หากคุณเป็นผู้ดูแลระบบไอทีหรือผู้ดูแลระบบเครือข่ายที่ใช้งานเซิร์ฟเวอร์ผู้ใช้ของคุณอาจร้องเรียนเกี่ยวกับรหัสข้อผิดพลาด ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY คุณอาจเห็นข้อผิดพลาดนี้ขณะเยี่ยมชมเว็บไซต์ของคุณ ข้อผิดพลาดนี้จะแสดงพร้อมข้อความ
“ หน้าเว็บที่ * ที่อยู่เว็บไซต์* อาจหยุดให้บริการชั่วคราวหรืออาจถูกย้ายไปยังที่อยู่เว็บใหม่อย่างถาวร “
ข้อผิดพลาดนี้จะทำให้คุณไม่สามารถเข้าถึงเว็บไซต์ได้ ข้อผิดพลาดนี้มักเกิดขึ้นกับผู้ใช้ Chrome แต่อาจปรากฏใน Firefox ด้วย ผู้ใช้ Internet Explorer และ Microsoft Edge จะไม่เห็นข้อผิดพลาดนี้
ปัญหานี้เกิดขึ้นเนื่องจาก HTTP / 2 โดยทั่วไปหมายความว่าไซต์เริ่มต้นการเชื่อมต่อ HTTP / 2 แต่มีการเจรจาต่อรองบัญชีดำ ดังนั้นเบราว์เซอร์จึงป้องกันการเข้าถึงเว็บไซต์ ดังนั้นวิธีแก้ปัญหาตามปกติคือการจัดลำดับชุดไซเฟอร์ใหม่เพื่อให้เป็นไปตามข้อกำหนดของ HTTP / 2
เคล็ดลับ
ใช้ SSL Labs เพื่อตรวจสอบการกำหนดค่าเซิร์ฟเวอร์ของคุณ ผลลัพธ์จาก SSL Lab สามารถช่วยให้คุณปรับแต่งการกำหนดค่าได้ดียิ่งขึ้น คลิก ที่นี่ เพื่อไปที่เว็บไซต์อย่างเป็นทางการและทดสอบเซิร์ฟเวอร์ นอกจากนี้ยังมีบทความดีๆมากมายเกี่ยวกับ TLS และ SSL
วิธีที่ 1: ใช้ IIS Crypto 2
IIS Crypto เป็นเครื่องมือที่ออกแบบมาสำหรับผู้ดูแลระบบ ช่วยในการเปิด / ปิดโปรโตคอลที่แตกต่างกัน cypher suites และแฮชบนเซิร์ฟเวอร์ของคุณ นอกจากนี้ยังเหมาะสำหรับการเรียงลำดับชุดการเข้ารหัส SSL / TLS ใหม่ เนื่องจากปัญหาเกิดจากการสั่งซื้อชุดไซเฟอร์ตาม IIS จึงสามารถใช้เครื่องมือนี้เพื่อแก้ปัญหาได้
IIS Crypto 2 มาพร้อมกับตัวเลือกแนวทางปฏิบัติที่ดีที่สุดที่ช่วยในการเลือกชุดไซเฟอร์ที่เหมาะสม เมื่อคุณเลือกตัวเลือกนี้ตัวเลือกนี้จะรวมหรือไม่รวมไซเฟอร์โดยอัตโนมัติโดยขึ้นอยู่กับข้อกำหนดของ HTTP2 นี่คือขั้นตอนในการใช้ IIS Crypto 2
- คลิก ที่นี่ และดาวน์โหลดเวอร์ชันที่เหมาะกับคุณ
- ครั้งเดียว ดาวน์โหลด , ติดตั้ง และเปิด Crypto 2
- เพียงคลิกที่ไฟล์ ปฏิบัติที่ดีที่สุด ปุ่ม
- Crypto 2 จะเลือกและยกเลิกการเลือกกล่องจากแต่ละคอลัมน์โดยอัตโนมัติ
- เมื่อ Crypto 2 เลือก Protocols, Hashes, Cyphers และ Key Exchanges ที่เหมาะสมแล้วให้คลิก สมัคร
- รีบูตและนั่นคือมัน ควรแก้ไขปัญหาให้คุณ
บันทึก: หากชุดไซเฟอร์ของคุณไม่ปรากฏบน Crypto ให้ตรวจสอบว่าคุณมีเวอร์ชันล่าสุด เวอร์ชันเก่าจะไม่สามารถตรวจจับได้ทุกอย่าง
วิธีที่ 2: จัดลำดับชุดไซเฟอร์ใหม่
คลิก ที่นี่ และตรวจสอบข้อกำหนดของ HTTP / 2 ตรวจสอบว่าคุณไม่ได้ใช้ไซเฟอร์ใด ๆ ที่อยู่ในบัญชีดำ ปัญหามักเกิดขึ้นเนื่องจากคุณต้องเจรจาเรื่องบัญชีดำไซเฟอร์ ดังนั้นมันเป็นเพียงเรื่องของการใช้โปรโตคอลและไซเฟอร์ที่เหมาะสม การจัดลำดับชุดไซเฟอร์ใหม่ควรทำตามข้อกำหนดของ HTTP / 2
บันทึก: อย่าลืมรีบูตเมื่อคุณทำการเปลี่ยนแปลงเสร็จแล้วเช่น การเปิดใช้งานและปิดใช้งานชุดไซเฟอร์
อ่าน 2 นาที
