ERR_SSL_VERSION_OR_CIPHER_MISMATCH: qué significa y cómo arreglarlo
Chrome muestra "Este sitio no puede proporcionar una conexión segura" con el código ERR_SSL_VERSION_OR_CIPHER_MISMATCH. Quiere decir que el navegador y el servidor no se pusieron de acuerdo en cómo cifrar la conexión: no encontraron una versión de TLS o un método de cifrado que ambos acepten, o el servidor directamente no tiene un certificado válido para ese nombre.
Es un error del lado del sitio casi siempre. Si te aparece en un solo sitio y el resto de internet anda bien, el problema no es tu computadora.
Causas más comunes
- No hay certificado para ese nombre. Pasa mucho con el
www: el certificado cubretudominio.com.arpero nowww.tudominio.com.ar(o al revés), y el servidor no tiene nada que ofrecer para esa variante. - Cloudflare todavía no emitió el certificado. Si acabás de agregar el dominio a Cloudflare o de activar el proxy (la nube naranja), el certificado puede tardar un rato en estar disponible.
- Subdominios de segundo nivel en Cloudflare. El certificado gratuito de Cloudflare cubre
tudominio.com.ary*.tudominio.com.ar, pero no un segundo nivel comowww.tienda.tudominio.com.ar. - Servidor viejo o mal configurado que solo acepta versiones antiguas de TLS (1.0 o 1.1) o cifrados que los navegadores actuales ya no aceptan.
- Dominio apuntando al servidor equivocado, por ejemplo después de una migración, a una IP donde no está configurado tu sitio.
Cómo saber cuál es
- Pegá tu dominio en el chequeo gratis de Vigía: si el certificado no es válido o no hay ninguno, te lo muestra junto con el error.
- Probá las dos variantes, con y sin
www. Si una anda y la otra no, falta cubrir esa variante en el certificado.
Cómo solucionarlo
- Hosting con cPanel: entrá a SSL/TLS Status (o AutoSSL) y emití el certificado para todas las variantes del dominio, incluido el
www. - Servidor propio con Let's Encrypt: emití el certificado incluyendo los dos nombres, por ejemplo con
certbotpasando-d tudominio.com.ar -d www.tudominio.com.ar. Mirá la guía de renovar el certificado de Let's Encrypt. - Cloudflare: en SSL/TLS → Edge Certificates revisá que el certificado esté activo. Si recién agregaste el dominio, esperá a que figure como activo.
- Servidor desactualizado: habilitá TLS 1.2 y TLS 1.3 en la configuración de Nginx o Apache, o pedile al hosting que lo haga.
- Después de una migración: confirmá que el DNS apunte a la IP del servidor nuevo y que el certificado se haya emitido allí. La guía de cambiar de hosting sin caídas tiene el paso a paso.
Si el error es otro parecido, mirá ERR_SSL_PROTOCOL_ERROR o el error de conexión no privada.
Que no te enteres por un cliente
Un problema de certificado deja el sitio inaccesible para todos, y suele pasar justo después de un cambio que parecía terminado. Vigía revisa tu sitio cada pocos minutos y te manda un Telegram si deja de responder o el certificado falla, y 30, 7 y 1 día antes de que venza. Gratis para 2 sitios.
Que la próxima vez no te avise un cliente
Vigía revisa tu sitio cada pocos minutos y te manda un Telegram si se cae, y antes de que venzan el SSL y el dominio.
Gratis para 2 sitios, sin tarjeta ni contraseña. ¿Solo querés ver si anda ahora? Chequealo gratis.