Если вы являетесь ИТ-администратором или сетевым администратором, который запускает сервер, ваши пользователи могут пожаловаться на код ошибки ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY. Вы также можете увидеть эту ошибку при посещении своего веб-сайта. Эта ошибка будет представлена с сообщением
«Веб-страница по адресу * адрес веб-сайта* может быть временно недоступен или может быть постоянно перемещен на новый веб-адрес. «
Эта ошибка помешает вам получить доступ к веб-сайту. Ошибка обычно возникает у пользователей Chrome, но может появиться и в Firefox. Пользователи Internet Explorer и Microsoft Edge не увидят эту ошибку.
Эта проблема возникает из-за HTTP / 2. Это в основном означает, что сайт начал соединение HTTP / 2, но был согласован шифр из черного списка. Таким образом, браузер заблокировал доступ к сайту. Итак, обычное решение для этого - переупорядочить наборы шифрования в соответствии с требованиями HTTP / 2.
Наконечник
Используйте SSL Labs, чтобы проверить конфигурацию вашего сервера. Результаты SSL Lab могут помочь вам еще лучше настроить конфигурацию. Нажмите Вот зайти на их официальный сайт и протестировать сервер. У них также есть много хороших статей о TLS и SSL.
Метод 1: используйте IIS Crypto 2
IIS Crypto - это инструмент, разработанный для администраторов. Это помогает включать / отключать различные протоколы, шифровальные пакеты и хэши на ваших серверах. Он также подходит для переупорядочивания комплектов шифров SSL / TLS. Поскольку проблема заключается в упорядочении наборов шифров в соответствии с IIS, этот инструмент можно использовать для решения проблемы.
IIS Crypto 2 поставляется с опцией Best Practices, которая помогает в выборе подходящих наборов шифрования. Когда вы выбираете этот вариант, он автоматически включает или исключает шифры в зависимости от требований HTTP2. Вот шаги для использования IIS Crypto 2
- Нажмите Вот и скачайте подходящую вам версию
- однажды скачано , установить и откройте Crypto 2
- Просто нажмите на Лучшие практики кнопка
- Crypto 2 автоматически устанавливает и снимает флажки в каждом столбце.
- После того, как Crypto 2 выберет соответствующие протоколы, хэши, шифры и обмен ключами, нажмите Применять
- Перезагрузка и все. Это должно решить проблему за вас.
Заметка: Если ваши шифровальные пакеты не подходят для Crypto, убедитесь, что у вас установлена последняя версия. Более старая версия не сможет обнаружить все.
Метод 2: изменить порядок наборов Cypher
Нажмите Вот и проверьте требования HTTP / 2. Убедитесь, что вы не используете шифрование из черного списка. Проблема обычно возникает из-за того, что вы должны вести переговоры с шифром из черного списка. Итак, дело просто в использовании соответствующих протоколов и шифров. Переупорядочивание наборов шифров также должно выполняться в соответствии с требованиями HTTP / 2.
Заметка: Не забудьте перезагрузить компьютер после того, как внесете изменения, например включение и отключение наборов шифров.
2 минуты на чтение
