Sekiranya anda pentadbir IT atau pentadbir Rangkaian yang menjalankan pelayan, pengguna anda mungkin mengadu tentang kod ralat ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY. Anda mungkin juga melihat ralat ini semasa melawat laman web anda. Kesalahan ini akan disertakan dengan mesej
'Laman web di * alamat laman sesawang* mungkin tergendala buat sementara waktu atau mungkin telah berpindah secara kekal ke alamat web baru. '
Kesalahan ini akan menghalang anda daripada mengakses laman web. Kesalahan biasanya berlaku untuk pengguna Chrome tetapi mungkin juga muncul di Firefox. Pengguna Internet Explorer dan Microsoft Edge tidak akan melihat ralat ini.
Masalah ini berlaku kerana HTTP / 2. Ini pada dasarnya bermaksud bahawa laman web ini memulakan sambungan HTTP / 2 tetapi ada sifir senarai hitam yang dirundingkan. Oleh itu penyemak imbas telah menghalang akses ke laman web. Jadi, penyelesaian biasa untuk ini adalah menyusun semula suite cypher untuk memenuhi keperluan HTTP / 2.
Petua
Gunakan Makmal SSL untuk memeriksa konfigurasi pelayan anda. Hasil dari SSL Lab dapat membantu anda mengubah konfigurasi dengan lebih baik. Klik di sini untuk pergi ke laman web rasmi mereka dan menguji pelayan. Mereka juga mempunyai banyak artikel baik mengenai TLS dan SSL.
Kaedah 1: Gunakan IIS Crypto 2
IIS Crypto adalah alat yang direka untuk pentadbir. Ini membantu dalam mengaktifkan / mematikan protokol yang berbeza, suite cypher dan hash pada pelayan anda. Ia juga sesuai untuk menyusun semula suite cipher SSL / TLS. Oleh kerana masalahnya adalah dengan susunan suite cypher mengikut IIS, alat ini dapat digunakan untuk menyelesaikan masalah.
IIS Crypto 2 dilengkapi dengan pilihan Amalan Terbaik yang membantu dalam memilih suite cypher yang sesuai. Apabila anda memilih pilihan ini, secara automatik akan memasukkan atau mengecualikan cyphers bergantung pada keperluan HTTP2. Berikut adalah langkah-langkah untuk menggunakan IIS Crypto 2
- Klik di sini dan muat turun versi yang sesuai untuk anda
- Sekali dimuat turun , pasang dan buka Crypto 2
- Cukup klik Amalan terbaik butang
- Crypto 2 secara automatik akan memilih dan membatalkan pilihan kotak dari setiap lajur
- Setelah Crypto 2 memilih Protokol, Penembusan, Penanda dan Pertukaran Kunci yang sesuai, klik Memohon
- Reboot dan itu sahaja. Ini mesti menyelesaikan masalah untuk anda.
Catatan: Sekiranya suite cypher anda tidak muncul di Crypto, pastikan anda mempunyai versi terbarunya. Versi lama tidak dapat mengesan semuanya.
Kaedah 2: Susun semula Suite Cypher
Klik di sini dan periksa keperluan HTTP / 2. Pastikan anda tidak menggunakan cypher yang ada dalam senarai hitam. Masalahnya biasanya berlaku kerana anda mesti melakukan rundingan cypher yang disenarai hitam. Jadi, ini hanyalah masalah menggunakan protokol dan cyper yang sesuai. Menyusun semula suite cypher juga harus dilakukan mengikut kehendak HTTP / 2.
Catatan: Jangan lupa reboot setelah anda selesai dengan perubahan, mis. menghidupkan dan mematikan cypher suite.
2 minit membaca
