자주하는 질문

인증서

ERR_SSL_VERSION_OR_CIPHER_MISMATCH 오류 해결방법

이제 최신 브라우저에서는 TLS 1.2 이상만 지원합니다.

공지사항 참조

대부분 윈도우즈 2008 R2 이하의 서버에서 ERR_SSL_VERSION_OR_CIPHER_MISMATCH 오류가 발생합니다.

아래 TLS 1.2 활성화 설정은 인증서 발급 및 이용과는 아무런 관계가 없으므로 코리아SSL에서는 책임지지 않습니다.

서버설정에 관련된 사항으로 서버 관리자가 직접 설정해야 하는 부분이며 위 설정으로 인한 서버중단 또는 이상시 책임은 본인에게 있음을 다시한번 안내드립니다.

설정에 각별한 주의를 부탁드립니다.

Windows Server 2008 R2 TLS 1.2 활성화 설정은 아래와 같습니다.

우선 Windows 2008 R2 Service Pack 1이 설치가 되어 있어야 적용이 가능하며, 설치되지 않은 경우 Windows Update 진행이 필요합니다.

제어판 - 시스템 및 보안 - 시스템 항목에서 Windows 버전 확인이 가능합니다.

진행순서

1. 레지스트리 편집기를 이용하여 TLS 1.2 활성화 설정이 가능합니다.(실행 창에 regedit)

2. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols 경로 이동

3. TLS 1.2 이름으로 새로운 키 생성

4. TLS 1.2 키 안에 Client 와 Server 이름으로 새로운 키 생성

5. Client, Server 키 안에 DisabledByDefault, Enabled 이름으로 DWORD(32비트) 값을 추가

6. DisabledByDefault 값은 0, 단위는 16 진수로 설정

7. Enabled 값은 1, 단위는 16 진수로 설정

코리아SSL-윈도우서버TLS1.2설정

8. 변경된 레지스트리 값 적용을 위해 서버 재부팅 진행

가장 좋은 해결책은 Windows Server 2012 R2 이상으로 업그레이드 하는 것입니다!!

원격기술지원(유상)이 필요하시다면?

감사합니다.