Исправить: ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY

Если вы являетесь ИТ-администратором или сетевым администратором, который запускает сервер, ваши пользователи могут пожаловаться на код ошибки ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY. Вы также можете увидеть эту ошибку при посещении своего веб-сайта. Эта ошибка будет представлена ​​с сообщением

«Веб-страница с * адресом веб-сайта * могла быть временно недоступна или могла быть навсегда перемещена на новый веб-адрес. «

Эта ошибка помешает вам получить доступ к веб-сайту. Ошибка обычно возникает у пользователей Chrome, но может появиться и в Firefox. Пользователи Internet Explorer и Microsoft Edge не увидят эту ошибку.

Эта проблема возникает из-за HTTP / 2. Это в основном означает, что сайт начал соединение HTTP / 2, но был согласован шифр из черного списка. Таким образом, браузер заблокировал доступ к сайту. Итак, обычное решение для этого - переупорядочить наборы шифрования в соответствии с требованиями HTTP / 2.

Наконечник

Используйте SSL Labs, чтобы проверить конфигурацию вашего сервера. Результаты SSL Lab могут помочь вам еще лучше настроить конфигурацию. Щелкните здесь, чтобы перейти на их официальный сайт и протестировать сервер. У них также есть много хороших статей о TLS и SSL.

Метод 1: используйте IIS Crypto 2

IIS Crypto - это инструмент, разработанный для администраторов. Это помогает включать / отключать различные протоколы, шифровальные пакеты и хэши на ваших серверах. Он также подходит для переупорядочивания комплектов шифров SSL / TLS. Поскольку проблема заключается в упорядочении наборов шифров в соответствии с IIS, этот инструмент можно использовать для решения проблемы.

IIS Crypto 2 поставляется с опцией Best Practices, которая помогает в выборе подходящих наборов шифрования. Когда вы выбираете этот вариант, он автоматически включает или исключает шифры в зависимости от требований HTTP2. Вот шаги для использования IIS Crypto 2

  1. Нажмите здесь и скачайте подходящую вам версию
  2. После того, как скачали , установить и открытый Crypto 2
  3. Просто нажмите на Best Practices кнопку

  1. Crypto 2 будет автоматически устанавливать и снимать флажки в каждом столбце.

  1. После того, как Crypto 2 выберет соответствующие протоколы, хэши, шифры и обмен ключами, нажмите Применить.

  1. Перезагрузка и все. Это должно решить проблему за вас.

Примечание. Если ваши комплекты шифрования не подходят для Crypto, убедитесь, что у вас установлена ​​последняя версия. Более старая версия не сможет все обнаружить.

Метод 2: изменить порядок наборов Cypher

Щелкните здесь и проверьте требования HTTP / 2. Убедитесь, что вы не используете шифрование из черного списка. Проблема обычно возникает из-за того, что вы должны вести переговоры с шифром из черного списка. Итак, это просто вопрос использования соответствующих протоколов и шифров. Переупорядочивание наборов шифров также должно выполняться в соответствии с требованиями HTTP / 2.

Примечание. Не забудьте перезагрузить компьютер после внесения изменений, например включения и отключения наборов шифрования.