TLS o Transport Layer Security es un protocolo de cifrado. Está diseñado para que la comunicación a través de TLS permanezca segura y privada. En esta publicación, explicaré qué es el protocolo de enlace TLS y cómo solucionar el protocolo de enlace TLS si tiene problemas.

Antes de continuar y hablar sobre el protocolo de enlace TLS , entendamos cuándo ocurre TLS . Cada vez que accede a un sitio web o aplicación a través de HTTPS , se utiliza TLS . Cuando accede a correos electrónicos, mensajes e incluso VOIP , utiliza TLS . Debe saber que HTTPS es una implementación del cifrado TLS .

¿Qué es el protocolo de enlace TLS?

Un apretón de manos es una forma de negociación entre dos extremos. Al^(Just) igual que cuando nos encontramos con personas, nos damos la mano y luego seguimos adelante con cualquier otra cosa. De manera similar, el protocolo de enlace TLS es una forma de reconocimiento entre dos servidores.

Durante el protocolo de enlace TLS , los servidores se verifican entre sí y establecen el cifrado, y también intercambian claves. Si todo es auténtico, y como se esperaba, habrá más intercambio de datos. Hay cuatro pasos principales:

1. Especifique^(Specify) qué versión de TLS se utilizará para la comunicación.
2. Elija^(Choose) qué algoritmos de cifrado se utilizarán
3. La autenticidad se verifica utilizando la clave pública y la firma digital de la autoridad de certificación SSL
4. Las claves de sesión se generan e intercambian

En pocas palabras, primero saludan, luego el servidor ofrece un certificado que el cliente debe verificar. Una vez que se completa la verificación, se genera una sesión. Se crea una clave a través de la cual se intercambian datos a través de la sesión.

Leer^(Read) : Diferencia entre los métodos de encriptación TLS y SSL .

Cómo arreglar el protocolo de enlace TLS

No puede hacer nada si hay un problema del lado del servidor, pero tiene un problema con el navegador, se puede solucionar. Por ejemplo, si el servidor ofrece un certificado que no se puede autenticar, no puede hacer nada al respecto. Sin embargo, si el problema es una falta de coincidencia del protocolo TLS , puede cambiarlo desde el navegador.

1. Comprobar si la hora del sistema es correcta
2. Compruebe el problema del hombre en el medio^{(Man in the middle)}
3. Cambiar el protocolo TLS en Windows
4. Eliminar perfil de navegador^{(Delete Browser Profile)} o base de datos de certificados^{(Certificate Database)}
5. Restablecer navegador.

Hay muchas más razones por las que el protocolo de enlace TLS puede fallar y depende del escenario. Así que aquí hay algunas formas de arreglar TLS , pero antes de eso, siempre use estas reglas para filtrar el problema.

• Consulte con diferentes sitios y si el problema persiste.
• Cambie a múltiples conexiones de red, es decir, WiFi o por cable
• Cambie^(Change) de red, es decir, conéctese a un punto de acceso móvil o un enrutador diferente o incluso pruebe una red pública

1] Comprobar^(Check) si la hora del sistema es correcta

Es la razón principal por la que el protocolo de enlace TLS ha fallado la mayor parte del tiempo. La hora del sistema se utiliza para comprobar si el certificado es válido o ha caducado. Si hay una discrepancia entre la hora de su computadora y la del servidor, puede hacer que los certificados parezcan caducados. Fije el tiempo configurándolo en automático.

Ahora visite el sitio web nuevamente y verifique si ha solucionado el protocolo de enlace TLS

2] El problema del hombre en el medio

Hay una regla: si sucede en un sitio, entonces es un problema de software de seguridad, pero si sucede en todos los sitios web, entonces es un problema del sistema.

El software de seguridad o la extensión del navegador en su computadora pueden estar interceptando las conexiones TLS y cambiando algo que resulta en un protocolo de enlace TSL problemático . También es posible que un virus en el sistema esté causando todo el problema de TLS .

Algunas extensiones de navegador cambian la configuración del proxy^{(change proxy settings)} y pueden causar este problema.

En cualquier caso, debe reparar su computadora o software de seguridad. La mejor manera de verificar esto es usar otra computadora y abrir el mismo sitio web o aplicación que estaba causando el problema.

3] Cambiar el protocolo TLS en Windows

Windows 10 y versiones anteriores de Windows centralizan la configuración del protocolo en el sistema. Si necesita cambiar la versión de TLS , puede hacerlo usando Propiedades ^(Properties)de Internet^(Internet) .

• Escriba inetcpl.cpl en el indicador Ejecutar^(Run) y presione la tecla Intro^(Enter) .
• Una vez que se abra la ventana de propiedades de Internet , cambie a la pestaña Avanzado .^(Advanced)
• Desplácese hasta el final para encontrar la sección Seguridad^(Security) , y aquí puede agregar o eliminar TLS .
• Si el sitio web está buscando TLS 1.2 y no está marcado, debe comprobarlo. De manera similar, si alguien está experimentando con TLS 1.3^{(with TLS 1.3)} , debe verificarlo.
• Solicite^(Apply) guardar e intente abrir el mismo sitio web nuevamente.

Mientras que Chrome , IE y Edge usan funciones de Windows , Firefox , al igual que su base de datos de certificados, se las arregla solo. Aquí se explica cómo cambiar el protocolo TLS en Firefox :

• Abre Firefox, escribe  about:config  y presiona Enter
• En el cuadro de búsqueda, escriba TLS y localice security.tls.version.min
• Puedes cambiarlo a:
  • 1 y 2 para forzar TLS 1 y 1.1
  • 3 para forzar TLS 1.2
  • 4 para forzar un protocolo máximo de TLS 1.3 .

Leer^(Read) :  Cómo deshabilitar TLS 1.0^{(How to disable TLS 1.0)} .

4] Eliminar perfil de navegador^{(Delete Browser Profile)} o base de datos de certificados^{(Certificate Database)}

Cada navegador mantiene una base de datos para certificados. Por ejemplo, cada perfil de Firefox tiene un archivo ^(Firefox)cert8.db . Si elimina ese archivo y un reinicio lo soluciona, entonces el problema está relacionado con la base de datos de certificados local.

De manera similar, en Windows , al usar IE o Edge , el Administrador de certificados es el responsable, o puede ir a edge://settings/privacy y hacer clic en  Manage HTTPS/SSL certificates and settings.Eliminar certificados y volver a intentarlo

Si no puede encontrar la base de datos, elimine el perfil y vuelva a intentarlo.

4] Restablecer navegador^{(4] Reset Browser)}

Es el último recurso si tiene problemas con uno de los navegadores. Puede optar por desinstalar completamente y luego reinstalar o restablecer el navegador usando la función incorporada. Siga los enlaces para restablecer Chrome , Microsoft Edge y Firefox .

Por último, si bien puede navegar por un sitio web incluso si el certificado no es válido, asegúrese de no realizar ningún tipo de transacción con el sitio web. Tampoco debe usar una tarjeta de crédito, ni debe ingresar la contraseña de su cuenta.

Esperamos que estos consejos hayan sido fáciles de seguir y que haya podido resolver el problema de TLS en su navegador o computadora. Hice todo lo posible para ofrecerle una solución suficiente, pero, sinceramente, TLS es extremadamente amplio y es posible que haya más soluciones disponibles.

What is TLS handshake? How to fix TLS handshake?

TLS or Transport Layer Security is an encryption protocol. It is designed such that communication through TLS remains secure and private. In this post, I will explain what TLS handshake is and how to fix the TLS handshake if you face issues.

Before we go ahead and talk about the TLS handshake, let’s understand when TLS occurs. Every time you access a website or application over HTTPS, TLS is used. When you access emails, messages, and even VOIP, it uses TLS. You should know that HTTPS is an implementation of TLS encryption.

What is TLS handshake

A handshake is a form of negotiation between two ends. Just like when we meet people, we shake hands, and then go ahead with anything else. On similar lines, the TLS handshake is a form of acknowledgment between two servers.

During the TLS handshake, the servers verify each other and establish encryption, and also exchange keys. If everything is authentic, and as expected, more data exchange will take place. There are four major steps:

1. Specify which version of TLS will be used for communication.
2. Choose which encryption algorithms  will be used
3. Authenticity is verified using public key and the SSL certificate authority’s digital signature
4. Session keys are generated and exchanged

In layman’s word, they first say hello, then the server offers a certificate that the client needs to verify. Once the verification is complete, a session is generated. A key is created through which data is exchanged through the session.

Read: Difference between TLS and SSL encryption methods.

How to fix TLS handshake

You cannot do anything if there is a server-side issue – but you are having a problem with the browser, it can be fixed. For example, if the server offers a certificate that cannot be authenticated, then you cannot do anything about it. However, if the problem is a mismatch of the TLS protocol, then you can change it from the browser.

1. Check if the system time is correct
2. Check for Man in the middle problem
3. Change TLS Protocol in Windows
4. Delete Browser Profile or Certificate Database
5. Reset Browser.

There are many more reasons why the TLS handshake can fail, and it depends on the scenario. So here some ways to fix TLS, but before that, always use these rules to filter out the problem.

• Check with different sites, and if the problem remains.
• Switch to multiple network connections, i.e., WiFi or Wired
• Change network, i.e., connect to a mobile hotspot or different router or even try a public network

1] Check if the system time is correct

It is the top reason why the TLS handshake has failed most of the time. The system time is used to test whether the certificate valid or expired.  If there is a mismatch between the time on your computer and the server, it can make certificates look expired.  Fix the time by setting it to automatic.

Now visit the website again, and check if has fixed the TLS handshake

2] Man in the middle problem

There is one rule if it’s happening for one site, then its security software problem, but if it’s happening for all the websites, then its a system problem.

The security software or browser extension on your computer may be intercepting the TLS connections and changing something which results in problematic TSL handshake. It is also possible that a virus on the system is causing all the TLS problem.

Some browser extensions change proxy settings, and it may cause this problem.

In either case, you need to fix your computer or security software. The best way to further verify this is by using another computer and open the same website or application, which was causing the problem.

3] Change TLS Protocol in Windows

Windows 10 and earlier versions of Windows centralize the protocol settings in the system.  If you need to change the TLS version, you can do it using Internet Properties.

• Type inetcpl.cpl in the Run prompt and hit Enter key.
• Once the Internet properties window opens, switch to the Advanced tab.
• Scroll to the end to find the Security section, and here you can add or remove TLS.
• If the website is looking for TLS 1.2, and it is not checked, you need to check it. Similarly, if someone is experimenting with TLS 1.3, you need to check it.
• Apply to save, and try opening the same website again.

While Chrome, IE, and Edge use Windows features, Firefox, like its certificate database, manages on its own. Here is how to change the TLS protocol in Firefox:

• Open Firefox, type about:config and press Enter
• In the search box, type TLS, and locate security.tls.version.min
• You can change it to:
  • 1 and 2 to force TLS 1 and 1.1
  • 3 to force TLS 1.2
  • 4 to force a maximum protocol of TLS 1.3.

Read: How to disable TLS 1.0.

4] Delete Browser Profile or Certificate Database

Every browser maintains a database for certificates. For example, every Firefox profile has a cert8.db file. If you delete that file, and a restart fixes it, then the issue is related to the local certificate database.

Similarly, in Windows, when using IE or Edge, the Certificate Manager is responsible, or you can go to the edge://settings/privacy and click on Manage HTTPS/SSL certificates and settings. Delete certificates and try again

If you cannot find the database, delete the profile, and try again.

4] Reset Browser

It’s the last resort if you are having the issue with one of the browsers. You can choose to uninstall completely and then reinstall or reset the browser using the inbuilt feature. Follow the links to reset Chrome, Microsoft Edge, and Firefox.

Lastly, while you can browse a website even if the certificate is invalid, make sure not to perform any kind of a transaction with the website. Neither you should use a credit card, nor you should enter your account password.

We hope these tips were easy to follow, and you were able to resolve the TLS issue on your browser or your computer. I have tried my best to offer you enough solution, but honestly, TLS is extremely vast, and more solutions may be available.

Related posts

• Cómo usar Network Sniffer Tool PktMon.exe en Windows 10

• Habilitar Network Connections mientras está en Modern Standby en Windows 10

• ¿Para qué es Tor Network y para qué se usa?

• Medida Local Area Network speed con LAN Speed Test tool

• Habilitar o deshabilitar Wi-Fi y Ethernet adapter en Windows 11

• Cómo permitir que Chrome acceda al Network en su firewall

• Network discovery está apagado y no se enciende en Windows 10

• Network icon dice que no internet access, pero estoy conectado

• El Realtek Network Controller no se encontró en Device Manager

• Cómo crear Wi-Fi Network Adapter Report en Windows 10

• Cómo gestionar el Data Usage Limit en Windows 10

• Cómo habilitar DNS sobre HTTPS en Windows 10

• Cómo deshabilitar NetBIOS and LLMNR Protocols a través de GPO

• Make Network archivos Always Available Offline en Windows 10

• Cómo ver Wi-Fi Network Driver information en Windows 10

• Glasswire Firewall and Network Monitoring Tool review

• ¿Cuál es VLAN? ¿Por qué utilizamos VLANs?

• Network Error: No se puede acceder a Network drive, Error 0x80004005

• Cómo verificar la configuración de Wi-Fi Network Adapter en Windows 10

• No se puede asignar al Network drive en Windows 10