Si es un administrador de TI o un administrador de red que está ejecutando un servidor, sus usuarios pueden quejarse sobre el código de error ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY. También puede ver este error mientras visita su sitio web. Este error se presentará con un mensaje
'La página web en * dirección web* podría estar temporalmente inactivo o puede haberse movido permanentemente a una nueva dirección web. '
Este error le impedirá acceder al sitio web. El error generalmente ocurre para los usuarios de Chrome, pero también puede aparecer en Firefox. Los usuarios de Internet Explorer y Microsoft Edge no verán este error.
Este problema ocurre debido al HTTP / 2. Básicamente, esto significa que el sitio inició una conexión HTTP / 2 pero se negoció un cifrado en la lista negra. Por tanto, el navegador ha impedido el acceso al sitio web. Por lo tanto, la solución habitual para esto es reordenar las suites de cifrado para cumplir con los requisitos de HTTP / 2.
Propina
Utilice los laboratorios SSL para comprobar la configuración de su servidor. Los resultados de SSL Lab pueden ayudarlo a ajustar la configuración aún mejor. Hacer clic aquí para ir a su sitio oficial y probar el servidor. También tienen muchos buenos artículos sobre TLS y SSL.
Método 1: utilice IIS Crypto 2
IIS Crypto es una herramienta diseñada para administradores. Ayuda a habilitar / deshabilitar diferentes protocolos, conjuntos de cifrado y hashes en sus servidores. También es adecuado para reordenar conjuntos de cifrado SSL / TLS. Dado que el problema está en el orden de las suites de cifrado de acuerdo con IIS, esta herramienta se puede utilizar para resolver el problema.
IIS Crypto 2 viene con la opción de Mejores prácticas que ayuda a seleccionar las suites de cifrado adecuadas. Cuando seleccione esta opción, automáticamente incluirá o excluirá los cifrados según los requisitos de HTTP2. Estos son los pasos para usar IIS Crypto 2
- Hacer clic aquí y descargue la versión adecuada para usted
- Una vez descargado , Instalar en pc y abra Crypto 2
- Simplemente haga clic en el Mejores prácticas botón
- Crypto 2 seleccionará y deseleccionará automáticamente las casillas de cada columna
- Una vez que Crypto 2 haya seleccionado los protocolos, hashes, cifrados e intercambios de claves adecuados, haga clic en Aplicar
- Reinicie y eso es todo. Debería solucionar el problema por ti.
Nota: Si sus suites de cifrado no aparecen en Crypto, asegúrese de tener la última versión. La versión anterior no podrá detectar todo.
Método 2: reordenar las suites Cypher
Hacer clic aquí y verifique los requisitos de HTTP / 2. Asegúrese de no utilizar ningún cifrado que esté en la lista negra. El problema suele ocurrir porque debe estar negociando un cifrado en la lista negra. Entonces, es simplemente una cuestión de usar los protocolos y cifrados apropiados. El reordenamiento de las suites de cifrado también debe realizarse según los requisitos de HTTP / 2.
Nota: No olvide reiniciar una vez que haya terminado con los cambios, p. Ej. habilitar y deshabilitar suites de cifrado.
2 minutos de lectura
