Popravek: ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY
Če ste skrbnik IT ali skrbnik omrežja, ki uporablja strežnik, se lahko uporabniki pritožijo zaradi kode napake ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY. To napako boste morda videli tudi med obiskom vašega spletnega mesta. Ta napaka bo predstavljena s sporočilom
“Spletna stran na *naslov spletnega mesta * morda začasno ne deluje ali pa se je trajno preselil na nov spletni naslov. “
Ta napaka vam bo preprečila dostop do spletnega mesta. Napaka se običajno zgodi pri uporabnikih Chroma, vendar se lahko pojavi tudi v Firefoxu. Uporabniki Internet Explorerja in Microsoft Edge te napake ne bodo videli.
Ta težava se dogaja zaradi HTTP / 2. To v bistvu pomeni, da je spletno mesto vzpostavilo povezavo HTTP / 2, vendar je prišlo do pogajanj o šifri na črni listi. Tako je brskalnik onemogočil dostop do spletnega mesta. Običajna rešitev za to je, da preuredite pakete cypher tako, da ustrezajo zahtevam HTTP / 2.
Nasvet
Z laboratoriji SSL preverite konfiguracijo strežnika. Rezultati laboratorija SSL vam lahko pomagajo še bolj prilagoditi konfiguracijo. Kliknite tukaj, da odprete njihovo uradno spletno stran in preizkusite strežnik. Imajo tudi veliko dobrih člankov o TLS in SSL.
1. način: Uporabite IIS Crypto 2
IIS Crypto je orodje za skrbnike. Pomaga pri omogočanju / onemogočanju različnih protokolov, paketov cypher in zgoščenk na vaših strežnikih. Primeren je tudi za preurejanje apartmajev šifre SSL / TLS. Ker je težava v razvrščanju paketov cypher po IIS, lahko to orodje uporabimo za rešitev težave.
IIS Crypto 2 je opremljen z možnostjo Best Practices, ki pomaga pri izbiri ustreznih apartmajev cypher. Ko izberete to možnost, bo samodejno vključila ali izključila šifre, odvisno od zahtev HTTP2. Tu so koraki za uporabo IIS Crypto 2
- Kliknite tukaj in prenesite različico, ki je primerna za vas
- Enkrat prenesen, namestite in odprite Crypto 2
- Preprosto kliknite Najboljše prakse gumb
- Crypto 2 bo samodejno izbral in preklical polja iz vsakega stolpca
- Ko Crypto 2 izbere ustrezne protokole, razpršilce, šifre in izmenjave ključev, kliknite Prijavite se
- Ponovno zaženite in to je to. Težavo bi moral odpraviti namesto vas.
Opomba: Če se vaši Crypto paketi ne pojavljajo na Crypto, se prepričajte, da imate najnovejšo različico. Starejša različica ne bo mogla zaznati vsega.
2. način: preuredite apartmaje Cypher
Kliknite tukaj in preverite zahteve HTTP / 2. Prepričajte se, da ne uporabljate nobene šifre, ki je na črnem seznamu. Težava se običajno pojavi, ker se morate pogajati o kiferji s črne liste. Gre preprosto za uporabo ustreznih protokolov in šifer. Preurejanje paketov cypher je treba opraviti tudi v skladu z zahtevami HTTP / 2.
Opomba: Ne pozabite znova zagnati, ko končate s spremembami, npr. omogočanje in onemogočanje paketov cypher.