mindscribeals.com

Ak ste správcom IT alebo správcom siete a máte spustený server, môžu sa vaši používatelia sťažovať na chybový kód ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY. Táto chyba sa môže zobraziť aj pri návšteve vášho webu. K tejto chybe sa zobrazí správa

„Webová stránka na *webová adresa* môže byť dočasne nefunkčný alebo sa mohol natrvalo presunúť na novú webovú adresu. „

Táto chyba vám zabráni v prístupe na webovú stránku. Chyba sa zvyčajne vyskytuje u používateľov prehliadača Chrome, ale môže sa zobraziť aj v prehliadači Firefox. Používateľom prehliadačov Internet Explorer a Microsoft Edge sa táto chyba nezobrazí.

Tento problém sa deje z dôvodu protokolu HTTP / 2. To v podstate znamená, že web zahájil pripojenie HTTP / 2, ale bol dohodnutý šifrovač čiernej listiny. Prehliadač teda zabránil prístupu na webovú stránku. Zvyčajným riešením je teda doobjednať sady cypherov, aby vyhovovali požiadavkám protokolu HTTP / 2.

Tip

Pomocou laboratória SSL skontrolujte konfiguráciu vášho servera. Výsledky z laboratória SSL vám môžu pomôcť vylepšiť konfiguráciu ešte lepšie. Kliknutím sem prejdete na ich oficiálnu stránku a otestujete server. Majú tiež veľa dobrých článkov o TLS a SSL.

Metóda 1: Použite IIS Crypto 2

IIS Crypto je nástroj určený pre správcov. Pomáha pri povolení / zakázaní rôznych protokolov, šifrovacích balíkov a hashov na vašich serveroch. Je vhodný aj na doobjednanie šifrovacích balíkov SSL / TLS. Pretože je problém s usporiadaním súborov cypher podľa IIS, je možné tento problém použiť na vyriešenie tohto problému.

IIS Crypto 2 prichádza s možnosťou Best Practices, ktorá pomáha pri výbere vhodných šifrovacích balíkov. Keď vyberiete túto možnosť, automaticky zahrnie alebo vylúči cyfery v závislosti od požiadaviek protokolu HTTP2. Tu sú kroky na používanie IIS Crypto 2

1. Kliknite sem a stiahnite si verziu vhodnú pre vás
2. Raz stiahnuté, Inštalácia a otvorte Crypto 2
3. Stačí kliknúť na ikonu Osvedčené postupy tlačidlo

4. Crypto 2 automaticky vyberie a zruší výber políčok z každého stĺpca

5. Akonáhle Crypto 2 vyberie príslušné protokoly, hash, cyfery a výmeny kľúčov, kliknite na Podať žiadosť

6. Reštartujte a je to. Mal by problém vyriešiť za vás.

Poznámka: Ak vaše šifrovacie sady neprídu na kryptomenu, uistite sa, že máte ich najnovšiu verziu. Staršia verzia nebude schopná zistiť všetko.

Metóda 2: Usporiadanie zostáv Cypher Suites

Kliknite sem a skontrolujte požiadavky protokolu HTTP / 2. Uistite sa, že nepoužívate žiadny šifrovač, ktorý je na čiernej listine. Problém zvyčajne nastáva, pretože musíte vyjednávať cypher na čiernej listine. Je to teda len otázka použitia vhodných protokolov a cyperov. Zmena poradia súborov cypher by sa mala vykonať tiež podľa požiadaviek protokolu HTTP / 2.

Poznámka: Po dokončení zmien nezabudnite reštartovať počítač, napr. povolenie a zakázanie balíkov cypher.