Als u een IT-beheerder of een netwerkbeheerder bent die een server draait, kunnen uw gebruikers een klacht indienen over de ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY-foutcode. Mogelijk ziet u deze fout ook tijdens het bezoeken van uw website. Deze fout wordt weergegeven met een bericht
'De webpagina op * website adres* is mogelijk tijdelijk niet beschikbaar of is permanent verplaatst naar een nieuw webadres. '
Door deze fout krijgt u geen toegang tot de website. De fout treedt meestal op voor Chrome-gebruikers, maar kan ook in Firefox verschijnen. Gebruikers van Internet Explorer en Microsoft Edge zullen deze fout niet zien.
Dit probleem doet zich voor vanwege de HTTP / 2. Dit betekent in feite dat de site een HTTP / 2-verbinding startte, maar er werd onderhandeld over een op de zwarte lijst geplaatste code. De browser heeft dus de toegang tot de website verhinderd. De gebruikelijke oplossing hiervoor is dus om de cypher-suites opnieuw te ordenen om te voldoen aan de vereisten van HTTP / 2.
Tip
Gebruik SSL Labs om de configuratie van uw server te controleren. De resultaten van SSL Lab kunnen u helpen de configuratie nog beter aan te passen. Klik hier om naar hun officiële site te gaan en de server te testen. Ze hebben ook veel goede artikelen over TLS en SSL.
Methode 1: gebruik IIS Crypto 2
IIS Crypto is een tool ontworpen voor beheerders. Het helpt bij het inschakelen / uitschakelen van verschillende protocollen, coderingssuites en hashes op uw servers. Het is ook geschikt voor het opnieuw ordenen van SSL / TLS-coderingssuites. Omdat het probleem zit in de ordening van de cypher suites volgens de IIS, kan deze tool worden gebruikt om het probleem op te lossen.
IIS Crypto 2 wordt geleverd met de Best Practices-optie die helpt bij het selecteren van de geschikte cypher-suites. Als u deze optie selecteert, worden de cyphers automatisch opgenomen of uitgesloten, afhankelijk van de vereisten van HTTP2. Hier zijn de stappen voor het gebruik van IIS Crypto 2
- Klik hier en download de versie die voor u geschikt is
- Een keer gedownload , installeren en open Crypto 2
- Klik gewoon op het Beste praktijken knop
- Crypto 2 zal automatisch de vakjes in elke kolom selecteren en deselecteren
- Zodra de Crypto 2 de juiste Protocollen, Hashes, Cyphers en Key Exchanges heeft geselecteerd, klikt u op Van toepassing zijn
- Herstart en dat is het. Het zou het probleem voor u moeten oplossen.
Notitie: Als je cypher-suites niet op de Crypto verschijnen, zorg er dan voor dat je de nieuwste versie ervan hebt. De oudere versie kan niet alles detecteren.
Methode 2: de Cypher-suites opnieuw ordenen
Klik hier en controleer de vereisten van de HTTP / 2. Zorg ervoor dat u geen codering gebruikt die op de zwarte lijst staat. Het probleem doet zich meestal voor omdat u moet onderhandelen over een op de zwarte lijst geplaatste codeur. Het is dus gewoon een kwestie van de juiste protocollen en cyphers gebruiken. Het opnieuw ordenen van de cypher-suites moet ook gebeuren volgens de vereisten van de HTTP / 2.
Notitie: Vergeet niet opnieuw op te starten als u klaar bent met de wijzigingen, bijv. cypher suites in- en uitschakelen.
2 minuten gelezen
