Что означает полный текст
TLS 1.3 различает ошибки сертификата, несовместимость параметров и другие причины отказа рукопожатия. Поэтому слово TLS не равно диагнозу «просрочен сертификат».
| Деталь сообщения | Безопасная проверка |
|---|---|
| Истёк срок или сертификат ещё не действует | Сверить дату, время и часовой пояс устройства. Если они верны, владельцу адреса нужно проверить срок сертификата |
| Не совпадает имя узла | Сопоставить адрес с выданным источником. Не подменять имя случайным доменом |
| Неизвестный издатель или недоверенная цепочка | Передать текст владельцу сервера; на рабочем устройстве также администратору. Не устанавливать неизвестный корневой сертификат |
Только handshake failed, EOF или обрыв |
Сохранить соседние строки и этап запроса: этих слов недостаточно для вывода о сертификате |
Проверка времени связана со сроком действия сертификата, описанным в RFC 5280. Менять правильные часы ради исчезновения ошибки не нужно.
Сравнение без подмены настроек
Повторите ту же операцию в другой доступной сети, сохранив устройство и конфигурацию. Если отказ остался, передайте оба времени и результаты владельцу адреса. Если исчез, зафиксируйте различие сетей: оно ещё не объясняет, какой узел прервал соединение.
Описание проверки отклика Happ показывает несколько этапов, включая соединение с целевым HTTPS-ресурсом. Ошибка такого теста не обязательно относится к сертификату вашего сервера.
Не отключайте проверку TLS. Если отказ возникает при загрузке списка, продолжите диагностику подписки; если после выбора сервера, используйте проверку соединения. В обращении оставьте тип запроса и обезличенное имя адресата, удалив секретный путь и параметры ссылки.
Что делать по порядку
- Определите адресата запроса, на котором оборвалось TLS-рукопожатие.
- Проверьте дату, время и часовой пояс устройства.
- Сверьте имя узла и сохраните полный текст сообщения о сертификате или handshake.
- Сравните тот же запрос в другой сети и передайте результаты владельцу адреса. Проверку сертификата оставьте включённой.
Частые вопросы
Любая ошибка handshake означает просроченный сертификат?
Нет. Рукопожатие может оборваться по разным причинам; для проверки сертификата нужно сообщение о его сроке, имени или цепочке доверия.
Почему важны часы телефона, если сертификат находится на сервере?
Устройство сравнивает срок действия сертификата со своим временем. Неверные часы могут сделать действующий сертификат ещё не действующим или просроченным.
Можно ли обойти ошибку отключением проверки TLS?
Так соединение перестанет проверять подлинность адресата. Причину нужно исправить в данных, времени или на стороне владельца сервера, сохранив проверку.
Источники и дата проверки
Дата сверки: 30 сентября 2026 года (снимки источников).