Как исправить ошибку SSL_ERROR_NO_CYPHER_OVERLAP

Что означает SSL_ERROR_NO_CYPHER_OVERLAP

При открытии HTTPS-адреса браузер и сервер сначала согласуют версию TLS, набор криптографических алгоритмов и параметры сертификата. Если у сторон нет допустимого общего варианта, Firefox прекращает соединение и показывает SSL_ERROR_NO_CYPHER_OVERLAP. Слово cypher в имени кода написано именно так исторически; искать файл с таким названием на диске не нужно.

Ошибка возникает до передачи содержимого страницы. Это защищает логины, документы и платёжные данные от соединения с устаревшим или подменённым шифрованием. Кнопки безопасного обхода обычно нет, и это правильно. Добавление исключения для сертификата также не решает отсутствие общего набора шифров: проблема происходит на более раннем этапе TLS-согласования.

Основные сценарии — слишком старый Firefox, сервер с устаревшей конфигурацией, повреждённые настройки безопасности браузера, антивирусная проверка HTTPS, корпоративный прокси или специализированный сайт с отдельными требованиями к криптографии. Реже соединение меняет вредоносная программа. По одному коду нельзя определить сторону, поэтому сначала сравните несколько сайтов и устройств.

Не путайте сбой TLS с аварийным закрытием программы. Например, запрос браузер махаон фатальная ошибка что значит относится к падению приложения, тогда как SSL_ERROR_NO_CYPHER_OVERLAP показывается внутри работающего Firefox для конкретного защищённого соединения. Методы переустановки DLL и исправления системных сбоев здесь не являются первым шагом.

Определите, где возникает ошибка

Откройте в Firefox несколько известных HTTPS-сайтов. Затем проверьте проблемный адрес в другом актуальном браузере и на телефоне, сначала через ту же сеть, а затем через мобильную. Если не работает только один сайт на всех устройствах, вероятнее серверная конфигурация. Если разные сайты ломаются лишь в Firefox, проверяйте его версию, профиль и настройки.

Если ошибка охватывает все браузеры в одной сети, причиной может быть прокси, фильтрация HTTPS, неверно настроенный роутер или корпоративный шлюз. Не сбрасывайте служебное оборудование и не обходите политики организации. Запишите адрес, время, код и передайте администратору. Дома временно отключите пользовательский VPN и прокси, затем повторите проверку.

Проверьте дату, время и часовой пояс Windows, включите автоматическую синхронизацию. Неверное время чаще вызывает ошибку сертификата другого типа, но исправить его нужно до дальнейшей TLS-диагностики. Не переводите часы вручную к дате действия старого сертификата: это ослабляет проверки и создаёт проблемы в других приложениях.

Уточните, не является ли адрес внутренней панелью старого роутера, камеры или другого устройства. Устаревшая прошивка может поддерживать только отключённые современными браузерами протоколы и шифры. Не включайте слабое шифрование глобально ради такой панели. Обновите прошивку по инструкции производителя либо управляйте устройством из изолированной доверенной сети рекомендованным способом.

Для государственных и корпоративных порталов проверьте официальную страницу требований. Некоторым системам нужны конкретные сертификаты, криптопровайдер, расширение или настроенный защищённый канал. Устанавливайте только версии и компоненты, прямо перечисленные оператором портала. Инструкция для одного ресурса не переносится автоматически на другой.

Обновите Firefox и верните безопасные настройки

Откройте меню Firefox, раздел «Справка» и пункт «О Firefox». Браузер проверит обновление и предложит перезапуск. Если установлен корпоративный выпуск ESR, обновление может управляться администратором. Не заменяйте его обычной версией без согласования. Установщик загружайте только с официального сайта Mozilla или из доверенного корпоративного каталога.

После обновления откройте приватное окно сочетанием Ctrl+Shift+P. Если адрес работает там, временно отключите расширения в разделе дополнений. Особенно важны VPN, блокировщики, средства проверки сертификатов и защитные расширения. Включайте их по одному, пока ошибка не повторится. Не устанавливайте дополнение, обещающее добавить все старые шифры.

Проверьте настройки, которые ранее менялись через about:config. Введите в адресной строке about:config, подтвердите предупреждение и найдите параметры с префиксом security.tls. Сбрасывайте к значениям по умолчанию только параметры, отмеченные как изменённые пользователем. Не копируйте числовые значения из старых форумов: перечень поддерживаемых версий и алгоритмов меняется.

Для широкой проверки откройте about:support и запустите режим устранения неполадок. Он временно отключает дополнения и часть пользовательских настроек, не удаляя данные. Если сайт заработал, перезапустите Firefox обычно и ищите конфликт в дополнениях или профиле. Если не заработал, причина вероятнее вне пользовательского интерфейса браузера.

Создайте новый тестовый профиль через about:profiles, не удаляя основной. Чистый профиль исключит повреждённые настройки и базу сертификатов. Если соединение там успешно, перенесите только закладки и необходимые данные штатной синхронизацией. Полное копирование старого профиля вернёт изменённые параметры.

Проверьте антивирус, прокси и сертификаты

Некоторые антивирусы анализируют HTTPS, создавая локальный сертификат и устанавливая соединение с сайтом от имени браузера. При ошибке их фильтра Firefox может не найти общий шифр уже с локальным посредником. Обновите антивирус, изучите журнал веб-защиты и документацию производителя. Не удаляйте корневые сертификаты и не отключайте защиту вслепую.

Для короткой диагностики допустимо выключить именно функцию проверки зашифрованного трафика, если продукт позволяет сделать это отдельно и компьютер находится в доверенной сети. Сразу повторите тест, затем включите функцию обратно. Если это помогло, обновите или переустановите защитный компонент по официальной инструкции и обратитесь в поддержку. Не оставляйте проверку отключённой как постоянное решение.

Откройте параметры сети Firefox и сравните их с системной конфигурацией. Домашнему пользователю обычно подходит «Использовать системные настройки прокси» или отсутствие ручного прокси. Не стирайте адрес корпоративного шлюза. Неизвестный ручной прокси, появившийся самопроизвольно, требует антивирусной проверки и смены важных паролей с чистого устройства.

Запустите полное сканирование «Безопасностью Windows». Если вместе с ошибкой меняются поисковая система, прокси, сертификаты и расширения, отключите компьютер от сети до проверки. Не входите в банковские и рабочие аккаунты. После удаления угроз обновите систему и браузер, затем проверьте список доверенных сертификатов с помощью администратора или специалиста.

Переустановка Firefox без удаления профиля часто ничего не меняет. Полное удаление профиля может стереть несинхронизированные закладки и сохранённые данные. Поэтому сначала экспортируйте закладки, создайте тестовый профиль и только затем переустанавливайте браузер официальным установщиком, если его файлы действительно повреждены.

Что делать владельцу сайта или администратору

Если ошибка воспроизводится на одном домене у разных пользователей и в актуальных браузерах, исправление находится на сервере. Администратору нужно проверить поддерживаемые версии TLS, наборы шифров, цепочку сертификата, алгоритм подписи и конфигурацию балансировщика или обратного прокси. Проверять следует каждый публичный узел: в кластере один сервер может иметь устаревшие настройки.

Не возвращайте SSLv3, TLS 1.0, TLS 1.1 или слабые наборы ради совместимости. Настройте актуальные TLS 1.2 и TLS 1.3 по рекомендациям используемой серверной платформы, обновите библиотеки и протестируйте конфигурацию специализированным сканером. Изменение должно учитывать поддерживаемых клиентов и требования организации, а не случайный список шифров из старой статьи.

Проверьте, что сервер отправляет полную цепочку промежуточных сертификатов и использует сертификат для нужного имени. Хотя ошибки цепочки обычно получают другие коды Firefox, неверная комбинация сертификата, ключа и серверного ПО может проявляться по-разному. После замены очистите кэш TLS на балансировщике и повторите тест извне сети.

Для ресурса с ГОСТ-криптографией администратор должен опубликовать точные требования к операционной системе, браузеру, криптопровайдеру и сертификатам. Пользователь не должен угадывать версии компонентов. Если портал мигрировал на обычный TLS или сменил точку доступа, старая закладка и устаревшая инструкция могут вести на несовместимый узел.

Обычному посетителю достаточно передать владельцу адрес, время, версию Firefox, код ошибки и результат проверки в другом браузере или сети. Не отправляйте снимки, где видны логины, номера сертификатов, персональные данные и внутренние адреса. Исправить набор шифров удалённого сервера настройкой домашнего компьютера невозможно.

FAQ