Исправить ошибку OneDrive SSL_error_no_cypher

О чём эта статья

Первопричина: блокировка соединения со стороны безопасности.
Пошаговые инструкции для BT Web Protect, Windows Firewall, браузеров и Firefox about:config.
Когда предложенные шаги не помогают и альтернативные подходы.
Чек‑листы для пользователя, системного администратора и службы поддержки.

Почему появляется ошибка SSL_error_no_cypher_overlap

Ошибка SSL_error_no_cypher_overlap (иногда видна как «no_cypher_overlap») означает, что клиент и сервер не смогли согласовать общий шифр для защищённого соединения TLS/SSL. На пользовательском уровне это часто вызвано вмешательством: сетевой фильтр, прокси, брандмауэр или устаревшие/изменённые настройки TLS в браузере. В корпоративных сетях также возможны прозрачные прокси с инспекцией трафика, которое ломает цепочку доверия.

Важно: отключать защиту только временно для диагностики. Если ошибка исчезла после отключения, лучше добавить исключения/правила, а не оставлять защиту отключённой.

1. Отключите BT Web Protect (если вы используете BT broadband)

Окно приложения My BT с опцией BT Web Protect

Если вы подключаетесь через BT broadband и используете приложение My BT, выполните следующие действия:

Откройте приложение My BT на компьютере или мобильном устройстве.
Перейдите в раздел Inclusive Extras (Дополнительные возможности) и найдите BT Web Protect.
Отключите BT Web Protect, если он включён.
Закройте приложение My BT и попробуйте снова открыть OneDrive в браузере.

Пояснение: BT Web Protect может фильтровать HTTPS‑запросы и ошибочно помечать сервисы Microsoft как подозрительные. Если после отключения всё заработало, вместо постоянного отключения добавьте исключение для доменов OneDrive/Office 365.

Совет: запомните точную последовательность действий, чтобы позже быстро вернуть защиту.

2. Отключите брандмауэр Windows и временно деактивируйте сторонний антивирус

Параметры брандмауэра и сетей в Windows

Нажмите «Пуск» → «Параметры» (или Windows + I).
Перейдите в «Обновление и безопасность» → «Безопасность Windows».
Откройте «Брандмауэр и защита сети». Нажмите на активную сеть.
Отключите переключатель «Брандмауэр Windows» для проверки.
Перезапустите браузер и попробуйте открыть OneDrive.

Если у вас установлен сторонний антивирус с встроенным брандмауэром:

Откройте интерфейс антивируса и проверьте раздел сетевой защиты или брандмауэра.
Временно отключите сетевой модуль/фильтр. Часто это делается правым кликом по значку в трее → Отключить/Pause/Disable.
Повторно проверьте доступ к OneDrive.

Важно: не оставляйте систему без защиты. Если проблема решена, верните брандмауэр и настройте исключения по доменам Microsoft (например, onedrive.live.com, login.microsoftonline.com и т. п.).

3. Проверьте браузер и обновите его

Попробуйте открыть OneDrive в другом браузере — это поможет понять, связано ли это с конкретным браузером.
Если проблема воспроизводится только в одном браузере — обновите его и сбросьте расширения.

Для Google Chrome и Microsoft Edge

Обновление браузера в настройках

Откройте браузер.
Перейдите в меню → Справка и отзывы → О браузере Chrome / О браузере Microsoft Edge.
Подождите, пока браузер проверит обновления, и установите доступные обновления.
Перезапустите браузер и проверьте доступ к OneDrive.

Также попробуйте открыть сайт в приватном окне (Incognito/InPrivate) — это отключит расширения и кешные сессии.

Для Firefox

Окно обновления Firefox

Откройте Firefox → Меню → Справка → О Firefox.
Установите доступные обновления и перезапустите браузер.
Если проблема не ушла, запустите в безопасном режиме (без расширений) для проверки.

4. Сбросьте TLS/SSL‑настройки в Firefox

Окно about:config в Firefox

В адресной строке введите about:config и нажмите Enter.
Подтвердите «Принимаю риск!».
В строке поиска введите TLS и просмотрите параметры, которые отображаются жирным шрифтом — это изменённые параметры.
Щёлкните правой кнопкой по изменённому параметру и выберите «Сбросить» (Reset) — это вернёт значение к умолчанию.
Повторите поиск по SSL3 и сбросьте любые изменённые параметры, связанные с SSL3.
Убедитесь, что следующие параметры установлены в значение false (или по умолчанию):
- security.ssl3.dhe_rsa_aes_128_sha
- security.ssl3.dhe_rsa_aes_256_sha

Примечание: современные браузеры и серверы уже долгое время не используют SSL3, но параметры, запрещающие шифры DHE/старые алгоритмы, иногда ломают совместимость при вмешательстве прокси/фильтров.

Когда предложенные шаги не помогают

В сетевой инфраструктуре присутствует корпоративный прокси/SSL‑инспекция (включите ИТ‑службу).
На компьютере установлены профильы безопасности от провайдера или контролирующие расширения (например, родительский контроль на роутере).
Сертификаты системы устарели или операционная система не поддерживает современные TLS (например, старые версии Windows/Android).

В этих случаях:

Свяжитесь с администратором сети или провайдером интернета и опишите проблему, назвав домены OneDrive и пример ошибки.
Проверьте системное хранилище сертификатов: не блокируется ли корневой сертификат Microsoft (rare, но возможно при вмешательстве ПО).

Альтернативные подходы

Используйте официальное настольное приложение OneDrive (Windows/Mac) — оно использует другие сетевые механизмы и может обходить браузерные проблемы.
Подключитесь через мобильную сеть/мобильный хот‑спот, чтобы исключить проблемы локального провайдера.
Временное создание VPN‑соединения, чтобы проверить, не блокирует ли провайдер трафик. Если через VPN всё работает — проблема в провайдере/локальной сети.

Чек‑лист по ролям

Для конечного пользователя

Перезагрузил компьютер и роутер.
Отключил BT Web Protect (если применимо) и проверил доступ.
Временно отключил антивирус/брандмауэр и проверил доступ.
Попробовал другой браузер и приватный режим.
Если помогло — настроил исключения вместо постоянного выключения.

Для системного администратора

Проверил логи прокси/инспекции TLS на предмет ошибок шифров.
Добавил исключения или обновил прошивку/настройки сетевого фильтра.
Проверил сроки действия цепочек сертификатов и корневых сертификатов.
Коммуницировал с провайдером, если фильтрация выполняется вне локальной сети.

Для службы поддержки

Запросил у пользователя скриншот ошибки и точное время возникновения.
Спросил, были ли изменения в софте (антивирусы, VPN, новые расширения).
Предложил временно переключиться на мобильный интернет или VPN для диагностики.

Мини‑методология для быстрой диагностики (5 шагов)

Перезагрузите компьютер и роутер.
Попробуйте открыть OneDrive в другом браузере или в приватном режиме.
Временно отключите сторонние фильтры (BT Web Protect, антивирус, брандмауэр).
Если проблема сохраняется — попробуйте VPN/мобильный интернет.
Если через VPN работает — эскалируйте вопрос к провайдеру/администратору.

Критерии приёмки

OneDrive открывается в браузере без ошибки SSL_error_no_cypher_overlap.
Файлы в облаке отображаются и доступны для скачивания/загрузки.
Защита системы включена и добавлены исключения для доменов Microsoft, если требовалось.

Короткий глоссарий (1 строка)

TLS/SSL — протоколы шифрования для защищённых HTTP‑соединений (HTTPS).
Брандмауэр — программный или аппаратный фильтр сетевого трафика.
BT Web Protect — фильтр/сервис защиты от BT, который может блокировать сайты.

Дополнительные замечания по безопасности и приватности

Не оставляйте брандмауэр или антивирус отключёнными после проверки. Всегда возвращайте защиту и по возможности добавляйте исключения конкретных доменов Microsoft.
Если вы используете VPN или прокси для обхода блокировок, убедитесь, что провайдер VPN надежен и не перехватывает ваши данные.

Диагностическая блок‑схема

flowchart TD
  A[Появилась ошибка SSL_error_no_cypher_overlap] --> B{Пробовали другой браузер?}
  B -- Да --> C{Работает в другом браузере?}
  B -- Нет --> D[Попробуйте альтернативный браузер]
  C -- Да --> E[Сбросьте/переустановите проблемный браузер и удалите расширения]
  C -- Нет --> F{Используется BT Web Protect/сторонний брандмауэр?}
  F -- Да --> G[Отключите BT Web Protect или временно деактивируйте брандмауэр]
  F -- Нет --> H{Пробовали VPN/мобильную сеть?}
  H -- Нет --> I[Попробуйте VPN/мобильный хот‑спот]
  H -- Да --> J{Через VPN работает?}
  J -- Да --> K[Связаться с провайдером/администратором сети]
  J -- Нет --> L[Проверить сертификаты и настройки TLS; обратиться в поддержку Microsoft]

Когда обращаться в поддержку

После выполнения всех шагов проблема сохраняется и вы видите ту же ошибку в разных сетях.
В корпоративной сети с централизованной политикой безопасности — сразу обратиться к группе ИБ/ИТ.
Если проблема возникает только для авторизации Microsoft (login.microsoftonline.com), приложите сетевой лог или трассировку HTTP(S).

Сводка

Ошибка SSL_error_no_cypher_overlap чаще всего вызвана вмешательством сетевых фильтров или изменёнными настройками TLS в браузере. Быстрая диагностика: проверить другой браузер, временно отключить BT Web Protect/брандмауэр, обновить браузер и сбросить параметры TLS в Firefox. Если после проверки через VPN или мобильную сеть сервис работает — проблема в локальной сети или у провайдера. Всегда возвращайте защиту и используйте исключения вместо постоянного отключения безопасности.

Если вы нашли другой рабочий способ решения этой ошибки, опишите его в комментарии — это поможет другим пользователям.