ERR_SSL_VERSION_OR_CIPHER_MISMATCH -113

Error de red -113

BROWSER

Mensaje oficial (tal como aparece en pantalla): A secure connection could not be established.

También se busca como: net::ERR_SSL_VERSION_OR_CIPHER_MISMATCH, uses an unsupported protocol, client and server don't support a common SSL protocol version or cipher suite, error -113

Página de error del navegador con un código de error de red y una lista de causas probables
Errores de red del navegador: descarta primero tu conexión y después el sitio.

Qué significa

Chrome dice que el sitio «usa un protocolo no compatible» y que el cliente y el servidor no admiten una versión de protocolo SSL ni un conjunto de cifrado comunes. El servidor solo ofrece versiones TLS antiguas o cifrados débiles que los navegadores modernos han eliminado, o no tiene configurado un certificado para el nombre solicitado.

Se aplica a: Chrome, Edge, Brave, Opera, Vivaldi

Cómo solucionar ERR_SSL_VERSION_OR_CIPHER_MISMATCH

  1. Actualiza Chrome y tu sistema operativo para que el navegador admita el TLS actual
  2. Desactiva el análisis HTTPS del antivirus y los proxies que puedan degradar el handshake
  3. Prueba el sitio en otro navegador para confirmar que el fallo es del servidor
  4. Si eres el propietario del sitio: habilita TLS 1.2 y TLS 1.3 (en nginx, 'ssl_protocols TLSv1.2 TLSv1.3;') y elimina RC4, 3DES y otros cifrados obsoletos
  5. Si eres el propietario del sitio: comprueba que realmente haya un certificado instalado para este nombre de host; algunos servidores fallan con este error cuando SNI no coincide con ningún vhost
  6. Si eres el propietario del sitio detrás de Cloudflare: espera a que termine de emitirse el certificado Universal SSL para subdominios nuevos o muy anidados, o solicita un certificado avanzado
  7. Si eres el propietario del sitio: verifica el resultado con 'openssl s_client -connect yourdomain:443 -tls1_2' y un servicio de prueba SSL

Por qué ocurre

Ninguna versión de protocolo ni conjunto de cifrado es compatible con ambos lados. Chrome eliminó TLS 1.0/1.1 y varios cifrados débiles, así que los servidores antiguos, los dispositivos integrados y los CDN mal configurados que solo los ofrecen fallan en el handshake.

Preguntas frecuentes

¿Puedo habilitar TLS antiguo en Chrome para abrir el sitio?

Las versiones actuales de Chrome ya no permiten TLS 1.0/1.1. Hay que actualizar el servidor; para un dispositivo interno antiguo, usa la actualización de firmware de su fabricante.

Errores relacionados

ERR_SSL_PROTOCOL_ERRORERR_TUNNEL_CONNECTION_FAILEDERR_ADDRESS_UNREACHABLEERR_CONNECTION_TIMED_OUT

Fuente: Chromium net_error_list.h · soluciones redactadas y revisadas por los editores (consulta nuestra política editorial)

Última actualización: