SSL握手失败？别急，我教你几招土办法

哎哟喂，这SSL握手失败可真是个烦人的玩意儿！前几天我弟打游戏，突然弹出来个“SSL握手失败”，脸都绿了喊“哥，我进不去游戏了要掉段了！”我当时也懵了啥是SSL握手？握手咋还失败了？跟谁握手呢？后来我翻了好几个网页， 问了做IT的表哥，总算搞明白点门道，今天就把我那些“土办法”分享给你们，不一定多专业，但万一能帮你解决问题呢，很棒。？

先搞懂：SSL握手失败到底是啥意思？

说白了 SSL握手失败就是你的浏览器和那个你想访问的网站服务器，想拉个手，后来啊拉不成。为啥拉不成？可能是姿势不对，可能是其中一方不乐意，也可能是中间有人捣乱。就像你想跟人握手，后来啊人家说“我不跟你握，你手脏”或者“你伸右手，我伸左手，咋握？”尴尬不尴尬？浏览器遇到这种情况，就会给你弹个错误提示，说“SSL握手失败”，然后页面就打不开了急死你，我当场石化。！

遇到这问题，咋办？从简单的开始试， 别上来就搞复杂

第一步：先看看你自己的网络和网址有没有输错

别一上来就以为是网站的问题，先检查自己的“地盘”。先说说你看看是不是断网了？打开别的网页， 比如百度、淘宝，要是这些也打不开，那就是你网络的问题，先去重启路由器吧，把电源拔了等10秒再插上，跟路由器“冷静”一下很多时候重启就能解决。要是别的网页能打开， 就这一个不行，那再看看网址有没有输错，比如“www.baidu.com”写成“www.baiud.com”，多一个字母少一个字母都不行，服务器不认，肯定握手失败。还有， 有时候网址前面少了个“https://”，只有“www.xxx.com”，浏览器可能默认用http，http不平安，服务器不跟你玩，所以记得加上“https”哦，哎，对！！

第二步：浏览器是不是太老了？该换就换

你还在用那种好几年没更新的浏览器吗？比如IE8、IE9，这些老古董现在很多网站都不认了就像你穿着十年前的衣服去参加时装秀，肯定被淘汰。SSL协议也有版本， 老的浏览器只支持SSL3.0、TLS1.0，现在很多服务器都禁用这些老版本了说“太不平安了我不跟你玩！”所以你得换个新点的浏览器， 比如Chrome、Edge、Firefox，这些新浏览器支持TLS1.2、TLS1.3，跟服务器“沟通”没问题。我表哥说他遇到过好多人主要原因是浏览器太老导致SSL失败，换了浏览器就好了简单又有效，不错。！

第三步：服务器的“身份证”过期了或者造假了？

服务器也得有个“身份证”， 叫SSL证书，这个证书是“公安局”发的，证明这个服务器是“好人”，不是骗子。要是这个证书过期了就像你拿个过期的身份证去买火车票，肯定不行啊！浏览器一看：“哟，这证书过期了我不信你！”然后就握手失败了。还有一种， 就是证书上的名字和网站对不上，比如你访问的是www.taobao.com，证书上写的www.xxxx.com，那浏览器肯定不干了说“你冒充淘宝？

与君共勉。 滚蛋！”这种情况你也没办法，只能让网站管理员去换证书，我们用户干不了啥，只能换个网站，或者等等再说。对了 你可以在网上搜“SSL证书查询工具”，输入网址看看证书有没有过期，有没有问题，要是显示“有效”，那就不是证书问题，接着往下试。

再不行？可能是你的电脑“捣乱”，或者中间有人“拦路”

防火墙、杀毒软件太“积极”？先让它歇歇

你电脑里的防火墙和杀毒软件， 有时候太“尽职”了把SSL握手的数据包当成病毒给拦了就像保安把送快递的当成坏人，不让他进，后来啊你收不到快递了。这时候你可以暂时把防火墙和杀毒软件关了 再试试访问网站，要是能进了就是它们的问题，然后把网站加到信任列表里让它们别再拦了。我上次帮邻居弄电脑， 就是杀毒软件把SSL数据包拦了关了杀毒软件就好了不过记得访问完重要网站后再把杀毒软件打开，别让电脑裸奔，凶险！还有代理服务器， 你开了代理，但代理地址错了或者代理服务器不行，也会导致SSL失败，就像你让代购买东西，代购跑错了店，买错东西了。要是你开了代理但没用，就关了它，用直连，有时候代理会“捣乱”，破防了...。

浏览器“记性”不好？缓存和Cookie“馊了”就倒掉

浏览器这玩意儿也会“记性”， 它会把你访问过的网页、图片啥的存在本地，就是缓存，还有Cookie，是网站给你的“小纸条”，记着你的信息。有时候缓存和Cookie坏了就像厨房的剩菜放馊了再吃就拉肚子了。SSL握手的时候， 复盘一下。 浏览器可能会用坏的缓存，导致连接失败。这时候你就得清除缓存和Cookie， 在浏览器设置里找“清除浏览数据”，选缓存和Cookie，清除完再访问网站，就像把厨房打扫干净，重新做饭，肯定香。

我表哥说他经常让客户清除缓存，解决各种稀奇古怪的问题，简单又好用。还有一种情况， 你本地有“坏证书”，就是以前保存的不信任的证书，浏览器看到它就烦，所以也可以在浏览器证书设置里删掉那些失效的证书，让浏览器重新“认识”网站，不如...。

DNS错了？就像导航地址输错了 到不了地方

DNS这玩意儿就是网络的“导航”，你输入网址，DNS就告诉你服务器的IP地址，就像你输入“天安门”，导航告诉你“北京市东城区”。要是DNS错了 比如你输入的是www.baidu.com，DNS却告诉你这是“www.xxxx.com”的地址，那你就跑到别的服务器去了服务器一看你不是访问它的，就拒绝连接。

实不相瞒... 不过这个操作有点复杂，要是不会，就找懂的人帮忙，别瞎搞，搞坏了更麻烦。

所以你可以换DNS， 用公共的DNS，比如114.114.114.114或者8.8.8.8，这些DNS稳定，不容易错。换DNS很简单，在电脑的网络设置里找“DNS服务器地址”，改成上面这两个就行。还有网络适配器， 有时候网络配置乱了就像你家的电线缠在一起了电就传不过去，你可以重置网络适配器，在命令提示符里输入“netsh winsock reset”，回车，重启电脑，就像把电线重新整理一遍，就好了，拖进度。。

再说说实在不行？可能是服务器“生病”了 或者你“太倒霉”

要是你试了上面所有办法，还是不行，那可能是服务器自己的问题了比如服务器坏了或者SSL配置错了这时候你就没办法了只能联系网站管理员，让他去修。比如我上次访问一个政府网站， 一直SSL握手失败，后来才知道是服务器升级了暂时不能用，等他们修好了就好了。还有一种可能， 就是你太“倒霉”了刚好遇到服务器维护，或者网络波动，过一会儿就好了所以别着急，等一等，说不定自己就好了，交学费了。。

一下：SSL握手失败的“土办法”排查顺序

总体来看... 1. 先检查网络和网址， 别自己犯低级错误； 2. 换个新浏览器，别用老古董； 3. 看看服务器证书有没有过期，有没有问题； 4. 关防火墙、杀毒软件，或者加信任； 5. 清除浏览器缓存和Cookie，让浏览器“清醒”一下； 6. 换DNS，重置网络适配器，解决网络问题； 7. 要是还不行，就等一会儿，或者联系网站管理员。

SSL握手失败这玩意儿，说难不难，说简单也不简单，主要就是耐心，一步一步试。别一上来就慌，以为是电脑坏了要送去修，花冤枉钱。我邻居王大爷， 上次也遇到SSL握手失败，他以为电脑坏了准备送去修，花了500块，后来啊我让他重启路由器，好了白花了500块，气得他直跺脚。所以说遇到问题别慌，先试试简单的，别让人骗了！

哦对了 平时也要注意，别乱点不明链接，别在不平安的WiFi上输密码，定期更新软件，这样能减少SSL握手失败的发生，也能保护你的个人信息平安。反正网络这东西，就跟人一样，有时候闹脾气，哄哄就好了实在哄不好，就换一个，总不能一棵树吊死吧？