Błąd ERR_SSL_DECOMPRESSION_FAILURE_ALERT – przyczyny i naprawa

Błąd ERRSSLDECOMPRESSIONFAILUREALERT (znany też jako „błąd dekompresji SSL”) pojawia się podczas próby nawiązania szyfrowanego połączenia HTTPS, gdy proces dekompresji danych w trakcie negocjacji SSL/TLS kończy się niepowodzeniem. Poniżej znajdziesz szczegółowy poradnik wyjaśniający, czym jest ten błąd, jakie są jego przyczyny oraz jak go krok po kroku naprawić – zarówno z perspektywy webmastera/dewelopera, jak i użytkownika końcowego.

Czym jest ERRSSLDECOMPRESSIONFAILUREALERT?

Błąd ten wynika z problemów w trakcie negocjowania bezpiecznego połączenia przez SSL/TLS. Mechanizm kompresji/dekompresji w SSL/TLS pozwala zredukować rozmiary transmitowanych danych, jednak w nowoczesnych przeglądarkach i serwerach jest on praktycznie wyłączony (ze względów bezpieczeństwa, m.in. zagrożenie atakami typu CRIME).

Pojawienie się ERRSSLDECOMPRESSIONFAILUREALERT oznacza, że podczas „uścisku dłoni” (handshake) SSL/TLS doszło do niezgodności, błędu konfiguracyjnego, niepoprawnego certyfikatu lub przestarzałej implementacji protokołu po stronie klienta lub serwera.

Najczęstsze przyczyny błędu

Możliwe źródła problemu to:

• Przestarzała przeglądarka lub system operacyjny – brak obsługi aktualnych protokołów TLS lub błędna obsługa funkcji.
• Błędna konfiguracja serwera SSL/TLS – włączenie kompresji na serwerze lub nieprawidłowe wdrożenie certyfikatu.
• Nieaktualny, niepoprawny lub wygasły certyfikat SSL.
• Niewłaściwa konfiguracja zapory sieciowej lub antywirusa, które mogą przechwytywać lub blokować ruch SSL/TLS.
• Niezgodności związane z rozszerzeniami przeglądarki – m.in. proxy, VPN lub pluginy filtrujące ruch HTTPS.
• Błędy w pamięci podręcznej (cache) przeglądarki lub zapisanych danych SSL.

Instrukcja naprawy – krok po kroku

Dla użytkownika końcowego

1. Odśwież stronę i sprawdź połączenie inną przeglądarką
2. Zaktualizuj przeglądarkę do najnowszej wersji

• Chrome: Menu → Pomoc → O Google Chrome.
• Firefox: Menu → Pomoc → O Firefox.
• Edge: Menu → Pomoc i opinie → O Microsoft Edge.

1. Wyczyść pamięć podręczną przeglądarki i dane SSL

• W ustawieniach przeglądarki wybierz „Wyczyść dane przeglądania” i zaznacz ciasteczka, cache, dane SSL.

1. Sprawdź dokładność daty i godziny w systemie – błędne wartości mogą prowadzić do odrzucenia certyfikatów.
2. Wyłącz (tymczasowo) program antywirusowy oraz firewall – jeśli po wyłączeniu błąd znika, skonfiguruj wyjątek dla przeglądarki oraz portu 443.
3. Wyłącz wszystkie rozszerzenia przeglądarki, VPN, proxy – sprawdź, czy błąd ustępuje.
4. Uruchom komputer ponownie i spróbuj połączyć się ponownie.
5. Spróbuj połączyć się z innym internetem lub siecią (np. hotspot z telefonu).

Dla webmastera/web dewelopera

1. Wyłącz kompresję SSL/TLS na serwerze

• W większości serwerów (np. Apache, Nginx) opcja kompresji TLS domyślnie powinna być wyłączona. Sprawdź, czy nie masz wymuszonej opcji SSLCompression on – powinno być off.

1. Sprawdź poprawność instalacji certyfikatu SSL/TLS

• Upewnij się, że certyfikat jest wystawiony dla właściwej domeny, nie wygasł i nie jest nieprawidłowy.
• Skorzystaj z narzędzi takich jak SSL Labs czy Why No Padlock do pełnego audytu konfiguracji SSL.

1. Wymuś obsługę nowoczesnych wersji TLS (min. 1.2, najlepiej 1.3)

• W pliku konfiguracyjnym serwera zablokuj stare wersje SSL/TLS: # Przykład dla Apache (mod_ssl): SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1 # dla Nginx: ssl_protocols TLSv1.2 TLSv1.3;

1. Usuń stare szyfry (cipher suites) oraz wyłącz obsługę niezalecanych algorytmów

• Zadbaj o listę zalecanych szyfrów (patrz: Mozilla SSL Config Generator).

1. Zaktualizuj serwer www oraz bibliotekę OpenSSL do najnowszej wersji

• Starsze wersje mogą błędnie obsługiwać kompresję lub posiadać znane luki bezpieczeństwa.

1. Zrestartuj usługi serwera po dokonaniu zmian
2. Monitoruj logi serwera SSL – szukaj szczegółowych komunikatów błędów podczas zestawiania połączeń.
3. Jeśli masz serwer pośredniczący (proxy, CDN), sprawdź ustawienia SSL także tam

• Niektóre CDN/Proxy mogą narzucać własne polityki kompresji lub modyfikować ruch.

1. Poproś użytkownika o wykonanie powyższych kroków po swojej stronie, jeśli problem występuje tylko u niego

Często zadawane pytania

Czy kompresja SSL ma sens na nowoczesnych serwerach?
Nie, obecnie praktycznie zawsze należy ją wyłączyć ze względów bezpieczeństwa.

Czy błąd zawsze oznacza winę serwera?
Nie – problem może być po stronie klienta (przeglądarka/system/zestaw antywirusów itp.).

Czy problem może być czasowy?
Tak, czasowa niespójność w zestawieniu połączenia, restart usług, prace serwisowe mogą wygenerować taki błąd.

Podsumowanie

• ERRSSLDECOMPRESSIONFAILUREALERT wynika najczęściej z błędnej konfiguracji serwera (włączona lub niewłaściwa obsługa kompresji) lub z użycia przestarzałej przeglądarki/systemu przez użytkownika.
• Rozwiązania dla użytkownika końcowego obejmują aktualizację oprogramowania, wyczyszczenie cache, korektę czasu oraz sprawdzenie zabezpieczeń.
• Webmaster lub deweloper powinien zadbać o właściwą i bezpieczną konfigurację SSL/TLS, upewnić się, że serwer i certyfikaty są aktualne i nie korzystać z kompresji SSL.

Błąd ten, choć stosunkowo rzadki, zawsze wymaga dokładnej analizy konfiguracji po obu stronach połączenia SSL/TLS.