantiradigan SSL v3 dan himoya qiling. Switch, ssl va tls protokollari yoqilgan. Internet Explorer tls protokolini qanday yoqish mumkin

Google kompaniyasining Zhovtny _engineers tanqidiy asabiylashish haqida ma'lumot e'lon qildi SSL versiyasi 3.0, sho otrimala kumedna nomi PUDLE(Oracle eskirgan eski shifrlash yoki pudle 🙂 to'ldirish). Buzilish tajovuzkorga “o‘rtadagi odam” hujumidan tashqari, SSLv3 protokoli bilan shifrlangan ma’lumotlarga kirish imkonini beradi. Mojarolar serverlar va mijozlar SSLv3 protokoliga qo'ng'iroq qilishlari kabi ishlaydi.

Vaziyat ko'z ochib yumguncha hayratlanarli emas, chunki protokol SSL 3.0 1996 yilda taqdim etilgan 18 yil o'tdi va axloqiy xatolar allaqachon eskirgan. Yoga bo'yicha amaliy rahbarlarning aksariyati kriptografik protokolni almashtirdilar. TLS(1.0, 1.1 va 1.2 versiyalari).

Ahmoqlik oldida zahistu uchun POODLE juda tavsiya etiladi mijoz tomonida ham, server tomonida ham SSLv3 qo'llab-quvvatlashini yoqing va TLSdan ko'ra ko'proq g'olib. Eski ROMlar uchun (masalan, Windows XP da IIS 6 ni qanday buzish kerak), bu ular endi HTTPS tomonini ko'rib chiqa olmaydi va boshqa SSL xizmatlarini buzolmaydi degan ma'noni anglatadi. Bunday holda, go'yo SSLv3 qo'llab-quvvatlashi qayta yoqilmagan va qulfning orqasida shifrlash kuchliroq, POODLE aql-zakovati bir xil onadir. Bu mijoz va server o'rtasidagi shifrlash protokolini tanlash va ulardan foydalanishning o'ziga xos xususiyatlari bilan bog'liq, chunki TLS versiyasida nosozliklar bo'lsa, SSL ga avtomatik o'tish amalga oshiriladi.

Siz ko'rgan narsangizdan SSL/TLS yutib olishingiz va SSLv3 qo'llab-quvvatlashini o'chirib qo'yishingiz uchun barcha xizmatlaringizni tekshirish tavsiya etiladi. Qo'shimcha onlayn test uchun veb-serveringizda nomuvofiqlik mavjudligini tekshirishingiz mumkin, masalan, bu erda: http://poodlebleed.com/.

Eslatma. SSL v3 ning barcha tizimlarga qo'shilishi faqat SSL shifrlash uchun vicor tizimi API (Internet Explorer, IIS, SQL NLA, RRAS va boshqalar) kabi dasturiy ta'minot xavfsizligi uchun amaliy bo'lishini aniq tushunish kerak. Vikoristovuyut kripto-valyuta (Firefox, Opera va boshqalar) kabi dasturlarni individual ravishda yangilash va sozlash kerak.

Boshqa tizimlarda Windows uchun SSLv3 ni yoqing

Windows-da SSL/TLS protokollari uchun parolni qo'llab-quvvatlash ro'yxatga olish kitobi orqali yoqilgan.

Ba'zi ilovalar uchun Windows Server 2012 R2 da SSLv3 ni boshqa tizimda (mijozda ham, serverda ham) qanday yoqish mumkinligi ko'rsatiladi:

SSLv2 ni yoqish (Windows 2008/Server va undan past)

Windows 7 / Windows Server 2008 R2 ni yangilaydigan operatsion tizim qulfning orqasida kamroq xavfsiz va eski protokolga ega. SSLv2, bu ham xavfsizlik qulfini yoqadi (Windowsning so'nggi versiyalarida mijoz tomonidagi SSLv2 qulflash uchun o'chirilgan va faqat SSLv3 va TLS1.0 kaltaklangan). SSLv2-ni yoqish uchun yuqorida tavsiflangan protsedurani faqat ro'yxatga olish kitobini bo'lish uchun takrorlash kerak SSL 2.0.

Windows 2008/2012 da mijoz tomonida SSLv2 qulflash uchun o'chirilgan.

Windows Server 2008 R2 va boshqalar uchun TLS 1.1 va TLS 1.2 ni yoqing

Windows Server 2008 R2 / Windows 7 va boshqalar TLS 1.1 va TLS 1.2 shifrlash algoritmlarini qo'llab-quvvatlaydi, shuningdek, shifrlash protokollari yoqilgan. Shunga o'xshash stsenariyda Windowsning ushbu versiyalari uchun TLS 1.1 va TLS 1.2 qo'llab-quvvatlashini o'chirib qo'yishingiz mumkin.


Windows Serverda tizim kriptografik protokollarini tozalash uchun yordamchi dastur

Windows Server 2003, 2008 va 2012-da kriptografik protokollar parametrlarini qoʻlda oʻzgartirish imkonini beruvchi IIS Crypto yordam dasturidan foydalaning. Ushbu yordam dasturi yordamida siz ikki marta bosish orqali istalgan shifrlash protokolini yoqishingiz yoki oʻchirishingiz mumkin.

Dasturda allaqachon shablonlarning nusxasi mavjud bo'lib, ular xavfsizlikni o'rnatishning turli xil variantlari uchun sozlashni tezda sozlash imkonini beradi.

Har qanday suveren yoki xizmat portaliga (masalan, "EIS") borganingizda, koristuvach tezda "Boshqa tarafga xavfsiz ulamang. Ehtimol, saytda TLS protokoli uchun eskirgan yoki noto'g'ri xavfsizlik parametrlari mavjud. Bu muammo xarakterga ko'ra kengaytirilishi mumkin va uni turli toifadagi koristuvachlarda bir necha yil cho'zish orqali hal qilish mumkin. Keling, kechirimning mohiyatini va uni buzish variantlarini ko'rib chiqaylik.

Ko'rib turganingizdek, koristuvachívni merezhevyh resurslariga ulanish xavfsizligi merezhí Internetdan ma'lumotlarni xavfsiz uzatish uchun mas'ul bo'lgan SSL / TSL - kriptografik protokollar hisobi bilan ta'minlanadi. Nosimmetrik va assimetrik shifrlash vikoristovuyut hidi, qo'llab-quvvatlashning haqiqiyligi uchun kod va boshqa maxsus imkoniyatlar, bu sizning ulanishingizning maxfiyligini saqlashga imkon beradi, seansning parolini ochishni uchinchi OT tomonidan o'tkazadi.

Har safar saytga ulanganingizda, brauzer resursda SSL / TSL xavfsizlik protokoli uchun noto'g'ri parametrlarga ega ekanligini ko'rsatadi.

Ko'pincha TLS protokoli bilan bog'liq vaziyat IE brauzerida ayblanadi - rayonlashtirishning turli shakllari bilan bog'liq bo'lgan maxsus davlat portallari bilan ishlash uchun mashhur vosita. Bunday portallarning ishlashi Internet Explorer brauzerining til mavjudligiga ta'sir qiladi va bu muammo ayniqsa tez-tez ayblanadi.

"Ehtimol, saytda eskirgan yoki TLS protokoli uchun zarur bo'lmagan xavfsizlik parametrlari mavjud" kechirilishining sabablari quyidagilar bo'lishi mumkin:


Disfunktsiyani qanday tuzatish mumkin: noto'g'ri TLS xavfsizlik parametrlari

Muammoning echimini quyida tavsiflangan usullarda topish mumkin. Ammo ularni tavsiflashdan oldin, men shaxsiy kompyuteringizni qayta o'rnatishni maslahat beraman - barcha ahamiyatsizligi bilan, bu usul ko'pincha samarali bo'lib ko'rinadi.

Agar siz sharob qo'shmagan bo'lsangiz, quyidagi amallarni bajaring:

  • Timchasovo antivirusingizni o'chirib qo'ying. Ba'zi hollarda antivirus kiruvchi (yogo reytinglari uchun) saytlarga kirishni bloklagan. Vaqti-vaqti bilan antivirus dasturini o'chiring yoki o'rnatilgan antivirusda sertifikatlarni qayta tekshirishni yoqing (masalan, Kasperskiy antivirusida "Xavfsizlik himoyasini qayta tekshirmang");
  • Kompyuteringizga "CryptoPro" dasturining so'nggi versiyasini o'rnating (agar ushbu dastur bilan ilgari ishlagan bo'lsa). Mahsulotning eskirgan versiyasi yon tomonga xavfsiz ulanishning yo'qligi uchun kechirimga olib kelishi mumkin;
  • IE sozlamalarini o'zgartiring. "Brauzer quvvati" ga o'ting, "Xavfsizlik" yorlig'ini tanlang, so'ng "Obro'li saytlar" ni bosing (u erda siz portalingiz manzilini ham kiritishingiz mumkin, agar bo'lmasa, uni kiriting). Pastki qismida "o'g'irlik rejimini yoqish" opsiyasini olib tashlang.

    Keyin "Saytlar" tugmasini ko'proq bosing va "Ushbu zonadagi barcha saytlar uchun ..." variantini olib tashlang. "OK" tugmasini bosing va muammoli saytga o'tishga harakat qiling.

  • IE brauzeri cookie-fayllarini o'chiring. Brauzerni ishga tushiring va menyuni ko'rsatish uchun Alt tugmasini bosing. "Xizmat" - "Brauzer tarixining ko'rinishi" yorlig'ini tanlang, "Cookie-fayllar ..." opsiyasiga (soatlar uchun) belgi qo'ying, so'ngra "Ko'rinish" tugmasini bosing;

  • VPN-dasturlarini o'chirib qo'ying (bunday dasturlar mavjudligi uchun);
  • Muammoli manbaga o'tish uchun boshqa brauzer bilan aldashga harakat qiling (masalan, ma'lum bir brauzer mavjud bo'lsa, aldash sizning aybingiz emas);
  • Kompyuteringizni viruslar uchun tekshiring (qo'shimcha ravishda, masalan, "Doctor Web Curate" ni sinab ko'ring);
  • BIOS-da "Xavfsiz yuklash" opsiyasini yoqing. Tsíêíy nostandart tabiatidan qat'i nazar, vin dopomíg uzoq bir koristuvachevi pozbutis "eskirgan yoki noo'rin TLS parametrlarini" kechiradi.

    BIOS-da "Xavfsiz yuklash" opsiyasini o'chiring

Visnovok

"Ehtimol, sayt eskirgan yoki TLS protokoli uchun zarur bo'lmagan xavfsizlik parametrlari" kechirilishining sababi ko'pincha kerakli Internet-portalga kirishni bloklaydigan mahalliy kompyuter antivirusidir. Agar siz muammoli vaziyatga duch kelsangiz, birinchi navbatda antivirusingizni yoqishingizni tavsiya qilamiz, shunda xato paydo bo'lmasligi uchun ulanishni o'zgartirishingiz mumkin. Kechirim takrorlanishda davom etar ekan, men sizning shaxsiy kompyuteringizda TSL protokoli uchun noto'g'ri xavfsizlik parametrlari muammosini hal qilish uchun quyida tavsiflangan boshqa bosqichlarni bajarishga o'tishni tavsiya qilaman.

Bilan aloqada

Bizning barcha testlarimiz Windows XP yoki undan keyingi OS (Vista, 7 yoki 8) g'olib bo'lganiga asoslanadi, unda barcha kerakli yangilanishlar va yamalar o'rnatilgan. Endi bitta fikr bor: biz "vakuumdagi sharsimon olov" emas, balki brauzerlarning qolgan joriy versiyalari haqida gapiramiz.

Bundan tashqari, endi brauzerlar TLS protokolining joriy versiyalarini va SSL ning eski versiyalarini o'zgartirdi. Har bir holatda, nazariy jihatdan imkon qadar kamroq.

Nazariyaga ko'ra, agar Internet Explorer allaqachon Windows XP va Vista-da 8-versiyada TLS 1.1 va 1.2-ni qo'llab-quvvatlasa, bu muhim emas. Bosing: Xizmat / Kuzatuvchining vakolati / Dodatkovo "Xavfsizlik" bo'limida biz bilamiz: SSL 2.0, SSL 3.0, TLS 1.0 ... ko'proq bilasizmi? Ishonchim komilki, sizda TLS 1.1/1.2 bo'ladi! Ular bilmas edilar - sizda Windows XP yoki Vista bor va Redmondda sizni vydstalim hurmat qiladi.

Shunday qilib, eksa, uSíkh SSL uchun tasdiqlash qutilari - znímaêmo, barcha nayavní TLS da - o'rnating. Agar faqat TLS 1.0 mavjud bo'lsa, bunga arziydi, agar ko'proq joriy versiyalar bo'lsa, faqat í̈x ni tanlagan ma'qul va TLS 1.0 uchun katakchani olib tashlang (va hayron bo'lmang, chunki ba'zi saytlar HTTPS-ni qo'llab-quvvatlamaydi). . Shundan so'ng "Zastosuvati", "OK" tugmachalarini bosing.

Opera oddiyroq - biz uchun protokollarning turli xil versiyalari bo'lgan nufuzli bank mavjud: Asboblar / Umumiy sozlashlar / Kengaytirilgan / Xavfsizlik / Xavfsizlik protokollari. Biz nima qilyapmiz? Biz TLS 1.1 va TLS 1.2 dan ko'proq narsani belgilaymiz, shundan so'ng biz "Hisobot" tugmasini bosamiz va u erda qatorlardan tasdiq belgilarini olib tashlaymiz, u jim, "256 bit AES" tuzatiladi - hid misol. Ro'yxatda "256 bit AES () qatori joylashgan. Anonim DH/SHA-256), buning uchun katakchani belgilang. Tisnemo "OK" va radio himoyasi.

Shu bilan birga, Opera bitta ajoyib kuchga ega bo'lishi mumkin: hatto TLS 1.0 yoqilgan bo'lsa ham, agar kerak bo'lsa, protokolning bir xil versiyasiga qarshi himoyani o'rnating, bu esa ko'proq joriy sayti tomonidan qo'llab-quvvatlanmaydi. Xuddi hozir u keskinlashmoqda - va shuning uchun hamma narsa mo''jizaviy, hamma narsa o'g'irlangan. Agar faqat TLS 1.1 va 1.2 yoqilgan bo'lsa, brauzer 1.1 versiyasiga o'tadi.

Sharsimon Fireball Firefox o'qi bizni xursand qilmaydi: Asboblar / Asboblar / Dodatkovo / Shifrlash: biz qila oladigan hamma narsa - SSL-ni yoqing, TLS faqat 1.0 versiyasida mavjud, hech narsada ishlamaydi - shunchaki tekshiring.

Vtym, ifloslik porovnyann orasida ma'lum: Chrome va Safari vzagali qasos yo'q, qandaydir shifrlash protokoli g'alaba qozonadi. Ma'lum bo'lishicha, Safari joriy versiyalarning TLS-ni qo'llab-quvvatlamaydi, Windows OS ostidagi versiyalar uchun pastroq 1.0 va agar OS ostida uning yangi versiyalarining chiqarilishi biriktirilgan bo'lsa, unda bu bo'lmaydi.

Chrome, ko'rinishidan, TLS 1.1 ni qo'llab-quvvatlaydi, ammo Safari bilan bo'lganidek, biz SSL versiyasi bilan ishlay olmaymiz. Chrome TLS 1.0 tezh n_yak-da yoqing. Haqiqiy TLS 1.1 burilishlarining z o'qi esa katta kuchdir: ular uni yoqishdi, keyin robotdagi muammolar orqali uni yoqishdi, siz o'lchov bo'yicha hukm qilishingiz mumkin, ular hali yoqmagan. Tobto, pídtrimka ê, ale yutib vimknen va eng koristuvachevi - níyak ga qayting. Xuddi shu hikoya va Firefox - TLS 1.1-ni qo'llab-quvvatlash hali ham hech kim uchun mavjud emas, haqiqatan ham, ê, ale coristuvachevi.

Boy yozilgan xatdan xulosa. Nima uchun shifrlash protokollarining eski versiyalaridan foydalanish bilan tahdid qilish kerak? Tim, "u erda" va "yulduzlar" barcha ma'lumotlarga kirishdan himoyalangan saytingiz yaqinidagi uchinchi tomon nima. Amaliy jihatdan u elektron pochta ekraniga, mijoz-bank tizimidagi jismoniy yozuvga kirishni ham rad etadi.

Birovning o'g'irlab ketilgan z'êdnannya'da Vipadkovo vlyzt unga kirishi dargumon, biz faqat yomon niyatli fitna haqida gapiramiz. Bunday ma'lumotlarning xavfsizligi past bo'lganligi sababli, aks holda ma'lumotlarni himoya qilish orqali uzatiladigan ma'lumotlar alohida ahamiyatga ega bo'lmaydi, shuning uchun siz faqat TLS 1.0 ni qo'llab-quvvatlaydigan brauzerlar bilan aldab, bezovta qila olmaysiz.

Boshqa holatda, tanlov yo'q: faqat Opera va faqat TLS 1.2 (TLS 1.1 - bu yanada takomillashtirilgan TLS 1.0, bu ko'pincha xavfsizlik bilan bog'liq ba'zi muammolarni kamaytiradi). Iltimos, bizning sevimli saytlarimiz TLS 1.2 ni qabul qilmasligini unutmang :(

Go'yo muammoga duch kelgandek, qo'shiq saytiga kirish uchun kechirim mavjud bo'lsa, brauzerda sizga ma'lum bo'lgan, buni tushuntirish oqilona. Muammoni hal qilishning ushbu usulining sabablari ushbu maqolada keltirilgan.

SSL TLS protokoli

Byudjet tashkilotlarining koristuvachlari, nafaqat budjet tashkilotlari, ularning har birining faoliyati moliya bilan bog‘liq bo‘lib, moliya tashkilotlari, masalan, Moliya vazirligi, G‘aznachilik bilan hamkorlikda bo‘lsa, ularning barcha operatsiyalari faqat byudjet mablag‘lari hisobidan amalga oshiriladi. shifrlangan SSL protokoli. Sizning robot hidingiz uchun Internet Explorer brauzeri kaltaklangan. Ba'zi vipadkalarda Mozilla Firefox mavjud.

Kechirasiz SSL

Ushbu operatsiyalar va umuman robotlar davomida asosiy hurmat himoya tizimiga beriladi: sertifikatlar, elektron imzolar. Robotlar uchun joriy versiyadagi CryptoPro dasturi o'rnatilgan. Narxi qancha SSL va TLS protokollari bilan bog'liq muammolar, kabi kechiring SSL Vinil, ushbu protokolni qo'llab-quvvatlashning eng muhim kuni.

Kechirasiz TLS

Kechirasiz TLS boy vaziyatlarda, siz protokol amal qilish kuni aytish mumkin. Ale ... siz robiti mumkin, nima hayron.

SSL va TLS protokollarini qo'llab-quvvatlash

Bundan tashqari, bir soat davomida Microsoft Internet Explorer SSL protokoli bilan himoyalangan veb-saytni ko'rish uchun sarlavha qatorida ko'rsatilgan. Change, ssl va tls protokollari yoqilgan. Avvalo, Internet Explorer-da TLS 1.0 qo'llab-quvvatlashini yoqishingiz kerak.

Agar siz Internet Information Services 4.0 yoki boshqa versiyada ishlaydigan veb-saytni ko'rayotgan bo'lsangiz, Internet Explorer-ni TLS 1.0-ni qo'llab-quvvatlash uchun sozlash maxfiyligingizni himoya qilishga yordam beradi. Shubhasiz, aql uchun, bu protokolni qo'llab-quvvatlaydigan g'alaba qozonishga harakat qilayotgan uzoq veb-server nima.

Menyuda nima borligi uchun Xizmat jamoani tanlang Tashqariga qaragan hukmronlik.

Depozitda Dodatkovo chakana savdoda Bezpeka, fikringizni o'zgartiring, keyingi qadamlar qanday tanlanadi:

  • Wickery SSL 2.0
  • SSL 3.0 xabarchisi
  • Wicker SSL 1.0

Tugmasini bosing Zastosuvati , undan keyin OK . Brauzeringizni qayta yuklang .

Agar TLS 1.0 yoqilgan bo'lsa, veb-saytni qaytadan sinab ko'ring.

Tizimli xavfsizlik siyosati

Xuddi avvalgidek, ayblash SSL va TLS dan kechirim Siz hali ham SSL-ni yuta olmaysiz, lekin veb-server hali ham TLS 1.0-ni qo'llab-quvvatlamaydi. Bunday holda, tizim siyosatini yoqish kerak, chunki u FIPS-summ_sny algoritmlaridan foydalanadi.

Sob tse robiti, Panellar Tanlang Ma'muriyat ni bosing va keyin piktogramma ustiga ikki marta bosing Mahalliy xavfsizlik siyosati.

Mahalliy xavfsizlik sozlamalarida vuzolni yoqing Mahalliy siyosat, va keyin tugmasini bosing Xavfsizlik parametrlari.

Oynaning o'ng qismida siyosatga Vídpovídno, ikki marta bosing Tizimli kriptografiya: shifrlash, xeshlash va imzolash uchun FIPS-xulosa algoritmlarini buzish, va keyin tugmasini bosing Vimkneno.

Hurmat!

Mahalliy xavfsizlik siyosati qayta o'rnatilgandan keyin marosimdagi o'zgarishlar. Esda tuting, brauzeringizni qayta ishga tushiring.

CryptoPro TLS SSL

Onoviti CryptoPro

Muammoni hal qilish variantlaridan biri - CryptoPro-ni yangilash, shuningdek, resursni sozlash. Bunday holda, elektron to'lovlar uchun robot mavjud. Markazga boring. Resursni qanday tanlash mumkin E-tijorat maydanchiki.

Ish joyini avtomatik sozlash ishga tushirilgandan so'ng, faqat bir nechta protseduraning bajarilishini tekshiring, nimadan keyin brauzerni qayta tiklang. Agar siz manba manzilini kiritishingiz yoki tanlashingiz kerak bo'lsa, kerakli narsani tanlang. Shunday qilib, o'rnatish tugagandan so'ng, kompyuterni qayta ishlash kerak bo'ladi.

Xizmat yoki davlat veb-saytiga kirganingizda ekranda kechirim kodi eshitiladi. Yaskravy dumba - EICning rasmiy portali. Agar nosozlik eskirgan yoki xavfli TSL parametrlari tufayli yuzaga kelgan bo'lsa, u o'chirilmaydi. Tse duzhe muammo kengaytirilgan. Koristuvachi u bilan uzoq vaqt birga bo'ladi. Ushbu afvning paydo bo'lishiga nima sabab bo'lganini va uni qanday olish kerakligini darhol aniqlaymiz.

Veb-saytga xavfsiz ulanish maxsus shifrlash protokollari - SSL va TSL yordamida ta'minlanadi. Hid uzatishni o'z zimmasiga oladi. Simmetrik va assimetrik shifrlash vositalariga asoslangan protokollar. Shuningdek, haqiqiylik kodi tasdiqlanadi va boshqa variantlar tanlanadi. Nikohda siz ulanishning anonimligini saqlash uchun kirishingiz mumkin va uchinchi shaxslar sessiyani hal qilishlari mumkin.

Agar brauzerda TSL protokoli bilan bog'liq muammolar haqida ogohlantiruvchi kechirim mavjud bo'lsa, bu veb-saytda noto'g'ri parametrlar mavjudligini anglatadi. Otzhe, haqiqatga ulanish xavfsiz emas. Portalga kirish avtomatik ravishda bloklanadi.

Ko'pincha Internet Explorer brauzeri orqali ishlaydigan koristuvachlar bir-biriga yopishadi. Ushbu muammoning paydo bo'lishining sabablari va o'zi:

  • veb-saytga ulanishni bloklaydigan antivirus;
  • "CryptoPro" yordam dasturining eskirgan versiyasi;
  • portalga ulanish VPN orqali ulangan;
  • Internet Explorer brauzerini noto'g'ri o'rnatish;
  • BIOS-da SecureBoot funksiyasi faollashtirilgan;
  • kompyuterda zararlangan fayllar, viruslar mavjud.

Afvning paydo bo'lishining uchta sababi muhokama qilindi. Muammoni hal qilishning mumkin bo'lgan usullarini tahlil qilish vaqti.

Afvni qabul qilish bo'yicha ko'rsatmalar

Afv hech qayerga kelmagandek, muqobil usullarni sinab ko'rish vaqti keldi:

Amaliyot shuni ko'rsatdiki, o'tkazilgan poradlarning terisi muammoni bartaraf etishi mumkin. Shunday qilib, faqat ko'rsatmalarga amal qiling.

Visnovok

Mutaxassislar zapevnyayut, scho dasturiy ta'minot zbyy, scho razglyaooooooooooooooo orqali antivirus, kompyuterning koristuvach o'rnatish. Dasturning veb-saytga kirishni bloklashining uchta sababi bor. Shu sababli, faqat antivirusni yoqing, sertifikatlarni qayta tekshirishni o'zgartiring. Mutlaqo immovirno, scho tse bu muammoni hal qiladi. Go'yo kechirim hech qayerga kelmagandek, keyin taklif qilingan ko'proq gladesdan terini sinab ko'ring. Natijada, TSL protokolining xavfsizlik muammosi mutlaqo yo'q qilinadi.

Provayder