Kui olete IT-administraator või võrguadministraator, kes töötab serveris, võivad teie kasutajad esitada tõrke ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY tõrke kohta. Seda viga võite näha ka oma veebisaidi külastamisel. See viga esitatakse koos sõnumiga
„Veebileht aadressil * veebilehe aadress* võib olla ajutiselt maas või on see jäädavalt uuele veebiaadressile kolinud. '
See viga takistab teil veebisaidile juurdepääsu. Viga juhtub tavaliselt Chrome'i kasutajate puhul, kuid see võib ilmneda ka Firefoxis. Internet Exploreri ja Microsoft Edge'i kasutajad seda viga ei näe.
See probleem ilmneb HTTP / 2 tõttu. Põhimõtteliselt tähendab see seda, et sait alustas HTTP / 2-ühendust, kuid läbirääkimisi pidas musta nimekirja kantud küber. Nii et brauser on takistanud juurdepääsu veebisaidile. Niisiis on selle tavapärane lahendus muuta küprokomplektid HTTP / 2 nõuete täitmiseks.
Näpunäide
Serveri konfiguratsiooni kontrollimiseks kasutage SSL-i labereid. SSL Labi tulemused aitavad teil konfiguratsiooni veelgi paremini kohandada. Klõpsake nuppu siin nende ametlikule saidile minemiseks ja serveri testimiseks. Neil on ka palju häid artikleid TLS-i ja SSL-i kohta.
1. meetod: kasutage IIS-i krüptot 2
IIS Crypto on administraatoritele mõeldud tööriist. See aitab teie serverites lubada / keelata erinevaid protokolle, salakomplekte ja räsisid. See sobib ka SSL / TLS šifrikomplektide ümberkorraldamiseks. Kuna probleem on küprokomplektide järjestamisel IIS-i järgi, saab seda tööriista probleemi lahendamiseks kasutada.
IIS Crypto 2 on varustatud parimate tavade valikuga, mis aitab valida sobivad küprokomplektid. Selle valimisel kaasab või välistab see küprod automaatselt vastavalt HTTP2 nõuetele. Siin on IIS-i krüpto 2 kasutamise juhised
- Klõpsake nuppu siin ja laadige alla teile sobiv versioon
- Üks kord alla laaditud , installima ja avage krüpto 2
- Klõpsake lihtsalt nuppu Parimad tavad nuppu
- Krüpto 2 valib ja tühistab automaatselt kastid igast veerust
- Kui krüpto 2 on valinud sobivad protokollid, räsi-, küper- ja võtmevahetused, klõpsake Rakenda
- Taaskäivitage ja see on kõik. See peaks teie jaoks probleemi lahendama.
Märge: Kui teie krüptokomplektid krüptosse ei tule, veenduge, et teil oleks selle uusim versioon. Vanem versioon ei suuda kõike tuvastada.
2. meetod: korraldage Cypher Suites'i järjekord
Klõpsake nuppu siin ja kontrollige HTTP / 2 nõudeid. Veenduge, et te ei kasutaks ühtegi mustas nimekirjas olevat salakoodi. Probleem ilmneb tavaliselt seetõttu, et peate pidama läbirääkimisi musta nimekirja kantud küprose üle. Nii et asi on lihtsalt vastavate protokollide ja küpresside kasutamises. Samuti peaks küpersviitide järjestamine toimuma vastavalt HTTP / 2 nõuetele.
Märge: Ärge unustage taaskäivitamist, kui olete muudatustega valmis nt. küpersviitide lubamine ja keelamine.
2 minutit loetud
