Si sou administrador de TI o administrador de xarxa que executa un servidor, és possible que els vostres usuaris es queixin del codi d'error ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY. És possible que també vegeu aquest error mentre visiteu el vostre lloc web. Aquest error es mostrarà amb un missatge
“La pàgina web a * adreça web* pot ser que estigui temporalment inactiu o que s'hagi mogut permanentment a una nova adreça web '
Aquest error us impedirà accedir al lloc web. L’error sol passar als usuaris de Chrome, però també pot aparèixer a Firefox. Els usuaris d’Internet Explorer i Microsoft Edge no veuran aquest error.
Aquest problema s'està produint a causa de l'HTTP / 2. Això significa bàsicament que el lloc va iniciar una connexió HTTP / 2, però es va negociar un xifre de la llista negra. Per tant, el navegador ha impedit l’accés al lloc web. Per tant, la solució habitual per a això és reordenar les suites de xifrat perquè compleixin els requisits de l'HTTP / 2.
Consell
Utilitzeu els SSL Labs per comprovar la configuració del vostre servidor. Els resultats de SSL Lab us poden ajudar a ajustar la configuració encara millor. Feu clic a aquí per anar al seu lloc oficial i provar el servidor. També tenen molts bons articles sobre TLS i SSL.
Mètode 1: utilitzeu IIS Crypto 2
IIS Crypto és una eina dissenyada per a administradors. Ajuda a habilitar / desactivar diferents protocols, suports de xifratge i hash als vostres servidors. També és adequat per reordenar suites de xifratge SSL / TLS. Atès que el problema està relacionat amb l'ordenació de les suites de xifres segons l'IIS, aquesta eina es pot utilitzar per resoldre el problema.
IIS Crypto 2 inclou l’opció de bones pràctiques que us ajudarà a seleccionar les suites de xifratge adequades. Quan seleccioneu aquesta opció, inclourà o exclourà automàticament els xifres segons els requisits d'HTTP2. Aquests són els passos per utilitzar IIS Crypto 2
- Feu clic a aquí i descarregueu la versió adequada per a vosaltres
- Un cop descarregat , instal·lar i obriu Crypto 2
- Simplement feu clic a Millors pràctiques botó
- Crypto 2 seleccionarà i desseleccionarà automàticament les caselles de cada columna
- Un cop el Crypto 2 hagi seleccionat els protocols, els hash, els xifres i els intercanvis de claus adequats, feu clic a Aplicar
- Reinicieu i ja està. Hauria de solucionar el problema.
Nota: Si les vostres suites de xifrat no apareixen al Crypto, assegureu-vos que en teniu la versió més recent. La versió anterior no podrà detectar-ho tot.
Mètode 2: Reordeneu les suites Cypher
Feu clic a aquí i comproveu els requisits de l'HTTP / 2. Assegureu-vos que no utilitzeu cap xifrat que figura a la llista negra. El problema sol produir-se perquè heu de negociar un xifrat de la llista negra. Per tant, és simplement qüestió d’utilitzar els protocols i xifres adequats. La reordenació de les suites de xifratge també s’hauria de fer segons els requisits de l’HTTP / 2.
Nota: No oblideu reiniciar un cop hàgiu acabat els canvis, p. habilitar i desactivar les suites de xifrat.
2 minuts de lectura
