Nếu bạn là quản trị viên CNTT hoặc quản trị viên Mạng đang chạy máy chủ thì người dùng của bạn có thể khiếu nại về mã lỗi ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY. Bạn cũng có thể gặp lỗi này khi truy cập trang web của mình. Lỗi này sẽ được hiển thị bằng một thông báo
“Trang web tại * địa chỉ trang web * có thể tạm thời ngừng hoạt động hoặc nó có thể đã chuyển vĩnh viễn sang một địa chỉ web mới. “
Lỗi này sẽ khiến bạn không thể truy cập vào trang web. Lỗi thường xảy ra đối với người dùng Chrome nhưng nó cũng có thể xuất hiện trên Firefox. Người dùng Internet Explorer và Microsoft Edge sẽ không gặp lỗi này.
Sự cố này đang xảy ra do HTTP / 2. Về cơ bản, điều này có nghĩa là trang web đã bắt đầu kết nối HTTP / 2 nhưng đã thương lượng một kẻ gian lận trong danh sách đen. Vì vậy trình duyệt đã ngăn cản việc truy cập vào trang web. Vì vậy, giải pháp thông thường cho việc này là sắp xếp lại thứ tự các bộ cypher để đáp ứng các yêu cầu của HTTP / 2.
Mẹo
Sử dụng Phòng thí nghiệm SSL để kiểm tra cấu hình máy chủ của bạn. Kết quả từ SSL Lab có thể giúp bạn điều chỉnh cấu hình tốt hơn. Nhấp vào đây để truy cập trang web chính thức của họ và kiểm tra máy chủ. Họ cũng có rất nhiều bài viết hay về TLS và SSL.
Phương pháp 1:Sử dụng IIS Crypto 2
IIS Crypto là một công cụ được thiết kế cho các quản trị viên. Nó giúp kích hoạt / vô hiệu hóa các giao thức, bộ cypher và hàm băm khác nhau trên máy chủ của bạn. Nó cũng thích hợp để sắp xếp lại thứ tự các bộ mật mã SSL / TLS. Vì vấn đề là với thứ tự của các bộ cypher theo IIS, công cụ này có thể được sử dụng để giải quyết vấn đề.
IIS Crypto 2 đi kèm với tùy chọn Các phương pháp hay nhất giúp chọn các bộ cypher phù hợp. Khi bạn chọn tùy chọn này, nó sẽ tự động bao gồm hoặc loại trừ các cyphers tùy thuộc vào yêu cầu của HTTP2. Dưới đây là các bước để sử dụng IIS Crypto 2
- Nhấp vào đây và tải xuống phiên bản phù hợp với bạn
- Sau khi tải xuống , cài đặt và mở Crypto 2
- Chỉ cần nhấp vào Các phương pháp hay nhất nút
- Crypto 2 sẽ tự động chọn và bỏ chọn các hộp từ mỗi cột
- Sau khi Crypto 2 đã chọn các Giao thức, Hash, Cyphers và Trao đổi khóa thích hợp, hãy nhấp vào Áp dụng
- Khởi động lại và thế là xong. Nó sẽ khắc phục sự cố cho bạn.
Lưu ý: Nếu bộ cypher của bạn không xuất hiện trên Crypto thì hãy đảm bảo rằng bạn có phiên bản mới nhất của nó. Phiên bản cũ hơn sẽ không thể phát hiện mọi thứ.
Phương pháp 2:Sắp xếp lại các Suite Cypher
Nhấp vào đây và kiểm tra các yêu cầu của HTTP / 2. Đảm bảo rằng bạn không sử dụng bất kỳ cypher nào nằm trong danh sách đen. Sự cố thường xảy ra bởi vì bạn phải thương lượng với một cypher trong danh sách đen. Vì vậy, vấn đề chỉ đơn giản là sử dụng các giao thức và cyphers thích hợp. Việc sắp xếp lại các bộ cypher cũng phải được thực hiện theo yêu cầu của HTTP / 2.
Lưu ý: Đừng quên khởi động lại sau khi bạn hoàn tất các thay đổi, ví dụ:bật và tắt bộ cypher.