Se você é um administrador de TI ou um administrador de rede executando um servidor, seus usuários podem reclamar do código de erro ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY. Você também pode ver esse erro ao visitar seu portal da web. Este erro será apresentado com uma mensagem
«O site de * Endereço da web * pode estar temporariamente inativo ou pode ter sido movido permanentemente para um novo endereço da web. «
Este erro impedirá que você entre no portal da web. O erro geralmente acontece com usuários do Chrome, mas também pode aparecer no Firefox. Os usuários do Internet Explorer e do Microsoft Edge não verão esse erro.
Este problema é causado por HTTP / 2. Isso significa simplesmente que o site iniciou uma conexão HTTP / 2 mas havia uma lista negra de criptografia negociada. Por tanto, o navegador impediu o acesso ao portal da web. Por isso, a resposta frequente para isso é reordenar os pacotes de criptografia para atender aos requisitos de HTTP / 2.
gorjeta
Use SSL Labs para verificar a configuração do seu servidor. Os resultados do SSL Labs podem ajudá-lo a ajustar suas configurações ainda melhor. Clique aqui para ir ao site oficial e testar o servidor. Eles também têm muitas postagens boas sobre TLS e SSL.
Método 1: útil IIS Crypto 2
IIS Crypto é uma ferramenta projetada para administradores. Ajuda a habilitar / desabilitar protocolos diferentes, conjuntos de criptografia e hashes em seus servidores. Também é adequado para reordenar pacotes de criptografia SSL / TLS. Como o problema está na ordem dos conjuntos de cifras de acordo com o IIS, esta ferramenta pode ser usada para corrigir o problema.
IIS Crypto 2 vem com a opção de práticas recomendadas que ajuda a escolher os pacotes de criptografia corretos. Ao escolher esta opção, a criptografia será incluída ou excluída automaticamente de acordo com os requisitos HTTP2. Aqui estão as etapas para usar o IIS Crypto 2
Clique aqui e baixe a versão certa para você
Depois de baixado, instalar e abrir criptografia 2
Basta clicar no botão Melhores Práticas
Criptográfico 2 irá seleccionar e desmarcar automaticamente as caixas em cada coluna
Once Crypto 2 selecionou os protocolos, eixos, criptografia adequada e trocas de chaves, clique em aplicar
Reinicie e vá. Eu deveria consertar o problema para você.
Observação: Se seus pacotes de criptografia não estão aparecendo na criptografia, certifique-se de ter a versão mais recente. A versão mais antiga não será capaz de detectar tudo.
Método 2: reorganizar os conjuntos do Encryptor
Clique em aqui e verifique os requisitos de HTTP / 2. Certifique-se de não usar nenhuma chave que esteja na lista negra. O problema geralmente ocorre porque você tem que trocar uma chave da lista negra. Por tanto, é apenas uma questão de usar os protocolos e cifras adequados. A reordenação dos conjuntos de criptografia também deve ser feita de acordo com os requisitos de HTTP / 2.
Observação: Não se esqueça de reiniciar depois de terminar as alterações, como um exemplo, habilitar e desabilitar pacotes de criptografia.
