ERR_SSL_VERSION_OR_CIPHER_MISMATCH: soluzione

Come appare il messaggio

This site can’t provide a secure connection
example.com uses an unsupported protocol.
ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Il server ammette solo protocolli vecchi come SSLv3, TLS 1.0 o 1.1, che i browser attuali rifiutano.
ssl_protocols o ssl_ciphers sono troppo stretti o contengono un errore di battitura.
Il virtual host che risponde alla richiesta non ha un certificato o ne ha solo uno che il client non supporta.
Un client molto vecchio, o un OpenSSL vecchio sul server, non sa fare TLS 1.2.
Si richiede HTTPS su una porta in cui il server parla solo http in chiaro.

Quale protocollo e quale cipher offre davvero il server?
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | grep -E 'Protocol|Cipher'
TLS 1.2 funziona?
openssl s_client -connect example.com:443 -tls1_2 </dev/null 2>&1 | head -n 12
Cosa è impostato in nginx?
nginx -T 2>/dev/null | grep -nE 'ssl_protocols|ssl_ciphers|ssl_certificate '

Consenti protocolli moderni: ssl_protocols TLSv1.2 TLSv1.3;.
Usa un elenco di cipher attuale, ad esempio il profilo Mozilla «intermediate», oppure ometti ssl_ciphers e usa i valori predefiniti.
Assicurati che risponda il blocco server giusto: serve listen 443 ssl; e un ssl_certificate con la relativa chiave.
Sui server vecchi aggiorna OpenSSL e nginx.
Ricarica e prova: nginx -t && systemctl reload nginx.

No. TLS 1.0 e 1.1 sono obsoleti e non sicuri. Aggiorna il client, oppure metti un proxy moderno davanti al vecchio sistema.

I browser supportano insiemi diversi di protocolli e cipher. Una configurazione molto stretta può andare bene solo per alcuni.