TLS alert 70 protocol_version: что означает и как исправить

Что означает ошибка

Peer распознал предложенную версию TLS, но не поддерживает или не разрешает её.

Возможные причины

• Клиент предлагает только устаревшую TLS-версию, отключённую на сервере.
• Сервер поддерживает более старую версию, чем требует клиентская политика.
• Прокси между сторонами ограничивает доступный диапазон TLS versions.

Что проверить

• Снимите ClientHello и проверьте offered/supported_versions.
• Сверьте минимальную и максимальную версию на сервере.
• Сравните handshake напрямую и через промежуточный TLS terminator.

Безопасные шаги

1. Включите взаимно поддерживаемую современную версию TLS.
2. Обновите устаревший клиент или сервер вместо понижения политики до небезопасного протокола.
3. Синхронизируйте version policy на proxy и backend.

Только безопасные обратимые действия. Опасные шаги — только по официальной инструкции и с пониманием рисков.

Когда нужен сервис

• Если protocol_version появляется только на одном сегменте, приложите ClientHello и настройки min/max TLS владельцу этого terminator.

Похожие ошибки

• /errors/tls-alert-unexpected-message/
• /errors/tls-alert-bad-record-mac/
• /errors/tls-alert-record-overflow/

Что учитывать

Точная причина зависит от версии ПО/прошивки, полного текста ошибки и контекста. Официальная инструкция имеет приоритет.

Официальный источник

Расшифровка сверена с официальными страницами поддержки из источников ниже. Редакция N1RO не диагностировала ваш конкретный случай.

• RFC 8446 §6.2 — protocol_version