ونڈوز

TLS ہینڈ شیک ایشوز کا ازالہ کیسے کریں؟

انٹرنیٹ نے ہماری ضرورت کے مطابق کوئی بھی معلومات تلاش کرنا آسان بنا دیا ہے۔ آپ مختلف قسم کے ڈیٹا تک رسائی کے ل websites براہ راست ویب سائٹس کا دورہ کرسکتے ہیں یا گوگل جیسے سرچ انجن کا استعمال کرسکتے ہیں۔ تاہم ، بعض اوقات ایسے بھی مواقع آتے ہیں جب ہم ویب صفحات نہیں کھول سکتے ہیں ، اور اس کے پیچھے کئی وجوہات ہوسکتی ہیں۔ کچھ معاملات میں ، اس کا آپ کے نیٹ ورک سے کنکشن کے ساتھ کچھ تعلق ہوسکتا ہے۔ دوسری طرف ، ایک اور عام مسئلہ جو اس پریشانی کا سبب بنتا ہے وہ ہے TLS مصافحہ ناکامی۔

اب ، آپ پوچھ سکتے ہیں ، "TLS مصافحہ کا کیا مطلب ہے؟" TLS کا مطلب ٹرانسپورٹ لیئر سیکیورٹی ہے ، جو ایک انکرپشن پروٹوکول ہے۔ اس پروٹوکول کے ذریعہ کی جانے والی مواصلات نجی اور محفوظ رہتی ہیں۔ اس پوسٹ میں ، ہم یہ بتانے جارہے ہیں کہ ٹی ایل ایس ہینڈ شیک میں کیا ہوتا ہے۔ اس طرح ، آپ کو تصور کی بہتر گرفت ہوگی۔ مزید یہ کہ ، ہم آپ کو سکھائیں گے کہ ٹی ایل ایس ہینڈ شیک ناکام ہونے والی غلطی کو کیسے ٹھیک کریں۔

ٹی ایل ایس ہینڈ شیک کا کیا مطلب ہے؟

جیسا کہ ہم سب جانتے ہیں ، جب دو افراد کے مابین کسی طرح کی بات چیت یا سلام کا اظہار ہوتا ہے ، تو ہم اسے مصافحہ کے ساتھ مہر لگاتے ہیں۔ اسی طرح ، جب دو سرور بات چیت کرتے ہیں اور ایک دوسرے کو تسلیم کرتے ہیں ، تو وہ ایک TLS مصافحہ تشکیل دیتے ہیں۔ اس عمل کے دوران ، سرور تصدیق سے گزرتے ہیں۔ وہ چابیاں کا تبادلہ کرتے وقت خفیہ کاری قائم کرتے ہیں۔ ایک بار جب تمام تفصیلات مستند ثابت ہو گئیں تو ، ڈیٹا کا تبادلہ شروع ہوگا۔ ٹی ایل ایس مصافحہ میں شامل چار اقدامات یہ ہیں:

  1. TLS ورژن کی نشاندہی کرنا جو مواصلات کے لئے استعمال ہوگا۔
  2. مواصلت کے لئے خفیہ کاری الگورتھم کا انتخاب۔
  3. صداقت کی تصدیق کے لئے عوامی کلید اور SSL سرٹیفکیٹ جاری کرنے والے کے ڈیجیٹل دستخط استعمال کیے جائیں گے۔
  4. سیشن کیز تیار کی جائیں گی ، جس کا تبادلہ پھر دونوں سرورز کے مابین کیا جائے گا۔

چیزوں کو آسان بنانے کے ل both ، دونوں فریق پہلے 'ہیلو' کہیں گے۔ اس کے بعد ، سرور ایک سرٹیفکیٹ فراہم کرے گا ، جو مؤکل تصدیق کرے گا۔ ایک بار جب سرٹیفکیٹ مستند ثابت ہوا تو ، سیشن کا آغاز ہوگا۔ اس سے پہلے ، ایک کلید بنائی جائے گی ، جو سرورز کے مابین ڈیٹا کا تبادلہ کرنے کی اجازت دے گی۔

ٹی ایل ایس ہینڈ شیک ایشوز کو کیسے ٹھیک کریں

بدقسمتی سے ، اگر مسئلہ سرور سے پیدا ہوتا ہے تو ، آپ کے پاس کچھ بھی نہیں ہے۔ مثال کے طور پر ، اگر سرور سے سرٹیفکیٹ کی توثیق نہیں کی جاسکتی ہے ، تو معاملہ آپ کے ہاتھ سے نکل گیا ہے۔ تاہم ، اگر آپ جس براؤزر کو استعمال کررہے ہیں اس میں آپ کو پریشانی ہو رہی ہے ، تو پھر آپ کے پاس ڈھیر سارے کام کے امکانات ہیں۔ نیز ، اگر آپ ٹی ایل ایس پروٹوکول میں بے سمت معاملات کر رہے ہیں تو ، آپ براؤزر سے اس مسئلے کو حل کرسکتے ہیں۔

ایک TLS مصافحہ ناکامی کے پیچھے مختلف وجوہات ہوسکتی ہیں۔ اس مسئلے کو حل کرنے کی کوشش کرنے سے پہلے ، آپ کو یہ یقینی بنانا چاہئے کہ آپ TLS مصافحہ کی غلطی سے یقینا نمٹ رہے ہیں۔ زیادہ تر معاملات میں ، آپ ان اصولوں پر عمل کرسکتے ہیں:

  1. دوسری سائٹوں کو دیکھنے کی کوشش کریں اور دیکھیں کہ آیا مسئلہ برقرار ہے۔
  2. اگر آپ وائی فائی نیٹ ورک استعمال کررہے ہیں تو ، وائرڈ والے میں سوئچ کرنے کی کوشش کریں۔
  3. نیٹ ورک کے دوسرے رابطوں کی کوشش کریں۔ مثال کے طور پر ، ایک مختلف راؤٹر کا استعمال کریں یا عوامی نیٹ ورک پر سوئچ کریں۔

ایک بار جب آپ نے مسئلہ کی وجہ قائم کردی ہے ، تو آپ پوچھ سکتے ہیں ، "کیا میں اپنے براؤزر پر ٹی ایل ایس ہینڈ شیک کو غیر فعال کردوں؟" ہم آپ کی مایوسی کو سمجھتے ہیں ، لیکن ہم اسے کرنے کی سفارش نہیں کرتے ہیں۔ بہرحال ، محفوظ براؤزنگ کے تجربے کو یقینی بنانے کے ل T TLS پروٹوکول ایک بہترین طریقہ ہے۔ درحقیقت ، آپ کسی غلط سرٹیفکیٹ کے باوجود بھی کسی ویب سائٹ کو تلاش کرنا جاری رکھ سکتے ہیں۔ تاہم ، آپ کو اس کے ساتھ کبھی بھی کسی بھی قسم کا لین دین نہیں کرنا چاہئے۔ مثال کے طور پر ، پاس ورڈ کی اسناد جمع نہ کریں یا اپنا کریڈٹ کارڈ استعمال نہ کریں۔

دوسری طرف ، بعض اوقات ایسے وقت بھی آتے ہیں جب TLS مصافحہ کی ناکامی آپ کے براؤزر کے مسائل سے پیدا ہوتی ہے۔ اس معاملے میں ، آپ اپنے براؤزر پر کچھ ترتیبات کی تشکیل نو کرکے مسئلہ کو حل کرسکتے ہیں۔ ہم ذیل میں کام کرنے والے بہترین کاموں میں سے کچھ اشتراک کریں گے۔

حل 1: درست نظام کے وقت کو یقینی بنانا

زیادہ تر وقت ، TLS مصافحہ غلط نظام وقت کی ترتیبات کی وجہ سے ناکام ہوجاتا ہے۔ ذہن میں رکھیں کہ سسٹم کا وقت جانچنے کے لئے ایک اہم عنصر ہے کہ کیا سرٹیفکیٹ ابھی بھی درست ہے یا میعاد ختم ہوگئی ہے۔ لہذا ، اگر آپ کے کمپیوٹر پر وقت سرور سے میل نہیں کھاتا ہے ، تو ایسا لگتا ہے کہ سرٹیفکیٹ مزید مستند نہیں ہیں۔ لہذا ، ہم آپ کو مشورہ دیتے ہیں کہ آپ نظام کو ’خودکار‘ پر مقرر کریں۔ یہ اقدامات یہ ہیں:

  1. اپنے کی بورڈ پر ، ونڈوز کی + I دبائیں۔ ایسا کرنے سے ترتیبات ایپ کھل جائے گی۔
  2. ایک بار جب آپ ترتیبات ایپ پر آجاتے ہیں تو ، وقت اور زبان کا انتخاب کریں۔
  3. دائیں پین پر جائیں ، پھر سیٹ ٹائم خودکار طور پر آن کے تحت سوئچ کو ٹوگل کریں۔
  4. اپنے کمپیوٹر کو دوبارہ شروع کریں ، پھر TLS ہینڈ شیک غلطی ختم ہوگئی ہے یا نہیں یہ دیکھنے کے لئے دوبارہ سائٹ پر جانے کی کوشش کریں۔

حل 2: ونڈوز 10 میں ٹی ایل ایس پروٹوکول کو تبدیل کرنا

شاید ، اس مسئلے کا TLS ورژن کے ساتھ کوئی تعلق ہے جو آپ کا براؤزر استعمال کررہا ہے۔ یہ قابل غور ہے کہ آپریٹنگ سسٹم کے ونڈوز 10 اور اس سے پہلے کے ورژن پروٹوکول کی ترتیبات کو مرکزی حیثیت دیتے ہیں۔ آپ مختلف TLS ورژن میں سوئچ کرنے کے لئے انٹرنیٹ پراپرٹیز تک رسائی حاصل کرسکتے ہیں۔ ایسا کرنے کے لئے ، ان ہدایات پر عمل کریں:

  1. اپنے کی بورڈ پر ونڈوز کی + آر دباکر رن ڈائیلاگ باکس لانچ کریں۔
  2. رن ڈائیلاگ باکس کے اندر ، "inetcpl.cpl" (کوئی قیمت نہیں) ٹائپ کریں ، پھر ٹھیک ہے پر کلک کریں۔
  3. انٹرنیٹ پراپرٹیز ونڈو پر ، اعلی درجے کی ٹیب پر جائیں۔
  4. جب تک آپ سیکیورٹی سیکشن تک نہ پہنچیں نیچے سکرول کریں ، جہاں آپ TLS پروٹوکول شامل یا ختم کرسکتے ہیں۔
  5. اگر آپ جس ویب سائٹ تک رسائی حاصل کرنے کی کوشش کر رہے ہیں اسے TLS 1.2 کی ضرورت ہے ، تو آپ کو اسے منتخب کرنے کی ضرورت ہے۔
  6. اپنی تبدیلیاں محفوظ کرنے کے لئے درخواست اور ٹھیک پر کلک کریں۔
  7. TLS ورژن تبدیل کرنے کے بعد ، دوبارہ اسی ویب سائٹ تک رسائی حاصل کرنے کی کوشش کریں۔

جب بات TLS پروٹوکول کی ہوتی ہے تو ، IE ، کروم اور ایج ونڈوز کی خصوصیات سے فائدہ اٹھاتے ہیں۔ دریں اثنا ، فائر فاکس اپنا سرٹیفکیٹ ڈیٹا بیس اور ٹی ایل ایس پروٹوکول سنبھالتا ہے۔ لہذا ، اگر آپ فائر فاکس پر TLS ورژن تبدیل کرنا چاہتے ہیں تو ، درج ذیل اقدامات استعمال کریں۔

  1. فائر فاکس لانچ کریں ، پھر ایڈریس بار میں "کے بارے میں: تشکیل" (کوئی قیمت نہیں) ٹائپ کریں۔
  2. انٹر دبائیں ، پھر سرچ باکس پر کلک کریں۔
  3. "TLS" (کوئی قیمت نہیں) ٹائپ کریں ، پھر سیکیورٹی.tls.version.min کی تلاش کریں۔
  4. آپ اسے درج ذیل میں سے کسی میں بھی تبدیل کرسکتے ہیں:

1 اور 2 داخل کرکے TLS 1 اور 1.1 پر مجبور کریں۔

3 داخل کرکے TLS 1.2 پر زور دیں۔

4 داخل کرکے TLS 1.3 کے زیادہ سے زیادہ پروٹوکول پر مجبور کریں۔

حل 3: سرٹیفکیٹ ڈیٹا بیس یا براؤزر پروفائل کو حذف کرنا

براؤزر ایک سرٹیفکیٹ کا ڈیٹا بیس رکھتے ہیں۔ مثال کے طور پر ، فائر فاکس پروفائلز ایک cert8.db فائل کو برقرار رکھتے ہیں۔ یہ جاننے کا ایک طریقہ ہے کہ TLS ہینڈ شیک ناکامی کا تعلق مقامی سرٹیفکیٹ ڈیٹا بیس سے ہے۔ آپ فائر فاکس پر cert8.db فائل کو حذف کرنے کی کوشش کر سکتے ہیں۔ اگر آپ اپنے کمپیوٹر اور براؤزر کو دوبارہ اسٹارٹ کرتے وقت غلطی ختم ہوجاتے ہیں تو آپ نے مجرم کا تعین کرلیا ہے۔

ایج کے لئے ، سرٹیفکیٹ منیجر سرٹیفکیٹ کو سنبھالنے کے لئے ذمہ دار ہے. آپ ان اقدامات پر عمل کرکے سرٹیفکیٹ کو حذف کرسکتے ہیں۔

  1. ایج کھولیں ، پھر ایڈریس بار میں "کنارے: // ترتیبات / رازداری" (کوئی قیمت نہیں) درج کریں۔
  2. ‘HTTPS / SSL سرٹیفکیٹ اور ترتیبات کا نظم کریں’ آپشن پر کلک کریں ، پھر سرٹیفکیٹس کو حذف کریں۔

اگر آپ کو سرٹیفکیٹ ڈیٹا بیس کو تلاش کرنے میں پریشانی ہو رہی ہے تو ، آپ کا بہترین شرط براؤزر کا پروفائل حذف کرنا ہے۔ ایک بار جب آپ یہ کام کر لیتے ہیں تو ، آپ TLS کی غلطی ختم ہوگئی ہے یا نہیں یہ دیکھنے کے لئے دوبارہ ویب سائٹ تک رسائی حاصل کرنے کی کوشش کر سکتے ہیں۔

حل 4: اپنے براؤزر کو دوبارہ ترتیب دینا

اگر ہم نے جن فکسز میں سے کوئی بھی مشترک کیا ہے وہ TLS مسئلے کو حل کرنے کے قابل نہیں ہے ، تو آپ کا آخری راستہ آپ کے براؤزر کو دوبارہ ترتیب دینا ہے۔ ایسا کرنے کا بہترین طریقہ یہ ہے کہ اپنے براؤزر کی ان انسٹال اور انسٹال کریں۔ ایک بار جب آپ یہ کام کر لیتے ہیں تو ، آپ TLS کی غلطی ختم ہوگئی ہے یا نہیں اس کی جانچ کرنے کے لئے دوبارہ ویب سائٹ تک رسائی حاصل کرنے کی کوشش کر سکتے ہیں۔

کچھ معاملات میں ، TLS مصافحہ کا وقت ختم ہوجاتا ہے ، جو آپ کو ویب سائٹ دیکھنے سے روکتا ہے۔ جب ایسا ہوتا ہے تو ، آپ فطری طور پر پوچھیں گے ، "TLS مصافحہ میں کتنا وقت لگتا ہے؟" ٹھیک ہے ، اس میں کچھ سیکنڈ لگنا چاہ.۔ اگر اس میں ایک یا دو منٹ سے زیادہ وقت لگتا ہے ، تو پھر آپ کا نیٹ ورک کا آہستہ آہستہ رابطہ ہوسکتا ہے۔ دوسری طرف ، یہ بھی ممکن ہے کہ آپ کا براؤزر ایکسٹینشن ، ایڈ آنز اور دیگر ردیوں سے زیادہ ہو۔

جب ایسا ہوتا ہے تو ، آپ کو لازمی طور پر پی سی کے ایک قابل اعتماد ردی کلینر کا استعمال کرنا چاہئے جیسے آسلوگکس بوسٹ اسپیڈ۔ آپ اس ٹول کا استعمال بغیر بنا ہوا براؤزر کی فائلوں کو آسانی سے چھٹکارا حاصل کرسکتے ہیں۔ مزید یہ کہ ، بوسٹ اسپیڈ میں ایسی خصوصیات ہیں جو آپ کو آسانی سے اور تیز رفتار عمل کو یقینی بناتے ہوئے ، زیادہ سے زیادہ براؤزر کی ترتیبات کو موافقت دیتی ہیں۔

کون سے حل نے آپ کو ٹی ایل ایس ہینڈ شیک مسئلے کو ٹھیک کرنے میں مدد کی؟

ہمیں ذیل میں تبصرے میں بتائیں!

$config[zx-auto] not found$config[zx-overlay] not found