mindscribeals.com

Εάν είστε διαχειριστής IT ή διαχειριστής δικτύου που εκτελεί διακομιστή, τότε οι χρήστες σας ενδέχεται να διαμαρτύρονται για τον κωδικό σφάλματος ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY. Ενδέχεται επίσης να δείτε αυτό το σφάλμα κατά την επίσκεψη στον ιστότοπό σας. Αυτό το σφάλμα θα εμφανιστεί με ένα μήνυμα

«Η ιστοσελίδα στο *διεύθυνση ιστότοπου * μπορεί να είναι προσωρινά εκτός λειτουργίας ή να έχει μετακινηθεί μόνιμα σε μια νέα διεύθυνση ιστού. «

Αυτό το σφάλμα θα σας εμποδίσει να αποκτήσετε πρόσβαση στον ιστότοπο. Το σφάλμα συνήθως συμβαίνει για χρήστες Chrome, αλλά μπορεί να εμφανιστεί και στον Firefox. Οι χρήστες του Internet Explorer και του Microsoft Edge δεν θα δουν αυτό το σφάλμα.

Αυτό το πρόβλημα συμβαίνει λόγω του HTTP / 2. Αυτό ουσιαστικά σημαίνει ότι ο ιστότοπος ξεκίνησε μια σύνδεση HTTP / 2, αλλά υπήρχε μια διαπραγμάτευση κρυπτογράφησης με μαύρη λίστα. Έτσι, το πρόγραμμα περιήγησης δεν επέτρεψε την πρόσβαση στον ιστότοπο. Έτσι, η συνήθης λύση για αυτό είναι να αναδιατάξετε τις σουίτες cypher ώστε να πληρούν τις απαιτήσεις του HTTP / 2.

Υπόδειξη

Χρησιμοποιήστε τα εργαστήρια SSL για να ελέγξετε τη διαμόρφωση του διακομιστή σας. Τα αποτελέσματα από το SSL Lab μπορούν να σας βοηθήσουν να αλλάξετε τη διαμόρφωση ακόμη καλύτερα. Κάντε κλικ εδώ για να μεταβείτε στον επίσημο ιστότοπό τους και να δοκιμάσετε τον διακομιστή. Έχουν επίσης πολλά καλά άρθρα για TLS και SSL.

Μέθοδος 1: Χρησιμοποιήστε το IIS Crypto 2

Το IIS Crypto είναι ένα εργαλείο σχεδιασμένο για διαχειριστές. Βοηθά στην ενεργοποίηση / απενεργοποίηση διαφορετικών πρωτοκόλλων, cypher suites και κατακερματισμούς στους διακομιστές σας. Είναι επίσης κατάλληλο για αναδιάταξη των κρυπτογράφων SSL / TLS. Επειδή το πρόβλημα είναι με τη σειρά των cypher suites σύμφωνα με τις IIS, αυτό το εργαλείο μπορεί να χρησιμοποιηθεί για την επίλυση του προβλήματος.

Το IIS Crypto 2 έρχεται με την επιλογή Βέλτιστες πρακτικές που βοηθά στην επιλογή των κατάλληλων σουιτών cypher. Όταν ορίσετε αυτήν την επιλογή, θα συμπεριλάβει ή θα εξαιρέσει αυτόματα τους κρυφούς ανάλογα με τις απαιτήσεις του HTTP2. Ακολουθούν τα βήματα για τη χρήση του IIS Crypto 2

1. Κάντε κλικ εδώ και κατεβάστε την κατάλληλη έκδοση για εσάς
2. Μια φορά κατεβάστηκε, εγκαθιστώ και ανοίξτε το Crypto 2
3. Απλώς κάντε κλικ στο Βέλτιστες πρακτικές κουμπί

4. Το Crypto 2 θα επιλέξει αυτόματα και θα αποεπιλέξει τα πλαίσια από κάθε στήλη

5. Μόλις το Crypto 2 επιλέξει τα κατάλληλα πρωτόκολλα, κατακερματισμούς, κρυφές ρυθμίσεις και ανταλλαγές κλειδιών, κάντε κλικ στο Ισχύουν

6. Επανεκκινήστε και αυτό είναι. Θα πρέπει να διορθώσει το πρόβλημα για εσάς.

Σημείωση: Εάν οι σουίτες cypher δεν εμφανίζονται στο Crypto, βεβαιωθείτε ότι έχετε την πιο πρόσφατη έκδοση. Η παλαιότερη έκδοση δεν θα μπορεί να εντοπίσει τα πάντα.

Μέθοδος 2: Αναδιάταξη των Cypher Suites

Κάντε κλικ εδώ και ελέγξτε τις απαιτήσεις του HTTP / 2. Βεβαιωθείτε ότι δεν χρησιμοποιείτε κρυπτογράφηση που βρίσκεται στη μαύρη λίστα. Το πρόβλημα εμφανίζεται συνήθως επειδή πρέπει να διαπραγματευτείτε έναν κρυπτογράφο με μαύρη λίστα. Λοιπόν, είναι απλώς θέμα χρήσης των κατάλληλων πρωτοκόλλων και κρυπτογράφησης. Η αναδιαμόρφωση των σουιτών cypher πρέπει επίσης να γίνει σύμφωνα με τις απαιτήσεις του HTTP / 2.

Σημείωση: Μην ξεχάσετε να κάνετε επανεκκίνηση μόλις τελειώσετε με τις αλλαγές, π.χ. ενεργοποίηση και απενεργοποίηση των cypher suites.