ERR_SSL_PROTOCOL_ERROR（SSL 协议错误）

如果访问您网站的访客遇到 SSL 协议错误，例如：

ERR_SSL_PROTOCOL_ERROR（Chrome）
Secure Connection Failed 或 PR_END_OF_FILE_ERROR（Firefox）
Safari can't open the page because it couldn't establish a secure connection to the server（Safari）

这些错误表明 SSL/TLS 握手失败。可能由多种原因引起，包括证书问题、协议不兼容或网络干扰。

首先排除常见原因

在调查协议特定问题之前，请验证错误不是由以下原因引起的：

证书尚未激活 - 如果您最近添加了域名，请等待 Universal SSL 证书激活。
多级子域名未覆盖 - Universal SSL 仅覆盖一级子域名。请参阅 ERR_SSL_VERSION_OR_CIPHER_MISMATCH 了解解决方案。
密码套件不匹配 - 较旧的客户端可能不支持现代密码套件。请参阅密码套件了解配置选项。

HTTP/3 使用基于 UDP 的 QUIC 协议，某些网络、防火墙或设备可能不完全支持。如果访客遇到间歇性 SSL 协议错误，HTTP/3 可能是原因。

暂时禁用 HTTP/3 以确定是否为原因：

如果禁用 HTTP/3 解决了问题，访客的网络可能阻止或错误处理 UDP 443 端口的流量。测试后请重新启用 HTTP/3，并与访客合作确定具体的网络问题。

TLS 1.3 是最新版本的 TLS 协议，提供改进的安全性和性能。但是，执行 SSL/TLS 检查的一些网络安全设备可能不完全支持 TLS 1.3。

暂时禁用 TLS 1.3 以确定是否为原因：

在 Cloudflare 仪表板中，前往 **Edge Certificates（边缘证书）**页面。 Go to Edge Certificates ↗
找到 **TLS 1.3（TLS 1.3）**并将其关闭。
请受影响的访客再次测试。

如果禁用 TLS 1.3 解决了问题，访客的网络有不支持 TLS 1.3 的中间盒（防火墙、代理或防病毒软件）。测试后请重新启用 TLS 1.3，并请访客：

如果无法确定根本原因，请联系 Cloudflare 支持团队，并提供受影响访客的失败 TLS 握手数据包捕获。

某些互联网服务提供商（ISP）和企业网络部署的安全功能可能干扰 HTTPS 连接：

请受影响的访客：

如果问题由访客的 ISP 或网络引起：

如果上述步骤未能解决问题，请从受影响的访客处收集以下信息：

检查 Cloudflare Status ↗ 以确认没有影响 SSL/TLS 的持续事件。

如果问题持续存在并影响许多访客，请联系 Cloudflare 支持团队，并提供收集的诊断信息。