TLS alert 43 unsupported_certificate: что означает и как исправить

Что означает ошибка

Сертификат относится к типу или формату, который получатель не поддерживает.

Возможные причины

• Peer прислал certificate type, не поддерживаемый текущей реализацией.
• Политика приложения допускает только другой тип ключа/сертификата.
• Совместимость сломалась после смены алгоритма сертификата на endpoint.

Что проверить

• Определите тип сертификата и алгоритм открытого ключа, который реально пришёл по сети.
• Сверьте его с возможностями TLS-клиента и его crypto provider.
• Проверьте, не изменился ли сертификат недавно на сервере.

Безопасные шаги

1. Установите сертификат поддерживаемого типа либо обновите клиент до реализации с нужной поддержкой.
2. Согласуйте алгоритм сертификата с политикой всех потребителей сервиса.
3. Проверьте handshake на старых и новых клиентах после замены.

Только безопасные обратимые действия. Опасные шаги — только по официальной инструкции и с пониманием рисков.

Когда нужен сервис

• Если unsupported_certificate затрагивает только одну платформу, передайте тип ключа и версию crypto provider команде этой платформы.

Похожие ошибки

• /errors/tls-alert-unexpected-message/
• /errors/tls-alert-bad-record-mac/
• /errors/tls-alert-record-overflow/

Что учитывать

Точная причина зависит от версии ПО/прошивки, полного текста ошибки и контекста. Официальная инструкция имеет приоритет.

Официальный источник

Расшифровка сверена с официальными страницами поддержки из источников ниже. Редакция N1RO не диагностировала ваш конкретный случай.

• RFC 8446 §6.2 — unsupported_certificate