Что такое ошибка инициализации ssl

SSL – это протокол безопасности, используемый для защиты данных во время передачи. Однако, при работе с веб-сайтами вы можете столкнуться с ошибкой инициализации SSL соединения. Такое сообщение означает, что ваш браузер не смог установить защищенное соединение с веб-сайтом, и что возможно ваша информация не будет защищена.

Причин для ошибки инициализации SSL соединения может быть несколько. Например, сервер веб-сайта может использовать устаревшие версии SSL-протоколов, которые могут быть уязвимы для атак хакеров. Также может быть проблема с сертификатом SSL, который используется веб-сайтом, который может быть недействительным или не соответствовать доменному имени веб-сайта.

Однако, есть несколько простых способов, чтобы исправить ошибку инициализации SSL соединения. Например, вы можете попробовать очистить кеш и историю браузера, обновить браузер до последней версии, отключить антивирусное программное обеспечение или временно отключить брандмауэр. Если проблема не устраняется, необходимо связаться с администратором веб-сайта или провайдером хостинга для дальнейшей помощи.

Содержание

Ошибка инициализации SSL соединения
Причины возникновения ошибки инициализации SSL соединения
Недействительный SSL сертификат
Неправильная настройка SSL соединения
Отключение SSLv3 протокола
Необходимость обновления SSL библиотек
Способы исправления ошибки SSL соединения
Установка действительного SSL сертификата
Настройка SSL соединения с помощью SSL-сертификата
Вопрос-ответ
Что такое ошибка инициализации SSL соединения?
Какие могут быть причины ошибки инициализации SSL соединения?
Как можно исправить ошибку инициализации SSL соединения?

Ошибка инициализации SSL соединения

Ошибка инициализации SSL соединения может возникнуть при попытке соединения с защищенным протоколом HTTPS. Эта ошибка указывает на проблему с настройками SSL или неправильный сертификат. Она может произойти из-за различных причин, таких как:

Истек срок действия SSL-сертификата
Сертификат был отозван
SSL-сертификат был подделан
Проблемы с настройками SSL на сервере
Не поддерживается старый протокол SSL 2.0

В случае, если возникла ошибка инициализации SSL соединения, необходимо проверить настройки SSL и убедиться, что сертификат корректный и не истек. Также может помочь обновление SSL-сертификата или его повторное выдача. Другой способ исправления ошибки — замена устаревшего протокола SSL 2.0 на более новый.

Если причина ошибки не была устранена, важно связаться с техническим специалистом или провайдером хостинга, который может помочь в решении проблемы.

Причины возникновения ошибки инициализации SSL соединения

Ошибка инициализации SSL соединения может возникнуть по разным причинам, связанным с настройками сервера, клиента, сертификатов и других факторов. Ниже представлены наиболее распространенные причины возникновения этой ошибки:

Неверное указание адреса сервера в URL: если указан неправильный адрес сервера или он несуществующий, то SSL соединение не может быть инициализировано.
Отсутствие поддержки протокола SSL на сервере: если сервер не поддерживает SSL, то соединение не может быть установлено.
Неправильная конфигурация SSL сертификатов: если SSL сертификат не соответствует требованиям, то соединение может быть отклонено.
Неправильная настройка клиентских программ: некоторые клиентские программы могут блокировать SSL соединения, если они не настроены правильно.
Проблемы с шифрованием данных: если данные не могут быть зашифрованы или расшифрованы, то соединение не может быть установлено.

Чтобы исправить ошибку инициализации SSL соединения, необходимо определить ее причину и принять соответствующие меры. Это может включать в себя проверку настроек сервера, установку правильных сертификатов, обновление клиентских программ и т.д. В целом, решение этой проблемы может быть сложным и может требовать опыта и знаний в области настройки сетей и безопасности данных.

Недействительный SSL сертификат

SSL (Secure Sockets Layer) сертификаты — это элемент безопасности, который используется для установления шифрованного соединения между сервером и клиентом. Однако, если SSL сертификат недействительный, это может привести к ошибке инициализации SSL соединения.

Есть несколько причин, по которым SSL сертификат может оказаться недействительным. Например, сертификат может быть просрочен, неправильно настроен или подделан. Когда браузер обнаруживает, что SSL сертификат не может быть проверен, он отображает сообщение об ошибке инициализации SSL соединения.

Многие браузеры предупреждают пользователей о недействительных SSL сертификатах, и предоставляют им возможность продолжить работу с сайтом на свой страх и риск. Однако, это не рекомендуется, так как соединение может быть уязвимым к атакам межсетевых преступников.

Для исправления ошибки «Ошибка инициализации SSL соединения: недействительный SSL сертификат» в первую очередь необходимо обратиться к администратору веб-сайта и запросить новый SSL сертификат. В случае, если проблема не решается, проверьте настройки вашего браузера и убедитесь, что он не блокирует SSL сертификаты.

Проверьте дополнительные диспетчеры SSL: Если браузер не может установить безопасное соединение, то это может быть связано с дополнительными диспетчерами SSL. Проверьте их наличие и актуальность и убедитесь, что они не блокируют SSL сертификаты.
Отключите дополнения в браузере: Некоторые дополнения или расширения могут блокировать SSL сертификаты. Попробуйте отключить их и повторите попытку подключения.

Неправильная настройка SSL соединения

Ошибка инициализации SSL соединения может возникать при неправильной настройке SSL на сервере или клиенте.

Если на сервере SSL настроен неправильно, то клиенты могут столкнуться с ошибкой при попытке установить SSL соединение. Например, если на сервере не установлен SSL сертификат или установлен неправильный SSL сертификат, то клиенты могут увидеть сообщение об ошибке SSL.

Кроме того, если на клиенте SSL настроен неправильно, то он может не удостовериться в том, что сервер является действительно авторизованным. Если клиент не доверяет SSL сертификату, то он может отказаться от установки SSL соединения.

Для решения проблемы необходимо правильно настроить SSL на сервере и клиенте. На сервере следует установить действительный SSL сертификат, а на клиенте необходимо добавить SSL сертификат в доверенные сертификаты.

Отключение SSLv3 протокола

SSLv3 (Secure Sockets Layer version 3) является одним из устаревших протоколов безопасности, используемых для защиты соединения между клиентом и сервером. В настоящее время SSLv3 считается уязвимым к атакам типа POODLE («Padding Oracle On Downgraded Legacy Encryption») и не рекомендуется к использованию.

Для защиты от POODLE и других уязвимостей в SSLv3, необходимо отключить данный протокол в настройках сервера. Для этого необходимо:

Проверить, поддерживает ли сервер версии TLS, которые могут использоваться вместо SSLv3;
Исправить конфигурацию сервера, отключив SSLv3 и включив поддержку TLS;
Перезапустить сервер, чтобы изменения вступили в силу.

Отключение SSLv3 протокола является важным действием для обеспечения безопасности соединений с вашим сервером. Помимо этого, рекомендуется также следить за обновлением используемых версий протоколов и регулярно проверять безопасность своего сервера и веб-приложений.

Необходимость обновления SSL библиотек

SSL библиотеки — это сборник программных библиотек, которые обеспечивают безопасное соединение между сервером и клиентом через протокол HTTPS. Они реализуют протокол SSL / TLS, который защищает данные передаваемые между сервером и клиентом от вторжения несанкционированных лиц.

Одна из причин ошибки инициализации SSL соединения — устаревшие SSL библиотеки. Стандарт SSL / TLS постоянно развивается, поэтому разработчики регулярно выпускают новые версии библиотек, которые включают улучшения и исправления ошибок. Если SSL библиотека устарела, она может не поддерживаться сервером и вызывать ошибку инициализации SSL соединения.

Обновление SSL библиотек может помочь решить проблему ошибки инициализации SSL соединения. Для обновления библиотек можно использовать инструменты, предоставляемые операционной системой или поставщиком веб-сервера.

Как правило, для выполнения обновления SSL библиотек необходимы права администратора, и процесс может отличаться в зависимости от операционной системы и используемого сервера. Рекомендуется составить план обновления и проверить совместимость новой версии библиотеки с сервером, прежде чем выполнить обновление в боевых условиях. Обновление SSL библиотек должно производиться регулярно, чтобы обеспечить безопасность соединения и операционной системы в целом.

Способы исправления ошибки SSL соединения

1. Проверьте правильность написания адреса сайта. Ошибка SSL соединения может возникать в случае, если вы введете неправильный адрес сайта. Убедитесь, что вы правильно вводите адрес именно того сайта, на который хотите подключиться.

2. Обновите браузер и систему. Устаревшие версии браузеров и операционных систем могут не поддерживать новые версии SSL. Обновите браузер и операционную систему до последней версии.

3. Установите новый сертификат SSL. Если проблема возникла из-за проблем с сертификатами SSL, попробуйте обновить или переустановить сертификат. Для этого свяжитесь с администрацией сайта или провайдера услуг.

4. Отключите временно антивирус и файерволл. Не всегда, но иногда возникновение ошибки SSL соединения может быть связано с блокировкой антивирусом или файерволлом. Попробуйте временно отключить их и попытаться подключиться к сайту заново.

5. Используйте другой браузер. Возможно, проблема ошибки SSL соединения связана именно с браузером. Попробуйте подключиться к сайту через другой браузер, чтобы убедиться, что проблема не связана с браузером.

6. Обратитесь за помощью к специалистам. Если вы попробовали все приведенные выше способы и проблема все еще не решена, обратитесь за помощью к специалистам. Возможно, проблема связана с другими причинами, которые можно выявить только с помощью профессионального анализа.

Установка действительного SSL сертификата

Для исправления ошибки инициализации SSL соединения, связанной с неправильным или устаревшим сертификатом, необходимо установить действительный SSL сертификат на сервере.

Существует несколько способов установки SSL сертификата:

Самостоятельно создать самоподписанный сертификат

Этот метод не рекомендуется, так как сертификаты, созданные самостоятельно, не признаются браузерами и системами. Но если просто нужно исправить ошибку на тестовом сервере, то этот метод вполне пригодится.

Купить SSL сертификат у надежного поставщика

Для этого необходимо выбрать сертификат, который подойдет для нужной цели (например, для сайта онлайн-магазина или корпоративного портала), и оплатить его. После этого нужно будет пройти процедуру верификации собственности сайта (проверка домена) и получить файлы сертификата.

Создать запрос на сертификат и получить его бесплатно

Некоторые аккредитованные центры сертификации (CA) предоставляют SSL сертификаты бесплатно. Для этого нужно создать запрос на сертификат в панели управления хостингом, получить код верификации (обычно он будет отправлен на почту или содержаться на сайте), произвести проверку домена и получить файлы сертификата.

Установка SSL сертификата может быть выполнена как через панель управления хостингом, так и через терминал командной строки. В любом случае, после установки сертификата рекомендуется перезагрузить сервер, чтобы изменения вступили в силу.

Настройка SSL соединения с помощью SSL-сертификата

Для обеспечения безопасности передачи данных между сервером и клиентом используется SSL-соединение. Оно шифрует данные и защищает их от несанкционированного доступа. Для установки SSL-соединения на сервере нужно использовать SSL-сертификат.

SSL-сертификат – это файл, содержащий информацию о сервере и его ключе шифрования. Его выдают удостоверяющие центры, которые проверяют подлинность домена и установку SSL-сертификата. SSL-сертификаты бывают разных типов в зависимости от уровня проверки и защиты.

Чтобы настроить SSL-соединение с помощью SSL-сертификата, нужно выполнить такие шаги:

Выбрать SSL-сертификат и приобрести его у удостоверяющего центра.
Установить SSL-сертификат на сервере, следуя инструкциям удостоверяющего центра.
Настроить веб-сервер, чтобы он использовал SSL-соединение и SSL-сертификат.

Для настройки веб-сервера нужно создать конфигурационный файл и указать в нем параметры SSL-соединения, такие как адрес сервера, порт, путь к SSL-сертификату. В зависимости от типа веб-сервера (Apache, Nginx, IIS), настройки могут отличаться.

После настройки SSL-соединения на сервере и веб-сервере, клиенты смогут устанавливать безопасное соединение с сервером. Для этого нужно использовать ссылку с протоколом https:// вместо http:// и убедиться, что в адресной строке браузера появился зеленый замок, указывающий на защищенное соединение.

Вопрос-ответ

Что такое ошибка инициализации SSL соединения?

Ошибка инициализации SSL соединения — это сбой при установлении безопасного соединения между клиентом и сервером, используя протокол SSL/TLS. Она может возникать по разным причинам и приводит к тому, что пользователь не может получить доступ к защищенному ресурсу.

Какие могут быть причины ошибки инициализации SSL соединения?

Ошибки могут быть вызваны разными причинами: неподдерживаемой версией протокола SSL/TLS, некорректной настройкой SSL-сертификата, отсутствием соединения с сервером, неверной датой и временем на устройстве, а также настройками брандмауэра или антивируса.

Как можно исправить ошибку инициализации SSL соединения?

Способ исправления зависит от причины ошибки. Если она вызвана неподдерживаемой версией протокола SSL/TLS, то необходимо в настройках браузера указать поддерживаемую версию. Если же причина — некорректная настройка SSL-сертификата, то его нужно исправить или заменить. Для решения проблем с брандмауэром или антивирусом следует временно отключить их и попробовать подключиться снова. Также стоит проверить соединение с сервером и настройки даты и времени на устройстве.

Источник

24 март 2022 06:42 — 24 март 2022 06:51 #20587
от FarWinter

в браузерах 1с открывается нормально, но при попытке запуска через тонкий клиент ошибка HTTP при обращении к серверу buh2012.budget.gov.ru ошибка инициализации ssl-соединения

В браузере с поддержкой ГОСТ алгоритмов шифрования для входа в 1С
по https ссылке https://buh2012.budget.gov.ru/buh2012/ Континент-TLS не нужен

Для тонкого клиента должен быть установлен и настроен Континент-TLS
Установлены корневые сертификаты ФК
В Континент-TLS:
Добавлен ресурс buh2012.budget.gov.ru
Установлен серверный сертификат или при первом подключении сам добавиться(появится окно о добавлении серверного сертификата)
Обновлены CRL (если не скачиваются, удалить в Сертификаты — Промежуточные центры сертификации — Списки отзыва сертификатов и заново скачать в Континенте-TLS)
Настройки основные -> Сертификат пользователя по умолчанию -> Выбрать Сертификат пользователя по умолчанию

Ещё, если контейнер закрытого ключа запоролен и пароль сохранен.
В КриптоПРО почистить сохранённые пароли, чтобы при входе появлялось окно для ввода пароля на Контейнер ЗК
КриптоПРО -> Сервис -> [ Удалить запомненные пароли.. ] -> [v]Пользователя

Спасибо сказали: rabota129

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Ошибка возникает при запуске ИБ. Например, когда выполняете соединение по HTTPS через тонкого клиента, но 1С не может проверить SSL-сертификат сервера. В большинстве случаев — это самоподписанный сертификат.

Возможные решения

1. Проверка даты/времени на ПК

Проверьте корректность через «Панель управления — Часы и регион — Дата и время». Отправьте команду на автоматическую синхронизацию, если вы соединены с сетью Интернет.

2. Проверка доступности

Скопируйте путь и попробуйте подключиться к базе 1С с помощью браузера (веб-клиента). Скорее всего, вы увидите дополнительные сообщения, которые покажут причину ошибки.

Посмотрите сведения о сертификате. В открывшемся окне перейдите на последнюю закладку и убедитесь, что цепочка сертификатов корректная. Непрерывная и без каких-либо предупреждающих иконок.

Если адрес не открывается — другие распространенные причины:
• доступ заблокирован через файл hosts;
• нет доступа из-за прокси-сервера;
• ресурс блокирован firewall/антивирусом.

3. Отключение проверок

Список ИБ — Выбор базы — Изменить… — Дополнительно… — Далее >
Выберите клиентский сертификат: Не предоставлять
Выберите способ проверки сертификата сервера: Не проверять

Не проверять сертификат сервера

4. Игнорирование ошибки проверки отзыва

В конфигурацию платформы — в файл conf с расширением cfg — добавьте следующую опцию:

IgnoreServerCertificatesChainRevocationSoftFail=true

Расположение файла:
• C:Program Files1cv88.х.хх.ххххbinconf
• C:Program Files (x86)1cv88.х.хх.ххххbinconf

Данный механизм игнорирует именно ошибки проверки отзыва, а не отменяет проверку отзыва сертификата. Поэтому, если сертификат сервера отозван и это подтверждено, то соединение с таким сервером установлено не будет.

5. Импорт самоподписанного сертификата

Добавьте сертификат сервера на ПК, с которого вы подключаетесь, в список «Локальный компьютер — Доверенные корневые центры сертификации — Сертификаты».

В этом случае поставьте режим «Выберите способ проверки сертификата сервера = Хранилище сертификатов Windows». Или укажите файл сертификатов CA — как удобнее.

6. Диагностика ошибок

Используйте методические рекомендации по диагностике ошибок ОС Windows из официальной статьи 1С.

Если окружение настроено корректно и есть доверие к сертификату удаленного ресурса, то ошибки не будет. Пусть все получится. 🤗

Если требуется дополнительная поддержка — наши специалисты готовы вам помочь → +7-911-500-10-11

Автор BlackWidow, 20 окт 2014, 15:36

0 Пользователей и 1 гость просматривают эту тему.

Доброго времени суток.Возникла проблема при установке защищенного соединения с веб-сервисом (wsdl).
Из эксплорера веб-сервис открывается без проблем (с окном выбора сертификата).
Пробую соединится с ним из конфигуратора с помощью объекта WS-ссылка. В настройках защищенного соединения при выборе клиентского сертификата выбираю сертификат Windows:выбрать из подходящих, в способах проверки серверного сертификата выбираю сертификаты Windows.

В справке написано: «Выбирать из подходящих — пользователю предоставляется выбор используемого сертификата через системный диалог выбора сертификата[size=78%].» [/size][/size][size=78%] [/size][/size]Должно ли при этом выводится окно выбора сертификата или это для пользователя в режиме «Предприятие»? [size=78%]
В файле cacert.pem прописаны оба серверных сертификата в формате МД5 и блок Begin … End, полученных через OpenSSl. При этом блока «Certificate:…» не сформировалось. [/size] В итоге возникает «Ошибка работы с Интернет: Ошибка инициализации SSL-соединения». В чем может быть проблема? [size=78%]
[/size] [size=78%]

Если вам просто нужно структура веб сервиса для загрузки ее в конфигуратор, то просто скачайте wsdl файл к себе на компьютер и загрузите его оттуда.

В дальнейшем нужно работать с методами веб-сервиса: передавать и получать данные, но пока что это не реализовано. Если соединение не защищенное, то все загружается в 1С без проблем. В ИЕ защищенное соединение открывается тоже без проблем, выходит дело в 1С. Попробовала через СОМ-объект, соединение установилось, запрос на выбор сертификата пользователю выдался и получила текст WSDL. Но будет ли COM-объект работать с методами веб-сервиса?

Здравствуйте
Проблема такая же!
Купили 3 ноута
На 2х работает нормаль на 3ем сколько бы и какие бы ОС не ставил ошибка ssl в чем может быть проблема?

Форум 1С
►
Форум 1С — ПРЕДПРИЯТИЕ 8.0 8.1 8.2 8.3 8.4
►
Конфигурирование, программирование в 1С Предприятие 8
►
Ошибка инициализации SSL-соединения

Поиск

1С Предприятие это программный продукт который позволяет очень легко и быстро автоматизировать работу в какой либо организации. Сейчас наверно не возможно найти организацию в которой бы не использовалось какая либо конфигурация 1С. Поэтому уметь с ней работать должен каждый ИТ специалист даже начинающий. Необходимо обладать хотя бы навыками администрирование, подключение клинетов, настройка доступа, обновление и т.д. Так же нужно знать как решать самые элементарные ошибки которые возникают во время работы и запуска 1С. Таких ошибок достаточно много, о некоторых я уже рассказывал в следующих статьях, с которыми Вам обязательно нужно ознакомиться.

Ошибка формата потока 1С

Нарушение прав доступа 1С

Ошибка (COMOбъект) 1С

Ошибка при отправке запроса на сервер 1С

Ошибка Сервис 1С Контрагент Не Подключен

При запуске базы появляется сообщение об ошибке

Сегодня рассмотрим еще одну, она возникает в момент запуска информационной базы которая опубликована на веб сервере.

1C ошибка HTTP при обращении к серверу удаленный узел не прошел проверку

Поиск

Ошибка формата потока 1С

Нарушение прав доступа 1С

Ошибка (COMOбъект) 1С

Ошибка при отправке запроса на сервер 1С

Ошибка Сервис 1С Контрагент Не Подключен

При запуске базы появляется сообщение об ошибке

1C ошибка HTTP при обращении к серверу удаленный узел не прошел проверку

Если нажать «Подробно» то можно увидеть.

Невосстановимая ошибка
Ошибка при выполнении запроса POST к ресурсу /e1cib/login:
по причине:
Ошибка HTTP при обращении к серверу: https://…
Удаленный узел не прошел проверку

Это говорит о том что на сервере по каким либо причинам не работает HTTPS. Либо сбились настройки самого сервера либо просто истек срок действия сертификата SSL. Проверить это можно введя в браузере путь до информационной базы. Если вы видите тоже самое что на скриншоте ниже то проблема точно с сертификатом сервера.

Решить проблему можно отключив проверку, для этого выбираем базу и жмем «Изменить».

Потом нужно нажать «Дополнительно».

Первое окно пропускаем.

А в следующем выбираем «Не предоставлять сертификат» и «Не проверять сертификат сервера».

Теперь все должно запуститься, но помните что это не безопасно, так как есть вероятность перехвата данных.

Либо как вариант можно также изменить HTTPS на HTTP в адресе информационной базы.

Добрый день!

Пожалуйста, объясните почему, подскажите как и укажите на ошибки. Вот код подключения к Вашему API:

HTTPЗапрос = Новый HTTPЗапрос();

HTTPЗапрос.АдресРесурса = «/api/v2/clean»;

HTTPЗапрос.Заголовки.Вставить(«Content-Type», «application/json»);

HTTPЗапрос.Заголовки.Вставить(«Authorization», «Token » + Token);

HTTPЗапрос.Заголовки.Вставить(«X-Secret», Secret);

HTTPЗапрос.Заголовки.Вставить(«charset», «UTF-8»);

HTTPЗапрос.УстановитьТелоИзДвоичныхДанных(Новый ДвоичныеДанные(ИмяВременногоФайла));//во временном файле строка вида: { «structure»: [ «ADDRESS» ], «data»: [ [ «Россия, Свердловская область, Шалинский городской округ, поселок Сарга, Россия» ] ] }

Соединение = Новый HTTPСоединение(«dadata.ru»,,,, Новый ИнтернетПрокси,, Новый ЗащищенноеСоединениеOpenSSL);

ОтветHTTP = Соединение.ВызватьHTTPМетод(«POST», HTTPЗапрос);

Проблема в том, что со временем появляется ошибка вида:

Ошибка при вызове метода контекста (ВызватьHTTPМетод)
ОтветHTTP = Соединение.ВызватьHTTPМетод(«POST», HTTPЗапрос);
по причине:
Ошибка работы с Интернет: Ошибка инициализации SSL-соединения

То есть запросы могут проходить нормально и получать полноценный ответ, а потом через некоторое время начинают сыпаться ошибки. Подскажите куда смотреть и на что обратить внимание — хотим с Вами интегрироваться, но стабильности получить не удается. Тут явно что то с SSL — может явно как то Ваши сертификаты надо подсовывать 1С. но откуда их брать или…во общем помоги пожалуйста.

«Ошибка инициализации SSL-соединения» при работе через 1С УВС
XML

Индекс форума
» Компонент МЕРКУРИЙ

Автор	Сообщение
07/06/2018 11:29:20 Тема: «Ошибка инициализации SSL-соединения» при работе через 1С УВС
TWAIN Зарегистрирован: 07/09/2017 16:29:17 Сообщений: 565 Оффлайн	Добрый день. Мы с пятницы прошлой запустились на рабочем сервере Меркурий, до вторника шло более-менее, а начиная с ночи на среду, потом в ночь на четверг у нас стали постоянно валиться такие сообщения: «Ошибка инициализации SSL-соединения» при попытке повзаимодействовать с Меркурий. В итоге данные туда не отправляются и не получаются оттуда. Так может идти по полчаса, потом все проходит. Машины с грузом стоят. У кого такие же проблемы? У меня есть подозрение что это такая же по природе ошибка как обсуждаемая тут 12-я и связана с недоступностью Меркурий (APLM0012 An unexpected error has occurred while invoking target service operation). Ходил на сайт vetrf.ru, тщетно пытался найти сообщение о сбое в системе. У них все гладко. Как работать-то? Это сообщение было редактировано 1 раз. Последнее обновление произошло в 07/06/2018 11:30:43
Если много знать, всегда найдутся те, кто сочтет, что это опасно…


07/06/2018 11:33:37 Тема: Re:»Ошибка инициализации SSL-соединения» при работе через 1С УВС
oleg-x Зарегистрирован: 20/11/2017 11:24:40 Сообщений: 2001 Онлайн	Может связано с плановым обновлением.
https://vk.com/mercuriy_rf


07/06/2018 11:36:31 Тема: Re:»Ошибка инициализации SSL-соединения» при работе через 1С УВС
nmzn1 Зарегистрирован: 11/05/2017 09:25:20 Сообщений: 4971 Оффлайн	это ещё может быть связано с блокировками роскомнадзора, вообще не понятно, как ещё инет работает


07/06/2018 11:41:32 Тема: Re:»Ошибка инициализации SSL-соединения» при работе через 1С УВС
TWAIN Зарегистрирован: 07/09/2017 16:29:17 Сообщений: 565 Оффлайн	Мне кажется что это связано с чьими-то руками. Но пока точно не понял с чьими.
Если много знать, всегда найдутся те, кто сочтет, что это опасно…


07/06/2018 11:42:34 Тема: Re:»Ошибка инициализации SSL-соединения» при работе через 1С УВС
TWAIN Зарегистрирован: 07/09/2017 16:29:17 Сообщений: 565 Оффлайн	oleg-x wrote:Может связано с плановым обновлением. Началось раньше обновления, оно только сегодня, а это у нас уже два дня.
Если много знать, всегда найдутся те, кто сочтет, что это опасно…


12/06/2018 10:59:43 Тема: Re:»Ошибка инициализации SSL-соединения» при работе через 1С УВС
TWAIN Зарегистрирован: 07/09/2017 16:29:17 Сообщений: 565 Оффлайн	По пять отказов надо получить от сервера, чтобы один прошел. А то и десять. А что, нормальная такая система. Судя по всему, причина в Мерккурий, который делает отлуп когда система занята. А 1С УВС сразу соглашается с этим и прекращает попытки. Производство прошло за 20 минут, а инвентаризацию уже полчаса жду, чтобы только в обработку приняло.
Если много знать, всегда найдутся те, кто сочтет, что это опасно…


13/06/2018 22:02:17 Тема: Re:»Ошибка инициализации SSL-соединения» при работе через 1С УВС
NikoV Зарегистрирован: 28/09/2017 14:23:04 Сообщений: 58 Оффлайн	У меня такой ошибки не возникает (стучу 3 раза по столу). Но иногда Меркурий включает жуткие тормоза. Фоновое задание «Входящие ВСД» вместо традиционных 15-20 минут может выполняться 60 минут. Получение актуальных остатков может не грузиться — выдавать ошибку. В общем нагрузочное тестирование Меркурий не прошел.


13/06/2018 22:29:21 Тема: Re:»Ошибка инициализации SSL-соединения» при работе через 1С УВС
TWAIN Зарегистрирован: 07/09/2017 16:29:17 Сообщений: 565 Оффлайн	На данный момент нагрузочное тестирование и не объявляется, судя по всему он проверку обычного тестирования не прошел, наверное как рекомендовали на конференции, все компании начали бросать операции в систему вот она и повисла. Есть еще момент насыщения базы: даже если база данных справляется с потоком данных, в какой-то момент она встает колом, если структура базы данных не оптимизирована под типовые запросы.
Если много знать, всегда найдутся те, кто сочтет, что это опасно…

Индекс форума
» Компонент МЕРКУРИЙ

Работа всех программ 1С в бухгалтерии всегда подвержена определенному риску за которым требуется неустанно следить. В нашем случае мы попробуем разобраться с проблему, почему при обращении к серверу 1C может показаться «Ошибка HTTP. Could’t resolve host name» или похожая. После некоторых манипуляций нам удалось решить ее и сейчас мы расскажем как с ней справится.

Причина возникновения ошибки

Основная проблема заключается с сетевыми настройками на стороне клиента 1С при работе с IIS (Internet Information Server). Обычно сервера могут быть обозначены как IP-адрес или «сетевой адрес». В данном случае он называется server1c. В рабочем состоянии локальный dns-сервер должен отправлять ip-адрес клиенту при запросе домена, но этого не происходит. Причиной является нарушение работы службы локальных адресов IIS.

Способ решения ошибки HTTP в 1C

В данном случае решить проблему оказалось достаточно просто. Для соединения с сервером необходимо указать именно его IP-адрес, а не локальное доменное имя. Недоступность или некорректность его определения в сетевом окружении и приводит к такой ошибке.

После данных изменений можно проверить работу на остальных ПК, где установлено подключение к серверу 1С через локальное имя и изменить его.

Источник

Зачастую после установки SSL-сертификатов многие пользователи сталкиваются с ошибками, которые препятствуют корректной работе защищенного протокола HTTPS.

Предлагаем разобраться со способами устранения подобных ошибок.

Что такое SSL?

SSL (Secure Socket Layer) — это интернет-протокол для создания зашифрованного соединения между пользователем и сервером, который гарантирует безопасную передачу данных.

Когда пользователь заходит на сайт, браузер запрашивает у сервера информацию о наличии сертификата. Если сертификат установлен, сервер отвечает положительно и отправляет копию SSL-сертификата браузеру. Затем браузер проверяет сертификат, название которого должно совпадать с именем сайта, срок действия сертификата и наличие корневого сертификата, выданного центром сертификации.

Причины возникновения ошибок SSL-соединения

Когда сертификат работает корректно, адресная строка браузера выглядит примерно так:

Но при наличии ошибок она выглядит несколько иначе:

Существует множество причин возникновения таких ошибок. К числу основных можно отнести:

Некорректную дату и время на устройстве (компьютер, смартфон, планшет и т.д.);
Ненадежный SSL-сертификат;
Брандмауэр или антивирус, блокирующие сайт;
Включенный экспериментальный интернет-протокол QUIC;
Отсутствие обновлений операционной системы;
Использование SSL-сертификата устаревшей версии 3.0;
Появление ошибки «Invalid CSR» при генерации сертификата из панели управления облачного провайдера.

Давайте рассмотрим каждую из них подробнее.

Проблемы с датой и временем

Если на устройстве установлены некорректные дата и время, ошибка SSL-соединения неизбежна, ведь при проверке сертификата происходит проверка срока его действия. Современные браузеры умеют определять такую ошибку самостоятельно и выводят сообщение о неправильно установленной дате или времени.

Для исправления этой ошибки достаточно установить на устройстве актуальное время. После этого необходимо перезагрузить страницу или браузер.

Ненадежный SSL-сертификат

Иногда при переходе на сайт, защищенный протоколом HTTPS, появляется ошибка «SSL-сертификат сайта не заслуживает доверия».

Одной из причин появления такой ошибки, как и в предыдущем случае, может стать неправильное время. Однако есть и вторая причина — браузеру не удается проверить цепочку доверия сертификата, потому что не хватает корневого сертификата. Для избавления от такой ошибки необходимо скачать специальный пакет GeoTrust Primary Certification Authority, содержащий корневые сертификаты. После скачивания переходим к установке. Для этого:

Нажимаем сочетание клавиш Win+R и вводим команду certmgr.msc, жмем «Ок». В Windows откроется центр сертификатов.
Раскрываем список «Доверенные корневые центры сертификации» слева, выбираем папку «Сертификаты», кликаем по ней правой кнопкой мышки и выбираем «Все задачи — импорт».

Запустится мастер импорта сертификатов. Жмем «Далее».

Нажимаем кнопку «Обзор» и указываем загруженный ранее сертификат. Нажимаем «Далее»:

В следующем диалоговом окне указываем, что сертификаты необходимо поместить в доверенные корневые центры сертификации, и нажимаем «Далее». Импорт должен успешно завершиться.

После вышеперечисленных действий можно перезагрузить устройство и проверить отображение сайта в браузере.

Брандмауэр или антивирус, блокирующие сайт

Некоторые сайты блокируются брандмауэром Windows. Для проверки можно отключить брандмауэр и попробовать зайти на нужный сайт. Если SSL-сертификат начал работать корректно, значит дело в брандмауэре. В браузере Internet Explorer вы можете внести некорректно работающий сайт в список надежных и проблема исчезнет. Однако таким образом вы снизите безопасность своего устройства, так как содержимое сайта может быть небезопасным, а контроль сайта теперь отключен.

Также SSL может блокировать антивирусная программа. Попробуйте отключить в антивирусе проверку протоколов SSL и HTTPS и зайти на сайт. При необходимости добавьте сайт в список исключений антивируса.

Включенный экспериментальный протокол QUIC

QUIC — это новый экспериментальный протокол, который нужен для быстрого подключения к интернету. Основная задача протокола QUIC состоит в поддержке нескольких соединений. Вы можете отключить этот протокол в конфигурации вашего браузера.

Показываем как отключить QUIC на примере браузера Google Chrome:

Откройте браузер и введите команду chrome://flags/#enable-quic;
В появившемся окне будет выделен параметр: Experimental QUIC protocol (Экспериментальный протокол QUIC). Под названием этого параметра вы увидите выпадающее меню, в котором нужно выбрать опцию: Disable.

После этого просто перезапустите браузер.

Этот способ работает и в Windows и в Mac OS.

Отсутствие обновлений операционной системы

Проблемы с SSL-сертификатами могут возникать и из-за того, что на вашей операционной системе давно не устанавливались обновлений. Особенно это касается устаревших версий Windows (7, Vista, XP и более ранние). Установите последние обновления и проверьте работу SSL.

Использование SSL-сертификата версии 3.0

Некоторые сайты используют устаревший SSL-протокол версии 3.0, который не поддерживают браузеры. По крайней мере, по умолчанию. Чтобы браузер поддерживал устаревший SSL необходимо сделать следующее (на примере браузера Google Chrome):

Откройте браузер и перейдите в раздел «Настройки».
Прокрутите страницу настроек вниз и нажмите «Дополнительные».
В разделе «Система» найдите параметр «Настройки прокси-сервера» и кликните на него.

Откроется окно. Перейдите на вкладку «Дополнительно».
В этой вкладке вы увидите чекбокс «SSL 3.0».

Поставьте галочку в чекбоксе, нажмите кнопку «Ок» и перезагрузите браузер.

Ошибки «Invalid CSR» при генерации сертификата из панели управления облачного провайдера

В процессе активации сертификата можно столкнуться с ошибкой «Invalid CSR». Такая ошибка возникает по следующим причинам:

Неправильное имя FQDN (полное имя домена) в качестве Common Name (в некоторых панелях управления это поле может также называться Host Name или Domain Name). В этом поле должно быть указано полное доменное имя вида domain.com или subdomain.domain.com (для субдоменов). Имя домена указывается без https://. В качестве данного значения нельзя использовать интранет-имена (text.local). В запросе для wildcard-сертификатов доменное имя необходимо указывать как *.domain.com.
В CSR или пароле есть не латинские буквы и цифры. В CSR поддерживаются только латинские буквы и цифры – спецсимволы использовать запрещено. Это правило распространяется и на пароли для пары CSR/RSA: они не должны содержать спецсимволов.
Неверно указан код страны. Код страны должен быть двухбуквенным ISO 3166-1 кодом (к примеру, RU, US и т.д.). Он указывается в виде двух заглавных букв.
В управляющей строке не хватает символов. CSR-запрос должен начинаться с управляющей строки ——BEGIN CERTIFICATE REQUEST—— и заканчиваться управляющей строкой ——END CERTIFICATE REQUEST——. С каждой стороны этих строк должно быть по 5 дефисов.
В конце или начале строки CSR есть пробелы. Пробелы на концах строк в CSR не допускаются.
Длина ключа меньше 2048 бит. Длина ключа должна быть не менее 2048 бит.
В CRS-коде для сертификата для одного доменного имени есть SAN-имя. В CSR-коде для сертификата, предназначенного защитить одно доменное имя, не должно быть SAN (Subject Alternative Names). SAN-имена указываются для мультидоменных (UCC) сертификатов.
При перевыпуске или продлении сертификата изменилось поле Common Name. Это поле не должно меняться.

Источник

Ошибка инициализации SSL-соединения ☑ 0

tabarigen

18.06.18

✎

17:27

Ребят хелп. Пытаюсь отправить сообщение из телеграмм. Код простой.

Procedure ОтправитьСообщениеВТелеграмм(message) Экспорт

        token = «?*?*?*(?*(?*(?*(?»;

    chat_id = 21212121;

СтрокаСоединения = «/bot» + token + «/sendMessage»;

    Попытка

        Запрос = Новый HTTPЗапрос();

        Запрос.АдресРесурса = СтрокаСоединения;//Тел.Пароль+»/sendMessage»;

        Запрос.Заголовки = Новый Соответствие();

        ЗащищенноеСоединение = Новый ЗащищенноеСоединениеOpenSSL(

        Новый СертификатКлиентаWindows(),Новый СертификатыУдостоверяющихЦентровWindows());

        Соединение = Новый HTTPСоединение(«api.telegram.org»,,,,,5, ЗащищенноеСоединение);

        ТекстЗапроса=»»;

        ТекстЗапроса=ТекстЗапроса+»&chat_id=»+Формат(chat_id,»ЧГ=»);

        ТекстЗапроса=ТекстЗапроса+»&text=»+КодироватьСтроку(message,СпособКодированияСтроки.КодировкаURL);

        //КодироватьСтроку() отсутствует в 8.2 ищите сами как сделать url encode

        Запрос.Заголовки.Вставить(«Content-Type», «application/x-www-form-urlencoded»);

        Запрос.УстановитьТелоИзСтроки(ТекстЗапроса);

        Ответ=Соединение.ОтправитьДляОбработки(Запрос);//POST

        КодСостояния=Ответ.КодСостояния;

        СтрокаОтвета=Ответ.ПолучитьТелоКакСтроку();

Исключение

        ТекстОшибки = ОписаниеОшибки();

        Сообщить(ТекстОшибки);

    КонецПопытки;

EndProcedure

На выходе получаю ошибку.

Ошибка при вызове метода контекста (ОтправитьДляОбработки): Ошибка работы с Интернет: Ошибка инициализации SSL-соединения

собственно вопрос, тут косяк в коде, или же проблема с сетью. Да и вообще у меня не открывется сайт api.telegram.org

хотя у кого то в РФ он работает. короч как быть парни.

LeoKeyn

18.06.18

✎

17:42

Попробуй через

ПараметрыЗапроса=Новый Структура;

    ПараметрыЗапроса.Вставить(«Subscriber»,»»);

    ПараметрыЗапроса.Вставить(«Group»,»»);

    ПараметрыЗапроса.Вставить(«User»,»U»);

    ПараметрыЗапроса.Вставить(«Password»,»»);

    ПараметрыЗапроса.Вставить(«Function»,»»);

    ПараметрыЗапроса.Вставить(«Request»,СтруктураДанных);

    //———————————————————————//

ДанныеОтвет=Новый Структура(«ОписаниеОшибки»,»»);

    ТелоЗапроса=»»;

    Для Каждого Параметр Из ПараметрыЗапроса Цикл

        ТелоЗапроса=?(ТелоЗапроса=»»,»»,ТелоЗапроса+»&»)+Параметр.Ключ+»=»+КБО_КодироватьСтроку(Параметр.Значение);

    КонецЦикла;

    WinHttpRequest=Новый COMОбъект(«WinHttp.WinHttpRequest.5.1»);

    WinHttpRequest.SetTimeouts(900000,900000,900000,900000);

    WinHttpRequest.SetClientCertificate(«CURRENT_USERMY»+ИмяСертификата);

    Скрипт=Новый COMОбъект(«MSScriptControl.ScriptControl»);

    Скрипт.language=»javascript»;

    Скрипт.AddObject(«WinHttpRequest»,WinHttpRequest);

    Скрипт.Eval(«WinHttpRequest.Option(2)=1251»); // установка кодировки страницы

    Скрипт.Eval(«WinHttpRequest.Option(4)=13056»);//intSslErrorIgnoreFlags Игноировать ошбибки при SSL соединении

    Скрипт.Eval(«WinHttpRequest.Option(6)=true»);//blnEnableRedirects Разрешить перенаправления

    Скрипт.Eval(«WinHttpRequest.Option(12)=true»);

WinHttpRequest.Open(«POST»,АдресСервера+»/cpuEnquiry.asp»,0);

    WinHttpRequest.SetRequestHeader(«Content-Type»,»application/x-www-form-urlencoded; Charset=windows-1251;»);

    WinHttpRequest.SetRequestHeader(«Connection»,»Close»);

    Попытка

        WinHttpRequest.Send(ТелоЗапроса);

    Исключение

        ДанныеОтвет.ОписаниеОшибки=»Неудачная попытка отправки запроса! «+ОписаниеОшибки();

        Возврат ДанныеОтвет;

    КонецПопытки;

    Если WinHttpRequest.Status<>200 Тогда

        ДанныеОтвет.ОписаниеОшибки=»Неудачная попытка отправки запроса! «+WinHttpRequest.ResponseText;

        Возврат ДанныеОтвет;

    КонецЕсли;

Apokalipsec

18.06.18

✎