ERR_SSL_PROTOCOL_ERROR: causas y soluciones
· Equipo de CSR.plus
- •Este error significa que el cliente y el servidor no pudieron completar ni los primeros pasos del handshake TLS.
- •Causas comunes del lado del sitio: bucle de redirección entre HTTP y HTTPS, puerto 443 inalcanzable o una versión TLS que el cliente no soporta.
- •Las causas del navegador incluyen caché y proxies corruptos; prueba con un perfil limpio antes de tocar el servidor.
Bucles de redirección y errores de protocolo
Un desencadenante común es una redirección infinita: el sitio fuerza HTTPS, la capa TLS falla, una redirección de respaldo envía a HTTP y el servidor devuelve a HTTPS. Revisa tu cabecera HSTS, reglas del balanceador y redirecciones .htaccess/nginx buscando bucles. Desactiva HSTS temporalmente para confirmar.
Brechas de versión TLS
Si el servidor solo habilita TLS 1.3 pero un cliente antiguo o el SO/navegador del visitante solo soporta TLS 1.2 o inferior, el handshake aborta con un error de protocolo. Habilita TLS 1.2 y 1.3 y deshabilita SSLv3 y TLS 1.0/1.1 en el servidor. Los proxies corporativos que eliminan SNI también producen errores de protocolo.
Soluciones del lado del cliente
Limpia la caché del navegador y el estado SSL (chrome://net-internals o ajustes del navegador), desactiva extensiones que inspeccionan TLS, reinicia el router si el NAT está obsoleto y prueba en otra red. Si openssl s_client completa pero el navegador falla, el problema es casi seguro del cliente.
FAQ
¿Por qué el error aparece solo en un navegador?
Los navegadores mantienen cachés SSL separadas y soportan distintas versiones TLS. Un perfil limpio suele aislar la causa a estado en caché o una extensión.
¿Puede el CDN causar el error?
Sí: la configuración TLS del CDN, las actualizaciones HTTP/2 y HTTP/3 y los certificados de borde afectan al handshake. Omite el CDN (prueba el IP de origen directamente) para confirmarlo.
UptimeRobot
Monitoriza tu SSL y tu tiempo de actividad gratis
UptimeRobot vigila tus certificados y endpoints 24/7: 50 monitores en el plan gratuito.
Enlace de afiliado: podemos ganar una comisión sin coste adicional para ti.
Herramientas SSL/TLS gratuitas
Verifica e inspecciona tus certificados en segundos.