Si es un administrador de TI o un administrador de red que ejecuta un servidor, sus usuarios pueden quejarse del código de error ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY. Además puede ver este error al visitar su portal web. Este error se presentará con un mensaje
«La página web de * dirección web * podría estar temporalmente inactiva o podría haberse movido permanentemente a una nueva dirección web. «
Este error le impedirá ingresar al portal web. El error suele ocurrirles a los usuarios de Chrome, pero además puede aparecer en Firefox. Los usuarios de Internet Explorer y Microsoft Edge no verán este error.
Este problema se debe a HTTP / 2. Esto simplemente significa que el sitio inició una conexión HTTP / 2 pero había una lista negra de cifrado negociada. Por tanto, el navegador ha impedido el acceso al portal web. Por eso, la respuesta frecuente para esto es reordenar los conjuntos de cifrado para cumplir con los requerimientos de HTTP / 2.
Consejo
Utilice SSL Labs para chequear la configuración de su servidor. Los resultados de SSL Labs pueden ayudarlo a ajustar su configuración aún mejor. Haga clic aquí para ir a su sitio oficial y probar el servidor. Además disponen un montón de buenos posts sobre TLS y SSL.
Método 1: utilice IIS Crypto 2
IIS Crypto es una herramienta diseñada para administradores. Ayuda a habilitar / deshabilitar diferentes protocolos, conjuntos de cifrado y hashes en sus servidores. Además es adecuado para reordenar conjuntos de cifrado SSL / TLS. Dado que el problema está en el orden de los conjuntos de cifrado de acuerdo con el IIS, esta herramienta se puede usar para solucionar el problema.
IIS Crypto 2 viene con la opción Mejores prácticas que ayuda a elegir los conjuntos de cifrado adecuados. Al elegir esta opción, se incluirán o excluirán cifrados automáticamente según los requerimientos de HTTP2. Estos son los pasos para utilizar IIS Crypto 2
Haga clic aquí y descargue la versión adecuada para usted
Una vez descargado, instale y abra Crypto 2
Simplemente haga clic en el botón Mejores prácticas
Crypto 2 seleccionará y deseleccionará automáticamente las casillas en cada columna
Una vez que Crypto 2 haya seleccionado los protocolos, ejes, cifrados e intercambios de claves adecuados, haga clic en Aplicar
Reinicie y listo. Debería arreglar el problema por ti.
Nota: Si sus conjuntos de cifrado no aparecen en Crypto, asegúrese de tener la última versión. La versión anterior no podrá detectar todo.
Método 2: reorganizar las suites Encryptor
Haga clic en aquí y compruebe los requerimientos de HTTP / 2. Asegúrese de no usar ninguna tecla que esté en el listado negra. El problema suele ocurrir debido a que debe intercambiar una clave de la lista negra. Por tanto, se trata simplemente de usar los protocolos y cifrados adecuados. El reordenamiento de los conjuntos de cifrado además debe realizarse de acuerdo con los requerimientos de HTTP / 2.
Nota: No olvide reiniciar después de que haya terminado con los cambios, a modo de ejemplo, habilitando y deshabilitando los conjuntos de cifrado.
