Ошибка TLS-рукопожатия на ПК
Рукопожатие TLS — это момент, когда клиент и сервер договариваются о шифровании. Если оно не проходит, соединения нет вовсе. На Windows у этой ошибки есть три характерные причины, которых не бывает на телефоне.
Три причины, характерные для Windows
- ПричинаСистема давно не обновлялась, и её набор доверенных центров отстал от современных.
- ДействиеУстановить обновления Windows. На Windows 7 это главная причина неработающей подписки.
- ПричинаСертификаты действительны в определённый период; при неверной дате они считаются просроченными.
- ДействиеПараметры → Время и язык → включить автоматическую установку времени и часового пояса, затем синхронизировать.
- ПричинаАнтивирус подменяет сертификаты, чтобы читать HTTPS, и клиент это замечает.
- ДействиеОтключить проверку HTTPS для приложения или добавить его в исключения: антивирус.
Порядок проверки
-
Проверьте дату и время
Самая частая и самая быстрая причина. Даже разница в несколько часов ломает рукопожатие.
-
Установите обновления Windows
Особенно на старых системах: вместе с ними приходят и обновления корневых сертификатов.
-
Отключите проверку HTTPS в антивирусе
Временно, чтобы проверить гипотезу. Если помогло — оставьте исключение для приложения.
-
Попробуйте другой сервер
Ошибка может быть привязана к настройкам конкретного сервера на стороне сервиса.
-
Обновите подписку и приложение
Параметры шифрования меняются вместе с конфигурацией: обновить подписку, обновить приложение.
Проверьте, в компьютере дело или в подписке
Половина «поломок на ПК» — это мёртвая ссылка-подписка: приложение исправно, а серверов ему никто не даёт. Вставьте в тот же Happ заведомо рабочую ссылку: подключилось — значит, Windows, служба и драйвер в порядке, менять нужно подписку. Доступ ТОК VPN на 3 дня выдаётся без карты.
- ссылка приходит сразу
- вставляется в Happ на ПК
- карта не нужна
Когда ошибка возникает только при обновлении подписки
Отдельный случай: соединение с серверами работает, а список серверов не обновляется с ошибкой сертификата. Значит, проблема не в туннеле, а в обычном HTTPS-запросе к адресу подписки. Здесь виноваты те же три причины — время, сертификаты, антивирус, — но проверять их проще: откройте адрес подписки в браузере. Браузер тоже ругается на сертификат? Значит, дело в системе, а не в приложении.
Ошибка появилась внезапно, ничего не менялось
Проверьте время и обновления системы: сертификаты истекают по расписанию, и «ничего не менялось» относится к вашей стороне, а не к их.
На телефоне с той же подпиской всё работает
Это подтверждает, что дело в Windows: у телефона свой набор сертификатов и своё время.
Помогает ли смена сервера?
Иногда: если проблема в параметрах конкретного сервера. Но если причина в системе, помогать не будет ни один.
Приложение на компьютере вы уже настроили — осталась вторая половина, та, что даёт серверы. Доступ ТОК VPN оформляется за две минуты: ссылка приходит сразу, вставляется в Happ на ПК и на телефоне, конфигурации обновляются сами. Первые 3 дня бесплатно, карта не спрашивается.
Оформить доступ →