TLS atau Transport Layer Security adalah protokol enkripsi. Ini dirancang sedemikian rupa sehingga komunikasi melalui TLS tetap aman dan pribadi. Dalam posting ini, saya akan menjelaskan apa itu jabat tangan TLS dan bagaimana cara memperbaiki jabat tangan TLS jika Anda menghadapi masalah.

Sebelum kita melanjutkan dan berbicara tentang jabat tangan TLS , mari kita pahami kapan TLS terjadi. Setiap kali Anda mengakses situs web atau aplikasi melalui HTTPS , TLS digunakan. Saat Anda mengakses email, pesan, dan bahkan VOIP , ia menggunakan TLS . Anda harus tahu bahwa HTTPS adalah implementasi dari enkripsi TLS .

Apa itu jabat tangan TLS?

Jabat tangan adalah bentuk negosiasi antara dua ujung. Sama^(Just) seperti ketika kita bertemu orang, kita berjabat tangan, dan kemudian melanjutkan dengan hal lain. Pada baris yang sama, jabat tangan TLS adalah bentuk pengakuan antara dua server.

Selama jabat tangan TLS , server saling memverifikasi dan membuat enkripsi, dan juga bertukar kunci. Jika semuanya asli, dan seperti yang diharapkan, lebih banyak pertukaran data akan terjadi. Ada empat langkah utama:

1. Tentukan^(Specify) versi TLS mana yang akan digunakan untuk komunikasi.
2. Pilih^(Choose) algoritma enkripsi mana yang akan digunakan
3. Keaslian diverifikasi menggunakan kunci publik dan tanda tangan digital otoritas sertifikat SSL
4. Kunci sesi dibuat dan ditukar

Dalam kata awam, mereka pertama-tama menyapa, kemudian server menawarkan sertifikat yang perlu diverifikasi oleh klien. Setelah verifikasi selesai, sesi dibuat. Sebuah kunci dibuat melalui mana data dipertukarkan melalui sesi.

Baca^(Read) : Perbedaan antara metode enkripsi TLS dan SSL .

Bagaimana cara memperbaiki jabat tangan TLS

Anda tidak dapat melakukan apa pun jika ada masalah sisi server – tetapi Anda mengalami masalah dengan browser, itu dapat diperbaiki. Misalnya, jika server menawarkan sertifikat yang tidak dapat diautentikasi, maka Anda tidak dapat berbuat apa-apa. Namun, jika masalahnya adalah ketidakcocokan protokol TLS , Anda dapat mengubahnya dari browser.

1. Periksa apakah waktu sistem sudah benar
2. Periksa Man in the middle problem
3. Ubah Protokol TLS di Windows
4. Hapus Profil Browser^{(Delete Browser Profile)} atau Basis Data Sertifikat^{(Certificate Database)}
5. Setel Ulang Peramban.

Ada banyak lagi alasan mengapa jabat tangan TLS bisa gagal, dan itu tergantung pada skenarionya. Jadi di sini ada beberapa cara untuk memperbaiki TLS , tetapi sebelum itu, selalu gunakan aturan ini untuk menyaring masalah.

• Periksa dengan situs yang berbeda, dan jika masalahnya tetap ada.
• Beralih ke beberapa koneksi jaringan, yaitu WiFi atau Kabel
• Ubah^(Change) jaringan, yaitu, sambungkan ke hotspot seluler atau router lain atau bahkan coba jaringan publik

1] Periksa^(Check) apakah waktu sistem sudah benar

Ini adalah alasan utama mengapa jabat tangan TLS sering gagal. Waktu sistem digunakan untuk menguji apakah sertifikat valid atau kadaluarsa. Jika ada ketidaksesuaian antara waktu di komputer Anda dan server, itu bisa membuat sertifikat terlihat kedaluwarsa. Perbaiki waktu dengan menyetelnya ke otomatis.

Sekarang kunjungi situs web lagi, dan periksa apakah jabat tangan TLS telah diperbaiki^(TLS)

2] Pria di tengah masalah

Ada satu aturan jika itu terjadi untuk satu situs, maka masalah perangkat lunak keamanannya, tetapi jika itu terjadi untuk semua situs web, maka itu adalah masalah sistem.

Perangkat lunak keamanan atau ekstensi browser di komputer Anda mungkin mencegat koneksi TLS dan mengubah sesuatu yang mengakibatkan jabat tangan TSL bermasalah . Mungkin juga virus pada sistem menyebabkan semua masalah TLS .

Beberapa ekstensi browser mengubah setelan proxy^{(change proxy settings)} , dan ini dapat menyebabkan masalah ini.

Dalam kedua kasus tersebut, Anda perlu memperbaiki komputer atau perangkat lunak keamanan Anda. Cara terbaik untuk memverifikasi ini lebih lanjut adalah dengan menggunakan komputer lain dan membuka situs web atau aplikasi yang sama, yang menyebabkan masalah.

3] Ubah Protokol TLS di Windows

Windows 10 dan versi Windows sebelumnya memusatkan pengaturan protokol di sistem. Jika Anda perlu mengubah versi TLS , Anda dapat melakukannya menggunakan Internet Properties .

• Ketik inetcpl.cpl di Run prompt dan tekan tombol Enter .
• Setelah jendela properti Internet terbuka, alihkan ke tab Advanced .
• Gulir ke akhir untuk menemukan bagian Keamanan^(Security) , dan di sini Anda dapat menambahkan atau menghapus TLS .
• Jika situs web mencari TLS 1.2 , dan tidak dicentang, Anda perlu memeriksanya. Demikian pula, jika seseorang bereksperimen dengan TLS 1.3^{(with TLS 1.3)} , Anda perlu memeriksanya.
• Terapkan^(Apply) untuk menyimpan, dan coba buka situs web yang sama lagi.

Sementara Chrome , IE, dan Edge menggunakan fitur Windows , Firefox , seperti database sertifikatnya, mengelola sendiri. Berikut cara mengubah protokol TLS di ^(TLS)Firefox :

• Buka Firefox, ketik  about:config  dan tekan Enter
• Di kotak pencarian, ketik TLS , dan cari security.tls.version.min
• Anda dapat mengubahnya menjadi:
  • 1 dan 2 untuk memaksa TLS 1 dan 1.1
  • 3 untuk memaksa TLS 1.2
  • 4 untuk memaksa protokol maksimum TLS 1.3 .

Baca^(Read) :  Cara menonaktifkan TLS 1.0^{(How to disable TLS 1.0)} .

4] Hapus Profil Browser^{(Delete Browser Profile)} atau Basis Data Sertifikat^{(Certificate Database)}

Setiap browser memelihara database untuk sertifikat. Misalnya, setiap profil Firefox memiliki file ^(Firefox)cert8.db . Jika Anda menghapus file itu, dan memulai ulang memperbaikinya, maka masalahnya terkait dengan database sertifikat lokal.

Demikian pula, di Windows , saat menggunakan IE atau Edge , Manajer Sertifikat bertanggung jawab, atau Anda dapat membuka edge://settings/privacy dan klik  Manage HTTPS/SSL certificates and settings.Hapus sertifikat dan coba lagi

Jika Anda tidak dapat menemukan database, hapus profil, dan coba lagi.

4] Setel Ulang Peramban^{(4] Reset Browser)}

Ini adalah pilihan terakhir jika Anda mengalami masalah dengan salah satu browser. Anda dapat memilih untuk menghapus instalan sepenuhnya dan kemudian menginstal ulang atau mengatur ulang browser menggunakan fitur bawaan. Ikuti tautan untuk menyetel ulang Chrome , Microsoft Edge , dan Firefox .

Terakhir, meskipun Anda dapat menelusuri situs web meskipun sertifikatnya tidak valid, pastikan untuk tidak melakukan transaksi apa pun dengan situs web tersebut. Anda juga tidak boleh menggunakan kartu kredit, atau memasukkan kata sandi akun Anda.

Kami harap tips ini mudah diikuti, dan Anda dapat mengatasi masalah TLS di browser atau komputer Anda. Saya telah mencoba yang terbaik untuk menawarkan solusi yang cukup, tetapi jujur, TLS sangat luas, dan lebih banyak solusi mungkin tersedia.

What is TLS handshake? How to fix TLS handshake?

TLS or Transport Layer Security is an encryption protocol. It is designed such that communication through TLS remains secure and private. In this post, I will explain what TLS handshake is and how to fix the TLS handshake if you face issues.

Before we go ahead and talk about the TLS handshake, let’s understand when TLS occurs. Every time you access a website or application over HTTPS, TLS is used. When you access emails, messages, and even VOIP, it uses TLS. You should know that HTTPS is an implementation of TLS encryption.

What is TLS handshake

A handshake is a form of negotiation between two ends. Just like when we meet people, we shake hands, and then go ahead with anything else. On similar lines, the TLS handshake is a form of acknowledgment between two servers.

During the TLS handshake, the servers verify each other and establish encryption, and also exchange keys. If everything is authentic, and as expected, more data exchange will take place. There are four major steps:

1. Specify which version of TLS will be used for communication.
2. Choose which encryption algorithms  will be used
3. Authenticity is verified using public key and the SSL certificate authority’s digital signature
4. Session keys are generated and exchanged

In layman’s word, they first say hello, then the server offers a certificate that the client needs to verify. Once the verification is complete, a session is generated. A key is created through which data is exchanged through the session.

Read: Difference between TLS and SSL encryption methods.

How to fix TLS handshake

You cannot do anything if there is a server-side issue – but you are having a problem with the browser, it can be fixed. For example, if the server offers a certificate that cannot be authenticated, then you cannot do anything about it. However, if the problem is a mismatch of the TLS protocol, then you can change it from the browser.

1. Check if the system time is correct
2. Check for Man in the middle problem
3. Change TLS Protocol in Windows
4. Delete Browser Profile or Certificate Database
5. Reset Browser.

There are many more reasons why the TLS handshake can fail, and it depends on the scenario. So here some ways to fix TLS, but before that, always use these rules to filter out the problem.

• Check with different sites, and if the problem remains.
• Switch to multiple network connections, i.e., WiFi or Wired
• Change network, i.e., connect to a mobile hotspot or different router or even try a public network

1] Check if the system time is correct

It is the top reason why the TLS handshake has failed most of the time. The system time is used to test whether the certificate valid or expired.  If there is a mismatch between the time on your computer and the server, it can make certificates look expired.  Fix the time by setting it to automatic.

Now visit the website again, and check if has fixed the TLS handshake

2] Man in the middle problem

There is one rule if it’s happening for one site, then its security software problem, but if it’s happening for all the websites, then its a system problem.

The security software or browser extension on your computer may be intercepting the TLS connections and changing something which results in problematic TSL handshake. It is also possible that a virus on the system is causing all the TLS problem.

Some browser extensions change proxy settings, and it may cause this problem.

In either case, you need to fix your computer or security software. The best way to further verify this is by using another computer and open the same website or application, which was causing the problem.

3] Change TLS Protocol in Windows

Windows 10 and earlier versions of Windows centralize the protocol settings in the system.  If you need to change the TLS version, you can do it using Internet Properties.

• Type inetcpl.cpl in the Run prompt and hit Enter key.
• Once the Internet properties window opens, switch to the Advanced tab.
• Scroll to the end to find the Security section, and here you can add or remove TLS.
• If the website is looking for TLS 1.2, and it is not checked, you need to check it. Similarly, if someone is experimenting with TLS 1.3, you need to check it.
• Apply to save, and try opening the same website again.

While Chrome, IE, and Edge use Windows features, Firefox, like its certificate database, manages on its own. Here is how to change the TLS protocol in Firefox:

• Open Firefox, type about:config and press Enter
• In the search box, type TLS, and locate security.tls.version.min
• You can change it to:
  • 1 and 2 to force TLS 1 and 1.1
  • 3 to force TLS 1.2
  • 4 to force a maximum protocol of TLS 1.3.

Read: How to disable TLS 1.0.

4] Delete Browser Profile or Certificate Database

Every browser maintains a database for certificates. For example, every Firefox profile has a cert8.db file. If you delete that file, and a restart fixes it, then the issue is related to the local certificate database.

Similarly, in Windows, when using IE or Edge, the Certificate Manager is responsible, or you can go to the edge://settings/privacy and click on Manage HTTPS/SSL certificates and settings. Delete certificates and try again

If you cannot find the database, delete the profile, and try again.

4] Reset Browser

It’s the last resort if you are having the issue with one of the browsers. You can choose to uninstall completely and then reinstall or reset the browser using the inbuilt feature. Follow the links to reset Chrome, Microsoft Edge, and Firefox.

Lastly, while you can browse a website even if the certificate is invalid, make sure not to perform any kind of a transaction with the website. Neither you should use a credit card, nor you should enter your account password.

We hope these tips were easy to follow, and you were able to resolve the TLS issue on your browser or your computer. I have tried my best to offer you enough solution, but honestly, TLS is extremely vast, and more solutions may be available.

Related posts

• Cara Menggunakan Network Sniffer Tool PktMon.exe di Windows 10

• Aktifkan Network Connections saat di Modern Standby pada Windows 10

• Apa itu Tor Network dan untuk apa?

• Ukur Local Area Network speed dengan LAN Speed Test tool

• Aktifkan atau nonaktifkan Wi-Fi dan Ethernet adapter pada Windows 11

• Fix Ping Spikes di WiFi or Ethernet di Windows 11/10

• Make Network File Always Available Offline pada Windows 10

• Network Error: Tidak dapat mengakses Network drive, Error 0x80004005

• Stop Client Computers dari Querying Host Computer Index dari jarak jauh

• Tidak dapat memetakan Network drive di Windows 10

• Cara Menggunakan Port Query Tool (PortQry.exe) di Windows 10

• Cara Memperbaiki DHCP Lookup Gagal error om Windows & Chromebooks

• Windows tidak dapat mendapatkan Network Settings dari router di Windows 10

• Cara mengatur Internet connection pada Windows 11/10

• Cara menonaktifkan NetBIOS and LLMNR Protocols melalui GPO

• Network icon mengatakan tidak internet access, tetapi saya terhubung

• Cara Menemukan Router IP address pada Windows 10 - IP Address Lookup

• Cara Mengaktifkan DNS atas HTTPS di Windows 10

• Glasswire Firewall and Network Monitoring Tool review

• NetCrunch Tool: Gratis Network Troubleshooting Toolkit