Fix: ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY

Hvis du er IT-administrator eller nettverksadministrator som kjører en server, kan brukerne dine klage over feilkoden ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY. Du kan også se denne feilen mens du besøker nettstedet ditt. Denne feilen vil bli presentert med en melding

“Nettsiden på *nettadresse* kan være midlertidig nede, eller det kan ha flyttet permanent til en ny nettadresse. “

Denne feilen hindrer deg i å få tilgang til nettstedet. Feilen skjer vanligvis for Chrome-brukere, men den kan også vises på Firefox. Internet Explorer- og Microsoft Edge-brukere ser ikke denne feilen.

Dette problemet skjer på grunn av HTTP / 2. Dette betyr i utgangspunktet at nettstedet startet en HTTP / 2-forbindelse, men det ble forhandlet om en svartelistet cypher. Så nettleseren har forhindret tilgang til nettstedet. Så, den vanlige løsningen for dette er å omorganisere cypher-suitene for å oppfylle kravene i HTTP / 2.

Tips

Bruk SSL Labs til å kontrollere konfigurasjonen til serveren din. Resultatene fra SSL Lab kan hjelpe deg med å tilpasse konfigurasjonen enda bedre. Klikk her for å gå til deres offisielle side og teste serveren. De har også mange gode artikler om TLS og SSL.

Metode 1: Bruk IIS Crypto 2

IIS Crypto er et verktøy designet for administratorer. Det hjelper med å aktivere / deaktivere forskjellige protokoller, cypher-suiter og hashes på serverne dine. Den er også egnet for ombestilling av SSL / TLS-krypteringssuiter. Siden problemet er med bestillingen av cypher-suitene i henhold til IIS, kan dette verktøyet brukes til å løse problemet.

IIS Crypto 2 leveres med alternativet Best Practices som hjelper deg med å velge passende cypher-suiter. Når du velger dette alternativet, vil det automatisk inkludere eller ekskludere cyferene, avhengig av kravene til HTTP2. Her er trinnene for bruk av IIS Crypto 2

  1. Klikk her og last ned versjonen som passer for deg
  2. En gang lastet ned, installere og åpne Crypto 2
  3. Bare klikk på Beste praksis knapp

  1. Crypto 2 vil automatisk velge og fjerne merket for boksene fra hver kolonne

  1. Når Crypto 2 har valgt de riktige protokollene, Hashes, Cyphers og Key Exchange, klikker du Søke om

  1. Start på nytt og det er det. Det bør løse problemet for deg.

Merk: Hvis cypher-suitene dine ikke kommer på Crypto, må du sørge for at du har den nyeste versjonen av den. Eldre versjon vil ikke kunne oppdage alt.

Metode 2: Bestill Cypher-suitene

Klikk her og sjekk kravene til HTTP / 2. Forsikre deg om at du ikke bruker cypher som er på svartelisten. Problemet oppstår vanligvis fordi du må forhandle om en svartelistet cypher. Så det er bare et spørsmål om å bruke riktige protokoller og cyferer. Omorganisering av cypher-suitene bør også gjøres i henhold til kravene i HTTP / 2.

Merk: Ikke glem å starte på nytt når du er ferdig med endringene, f.eks. aktivere og deaktivere cypher-suiter.