Si vous êtes un administrateur informatique ou un administrateur réseau exécutant un serveur, vos utilisateurs peuvent se plaindre du code d'erreur ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY. Vous pouvez également voir cette erreur lorsque vous visitez votre portail Web. Cette erreur sera présentée avec un message
« Le site de * Adresse web * il peut être temporairement inactif ou il peut avoir été déplacé de façon permanente vers une nouvelle adresse Web. «
Cette erreur vous empêchera d'accéder au portail Web. L'erreur arrive généralement aux utilisateurs de Chrome, mais il peut aussi apparaître dans Firefox. Les utilisateurs d'Internet Explorer et de Microsoft Edge ne verront pas cette erreur.
Ce problème est causé par HTTP / 2. Cela signifie simplement que le site a démarré une connexion HTTP / 2 mais il y avait une liste noire de cryptographie négociée. Pourtant, le navigateur a empêché l'accès au portail Web. Pour cela, la réponse fréquente à cela est de réorganiser les suites de chiffrement pour répondre aux exigences HTTP / 2.
Conseil
Utilisez SSL Labs pour vérifier la configuration de votre serveur. Les résultats de SSL Labs peuvent vous aider à affiner encore mieux vos paramètres. Cliquez ici pour accéder à leur site officiel et tester le serveur. Ils ont également beaucoup de bons articles sur TLS et SSL.
Méthode 1: utiliser la crypto américaine 2
IIS Crypto est un outil conçu pour les administrateurs. Aide à activer / désactiver différents protocoles, suites de chiffrement et hachages sur vos serveurs. Il convient également à la réorganisation des suites de chiffrement SSL / TLS. Puisque le problème est dans l'ordre des suites de chiffrement selon IIS, cet outil peut être utilisé pour résoudre le problème.
IIS Crypto 2 est livré avec l'option Meilleures pratiques qui aide à choisir les bonnes suites de chiffrement. En choisissant cette option, le cryptage sera inclus ou exclu automatiquement selon les exigences HTTP2. Voici les étapes pour utiliser IIS Crypto 2
Cliquez ici et téléchargez la version qui vous convient
Une fois téléchargé, installer et ouvrir Crypto 2
Cliquez simplement sur le bouton Meilleures pratiques
Crypto 2 sélectionnera et désélectionnera automatiquement les cases de chaque colonne
Une fois Crypto 2 avoir sélectionné les protocoles, essieux, un cryptage et des échanges de clés appropriés, cliquez sur appliquer
Redémarrez et partez. Je devrais résoudre le problème pour vous.
Noter: Si vos suites de chiffrement n'apparaissent pas dans Crypto, assurez-vous d'avoir la dernière version. L'ancienne version ne pourra pas tout détecter.
Méthode 2: réorganiser les suites Encryptor
Cliquez sur ici et vérifiez les exigences HTTP / 2. Assurez-vous de ne pas utiliser de clés figurant sur la liste noire. Le problème se produit généralement car vous devez échanger une clé de la liste noire. Pourtant, il s'agit simplement d'utiliser les protocoles et les chiffrements appropriés. La réorganisation des suites de chiffrement doit également être effectuée conformément aux exigences HTTP / 2.
Noter: N'oubliez pas de redémarrer une fois les modifications terminées, par exemple, activation et désactivation des suites de chiffrement.
