Коригиране: ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY

Ако сте ИТ администратор или мрежов администратор, който изпълнява сървър, потребителите ви могат да се оплачат от кода за грешка ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY. Тази грешка може да видите и докато посещавате уебсайта си. Тази грешка ще бъде представена със съобщение

„Уеб страницата на * адрес на уебсайта * може временно да не работи или да се е преместила за постоянно на нов уеб адрес. „

Тази грешка ще ви попречи да влезете в уебсайта. Грешката обикновено се случва за потребители на Chrome, но може да се появи и във Firefox. Потребителите на Internet Explorer и Microsoft Edge няма да видят тази грешка.

Този проблем се случва поради HTTP / 2. Това по същество означава, че сайтът е стартирал HTTP / 2 връзка, но е имало договорени cypherlist cypher. Така че браузърът е предотвратил достъпа до уебсайта. Така че, обичайното решение за това е да пренаредите пакетите cypher, за да отговарят на изискванията на HTTP / 2.

Бакшиш

Използвайте SSL Labs, за да проверите конфигурацията на вашия сървър. Резултатите от SSL Lab могат да ви помогнат да промените конфигурацията още по-добре. Щракнете тук, за да отидете на официалния им сайт и да тествате сървъра. Те също имат много добри статии за TLS и SSL.

Метод 1: Използвайте IIS Crypto 2

IIS Crypto е инструмент, предназначен за администратори. Помага при активиране / деактивиране на различни протоколи, cypher пакети и хешове на вашите сървъри. Подходящ е и за пренареждане на SSL / TLS апартаменти за шифри. Тъй като проблемът е в подреждането на пакетите cypher според IIS, този инструмент може да се използва за решаване на проблема.

IIS Crypto 2 се предлага с опцията Best Practices, която помага при избора на подходящите апартаменти за cypher. Когато изберете тази опция, тя автоматично ще включва или изключва шифрите в зависимост от изискванията на HTTP2. Ето стъпките за използване на IIS Crypto 2

  1. Щракнете тук и изтеглете подходящата за вас версия
  2. Веднъж изтеглени , инсталирайте и отворете Crypto 2
  3. Просто кликнете на най-добри практики бутона

  1. Crypto 2 автоматично ще избере и премахне отметките от полетата от всяка колона

  1. След като Crypto 2 е избрал подходящите протоколи, хешове, шифри и ключови обмени, щракнете върху Приложи

  1. Рестартирайте и това е всичко. Той трябва да реши проблема за вас.

Забележка: Ако вашите cypher пакети не се предлагат на Crypto, уверете се, че имате най-новата версия на него. По-старата версия няма да може да открие всичко.

Метод 2: Пренареждане на пакетите на Cypher

Щракнете тук и проверете изискванията на HTTP / 2. Уверете се, че не използвате шифър, който е в черния списък. Проблемът обикновено се появява, защото трябва да преговаряте за черния списък на шифър. И така, просто е въпрос на използване на подходящи протоколи и шифрове. Пренареждането на cypher пакетите също трябва да се извърши в съответствие с изискванията на HTTP / 2.

Забележка: Не забравяйте да рестартирате, след като приключите с промените, напр. Активиране и деактивиране на cypher пакети.