Om du är IT-administratör eller nätverksadministratör som driver en server kan dina användare klaga på felkoden ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY. Du kan också se detta fel när du besöker din webbplats. Detta fel kommer att presenteras med ett meddelande
“Webbsidan på * webbadress* kan vara tillfälligt nere eller den kan ha flyttat permanent till en ny webbadress. “
Detta fel hindrar dig från att komma åt webbplatsen. Felet inträffar vanligtvis för Chrome-användare men det kan också visas på Firefox. Internet Explorer- och Microsoft Edge-användare ser inte detta fel.
Det här problemet händer på grund av HTTP / 2. Detta innebär i princip att webbplatsen startade en HTTP / 2-anslutning men det var en svartlistad cypher förhandlad. Så webbläsaren har förhindrat åtkomst till webbplatsen. Så den vanliga lösningen för detta är att ordna om cypher-sviterna för att uppfylla kraven i HTTP / 2.
Dricks
Använd SSL Labs för att kontrollera konfigurationen på din server. Resultaten från SSL Lab kan hjälpa dig att justera konfigurationen ännu bättre. Klick här att gå till deras officiella webbplats och testa servern. De har också många bra artiklar om TLS och SSL.
Metod 1: Använd IIS Crypto 2
IIS Crypto är ett verktyg utformat för administratörer. Det hjälper till att aktivera / inaktivera olika protokoll, cypher-sviter och hash på dina servrar. Den är också lämplig för ombeställning av SSL / TLS-krypteringssviter. Eftersom problemet är med beställningen av cypher-sviter enligt IIS kan detta verktyg användas för att lösa problemet.
IIS Crypto 2 levereras med alternativet Best Practices som hjälper dig att välja lämpliga cypher-sviter. När du väljer det här alternativet kommer det automatiskt att inkludera eller utesluta cyfererna beroende på kraven i HTTP2. Här är stegen för att använda IIS Crypto 2
- Klick här och ladda ner den version som passar dig
- En gång nedladdade , Installera och öppna Crypto 2
- Klicka bara på Bästa praxis knapp
- Crypto 2 markerar och avmarkerar rutorna automatiskt från varje kolumn
- När Crypto 2 har valt lämpliga protokoll, hash, cyfer och nyckelutbyte, klicka Tillämpa
- Starta om och det är det. Det borde lösa problemet åt dig.
Notera: Om dina cypher-sviter inte kommer upp på Crypto, se till att du har den senaste versionen av den. Äldre version kommer inte att kunna upptäcka allt.
Metod 2: Ordna om Cypher-sviterna
Klick här och kontrollera kraven i HTTP / 2. Se till att du inte använder någon cypher som finns i svartlistan. Problemet uppstår vanligtvis eftersom du måste förhandla om en svartlistad cypher. Så det är helt enkelt en fråga om att använda lämpliga protokoll och cyferer. Ombeställning av cypher-sviter bör också göras enligt kraven i HTTP / 2.
Notera: Glöm inte att starta om när du är klar med ändringarna, t.ex. aktivera och inaktivera cypher-sviter.
2 minuter läst
