Khắc phục: ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY

Nếu bạn là quản trị viên CNTT hoặc Quản trị viên mạng đang chạy máy chủ thì người dùng của bạn có thể khiếu nại về mã lỗi ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY. Bạn cũng có thể thấy lỗi này khi truy cập trang web của mình. Lỗi này sẽ được trình bày bằng một thông điệp

Trang web tại * địa chỉ trang web * có thể tạm thời ngừng hoạt động hoặc có thể đã chuyển vĩnh viễn sang địa chỉ web mới.

Lỗi này sẽ ngăn bạn truy cập vào trang web. Lỗi thường xảy ra với người dùng Chrome nhưng lỗi này cũng có thể xuất hiện trên Firefox. Người dùng Internet Explorer và Microsoft Edge sẽ không thấy lỗi này.

Sự cố này đang xảy ra do HTTP / 2. Điều này về cơ bản có nghĩa là trang web đã bắt đầu kết nối HTTP / 2 nhưng đã có một cuộc tấn công vào danh sách đen. Vì vậy, trình duyệt đã ngăn chặn việc truy cập vào trang web. Vì vậy, giải pháp thông thường cho việc này là sắp xếp lại các bộ dãy cypher để đáp ứng các yêu cầu của HTTP / 2.

tiền boa

Sử dụng SSL Labs để kiểm tra cấu hình máy chủ của bạn. Kết quả từ SSL Lab có thể giúp bạn tinh chỉnh cấu hình tốt hơn nữa. Nhấp vào đây để truy cập trang web chính thức của họ và kiểm tra máy chủ. Họ cũng có rất nhiều bài viết hay về TLS và SSL.

Phương pháp 1: Sử dụng IIS Crypto 2

IIS Crypto là một công cụ được thiết kế cho các quản trị viên. Nó giúp trong việc kích hoạt / vô hiệu hóa các giao thức khác nhau, bộ mã hóa và băm trên máy chủ của bạn. Nó cũng thích hợp để sắp xếp lại các bộ mã hóa SSL / TLS. Kể từ khi vấn đề là với thứ tự của các dãy cypher theo IIS, công cụ này có thể được sử dụng để giải quyết vấn đề.

IIS Crypto 2 đi kèm với các tùy chọn thực hành tốt nhất giúp trong việc lựa chọn các bộ cypher phù hợp. Khi bạn chọn tùy chọn này, nó sẽ tự động bao gồm hoặc loại trừ các cyphers tùy thuộc vào các yêu cầu của HTTP2. Dưới đây là các bước để sử dụng IIS Crypto 2

Mẹo CHUYÊN NGHIỆP: Nếu vấn đề xảy ra với máy tính của bạn hoặc máy tính xách tay / máy tính xách tay, bạn nên thử sử dụng phần mềm Reimage Plus có thể quét các kho lưu trữ và thay thế các tệp bị hỏng và bị thiếu. Điều này làm việc trong hầu hết các trường hợp, nơi vấn đề được bắt nguồn do một tham nhũng hệ thống. Bạn có thể tải xuống Reimage Plus bằng cách nhấp vào đây

Nhấp vào đây và tải xuống phiên bản phù hợp với bạn
Sau khi tải xuống, hãy cài đặt và mở Crypto 2
Chỉ cần nhấp vào nút Thực tiễn tốt nhất

Crypto 2 sẽ tự động chọn và bỏ chọn các hộp từ mỗi cột

Khi Crypto 2 đã chọn các giao thức, Hashes, Cyphers và Key Exchanges thích hợp, nhấn Apply

Khởi động lại và đó là nó. Nó sẽ khắc phục vấn đề cho bạn.

Lưu ý: Nếu các bộ mã cypher của bạn không xuất hiện trên Crypto thì hãy đảm bảo bạn có phiên bản mới nhất của nó. Phiên bản cũ hơn sẽ không thể phát hiện mọi thứ.

Cách 2: Sắp xếp lại các Suite Cypher

Nhấp vào đây và kiểm tra các yêu cầu của HTTP / 2. Hãy chắc chắn rằng bạn không sử dụng bất kỳ cypher nào có trong danh sách đen. Vấn đề thường xảy ra bởi vì bạn phải thương lượng một cypher danh sách đen. Vì vậy, nó chỉ đơn giản là một vấn đề của việc sử dụng các giao thức thích hợp và các cyphers. Sắp xếp lại các bộ cypher cũng phải được thực hiện theo các yêu cầu của HTTP / 2.

Lưu ý: Đừng quên khởi động lại khi bạn đã thực hiện xong các thay đổi, ví dụ như bật và tắt các bộ cypher.