Проблемы совместимости TLS
Несовместимая версия протокола или набор шифров.
- unsupported protocol version
- no cipher suite in common
- tls version mismatch
Точный текст в вашей сборке может отличаться: приложение переводят и переписывают от версии к версии. Мы не выдумываем формулировку, а передаём смысл сообщения.
Отдельный случай ошибки рукопожатия: часы верные, сертификат в порядке, но стороны не нашли общего языка — клиент предлагает одни версии протокола, сервер требует другие. Чаще всего это встречается на старых системах.
Чем отличается от обычной ошибки рукопожатия
| Признак | Обычная ошибка рукопожатия | Несовместимость |
|---|---|---|
| Часы | Обычно сбиты | Верные |
| Другие серверы | Тоже не подключаются | Часть подключается |
| Другое устройство | Ведёт себя так же | Работает нормально |
| Возраст системы | Любой | Старая версия ОС или клиента |
Причины по частоте
-
01 Старая версия приложения Приложениеочень часто
Клиент не умеет работать с современными версиями протокола, которые требует сервер.
ЧТО ДЕЛАТЬОбновить приложение — единственное надёжное решение
-
02 Старая операционная система Устройствочасто
Часть криптографии берётся из системы: на Android 7 и старше, на Windows 7 доступный набор ограничен.
ЧТО ДЕЛАТЬПользоваться серверами с более простыми параметрами или обновить систему
-
03 Сервер требует строгие параметры Доступреже
Сервис включил на сервере минимально допустимую версию протокола, отсекая старых клиентов.
ЧТО ДЕЛАТЬВыбрать другой сервер из подписки
Проверьте на заведомо рабочем доступе
Отделить неисправное приложение от кончившегося доступа проще всего подстановкой: вставьте в тот же клиент другую, заведомо живую ссылку-подписку. Заработало — дело было в подписке, а приложение и устройство исправны. Не заработало — причина внутри клиента, и разбор выше остаётся в силе. Ссылка ТОК VPN на 3 дня выдаётся без карты.
- ссылка приходит сразу
- карта не нужна
- проверка занимает две минуты
Что можно сделать
ЛЮБАЯ СИСТЕМАПорядок действий
- Обновите приложение до последней версии, доступной для вашей системы.
- Попробуйте разные серверы подписки — они настроены неодинаково.
- Проверьте ту же ссылку на более новом устройстве: если там работает, вопрос в старой системе.
- Если система обновлению не подлежит, попросите у сервиса сервер с совместимыми параметрами.
Обходных путей вроде «понизить требования безопасности» здесь нет и быть не должно: это ослабило бы защиту соединения.
- Хотя бы часть серверов подписки подключается без ошибок.
- На современном устройстве та же ссылка работает полностью.
Если не помогло: ограничение системное. Реалистичный выход — устройство поновее либо сервер с другими параметрами.
Можно ли заставить клиент использовать старый протокол?
Нет, и это правильно: старые версии протокола небезопасны, серверы отключают их намеренно.
На старом телевизоре тоже так?
Да, и там ограничения жёстче. Как выходить из положения на больших экранах — на happ.rodeo.
Если разбор выше упёрся в подписку — а на этих ошибках так бывает чаще всего, — держите рабочую ссылку под рукой. Доступ ТОК VPN оформляется за две минуты, карта не спрашивается, первые 3 дня бесплатны: на нём удобно и проверить приложение, и остаться, если своё старое так и не ожило.
Оформить доступ →