Se sei un amministratore IT o un amministratore di rete che esegue un server, i tuoi utenti potrebbero lamentarsi del codice di errore ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY. Puoi anche vedere questo errore quando visiti il tuo portale web. Questo errore verrà presentato con un messaggio
«Il sito web di * indirizzo Web * potrebbe essere temporaneamente inattivo o potrebbe essere stato spostato in modo permanente a un nuovo indirizzo web. «
Questo errore ti impedirà di accedere al portale web. L'errore di solito accade agli utenti di Chrome, ma può apparire anche in Firefox. Gli utenti di Internet Explorer e Microsoft Edge non vedranno questo errore.
Questo problema è causato da HTTP / 2. Ciò significa semplicemente che il sito ha avviato una connessione HTTP / 2 ma c'era una lista nera di criptovalute negoziata. Perciò, il browser ha impedito l'accesso al portale web. Perché, la risposta frequente a questo è riordinare le suite di crittografia per soddisfare i requisiti HTTP / 2.
Consiglio
Usa SSL Labs per controllare la configurazione del tuo server. I risultati di SSL Labs possono aiutarti a perfezionare le tue impostazioni ancora meglio. Clicca qui per andare al loro sito ufficiale e testare il server. Hanno anche molti buoni post su TLS e SSL.
Metodo 1: utile IIS Crypto 2
IIS Crypto è uno strumento progettato per gli amministratori. Aiuta ad abilitare / disabilitare diversi protocolli, suite di cifratura e hash sui tuoi server. È anche adatto per riordinare le suite di crittografia SSL / TLS. Poiché il problema è nell'ordine delle suite di crittografia secondo IIS, questo strumento può essere utilizzato per risolvere il problema.
Criptovalute IIS 2 viene fornito con l'opzione Best Practices che aiuta a scegliere le giuste suite di crittografia. Scegliendo questa opzione, la crittografia verrà inclusa o esclusa automaticamente in base ai requisiti HTTP2. Ecco i passaggi per utilizzare IIS Crypto 2
Clicca qui e scarica la versione che fa per te
Una volta scaricato, installa e apri Crypto 2
Basta fare clic sul pulsante Best practice
Cripto 2 selezionerà e deseleziona automaticamente le caselle in ogni colonna
Una volta Crypto 2 hanno selezionato i protocolli, assi, crittografia adeguata e scambi di chiavi, fare clic su applica
Riavvia e vai. Dovrei risolvere il problema per te.
Nota: Se le tue suite di crittografia non vengono visualizzate in Crypto, assicurati di avere l'ultima versione. La versione precedente non sarà in grado di rilevare tutto.
Metodo 2: riorganizzare le suite di crittografia
Clicca su qui e controlla i requisiti HTTP / 2. Assicurati di non utilizzare le chiavi che si trovano nella lista nera. Il problema di solito si verifica perché devi scambiare una chiave dalla lista nera. Perciò, è solo questione di usare i protocolli e i codici corretti. Anche il riordino delle suite di cifratura deve essere effettuato in base ai requisiti HTTP / 2.
Nota: Non dimenticare di riavviare dopo aver terminato le modifiche, come esempio, abilitare e disabilitare le suite di crittografia.
