常見(jiàn)問(wèn)題
最近一年(nián)以來(lái)，由于HTTPS的興起，已經有好幾位客戶遇到本文即将提及的問(wèn)題，那就(jiù)是ERR_SSL_VERSION_OR_CIPHER_MISMATCH這種錯誤。一般的用戶很難理(lǐ)解或者不知道如(rú)何解決，但(dàn)在從(cóng)技術(shù)角度出發，這是一個很容易解決的小問(wèn)題。接下裡(lǐ)我們就(jiù)來(lái)深入了解下這個錯誤的前因後果以及如(rú)何解決。
事(shì)件(jiàn)經過：昨天晚上9點多的時候，一位客戶突然聯系我們技術(shù)同事(shì)并反饋，他(tā)說(shuō)他(tā)的國(guó)外客戶無法訪問(wèn)他(tā)的網站(zhàn)，并附帶了一張來(lái)自(zì)國(guó)外用戶的照(zhào)片。通過查看(kàn)照(zhào)片我們一下就(jiù)看(kàn)出是ERR_SSL_VERSION_OR_CIPHER_MISMATCH錯誤，主要是SSL引起的，對應的中文意思就(jiù)是此網站(zhàn)無法提供安全鏈接。這種錯誤提示一般來(lái)自(zì)Google的Chrome浏覽器，或者其他(tā)以Chrome爲内核的國(guó)産浏覽器。簡單的來(lái)說(shuō)，就(jiù)是用戶使用HTTPS協議(yì)訪問(wèn)了HTTP協議(yì)的網站(zhàn)。
在大(dà)家平時的上網習慣中，我們輸入網址的時候多半是以www開頭，不會去(qù)輸入http或者https這種協議(yì)頭，浏覽器發起請(qǐng)求後，網站(zhàn)所在的服務器會自(zì)動返回對應的協議(yì)頭。那麽事(shì)件(jiàn)中的這位客戶爲什麽會遇到這種問(wèn)題呢(ne)？經過過去(qù)好幾位客戶的反饋，我們估計(jì)有極大(dà)的可(kě)能性是用戶之前訪問(wèn)了一個HTTPS協議(yì)的網站(zhàn)，但(dàn)是客戶對HTTPS和HTTP沒有概念，于是在浏覽器的地址欄中直接修改了網站(zhàn)中間的這一部分(fēn)，然後回車。例如(rú)，當前客戶正在訪問(wèn)公明網站(zhàn)建設公司創絡的官網https://www.chuangluo.com，我們的官網是一個支持HTTPS協議(yì)的網站(zhàn)，用戶結束訪問(wèn)的時候，直接在浏覽器地址欄中将chuangluo這一部分(fēn)修改爲其他(tā)網址，而沒有修改HTTPS這個協議(yì)頭，這個時候就(jiù)會造成這種錯誤了。
那麽要如(rú)何解決這種問(wèn)題呢(ne)？很簡單，一般來(lái)說(shuō)HTTP訪問(wèn)HTTPS是可(kě)以的，因爲網站(zhàn)技術(shù)開發者會做相(xiàng)應的跳(tiào)轉處理(lǐ)，但(dàn)是HTTP協議(yì)的網站(zhàn)無論如(rú)何不可(kě)以用HTTPS訪問(wèn)。所以，解決這種問(wèn)題的最簡單的方法是告訴客戶，重新輸入正确的網址即可(kě)。除此之外，還(hái)有一種更加完美的解決方案：将網站(zhàn)升級爲HTTPS協議(yì)。在未來(lái)，HTTPS勢必會是一個新的标準，HTTP也将逐步淘汰，我們推薦所有客戶都(dōu)考慮升級HTTPS協議(yì)。
