Jika Anda adalah admin IT atau admin Jaringan yang menjalankan server, maka pengguna Anda mungkin mengeluh tentang kode kesalahan ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY. Anda mungkin juga melihat kesalahan ini saat mengunjungi situs web Anda. Kesalahan ini akan ditampilkan dengan pesan
“Halaman web di * alamat website* mungkin tidak aktif untuk sementara atau mungkin telah dipindahkan secara permanen ke alamat web baru. “
Kesalahan ini akan menghalangi Anda untuk mengakses situs web. Kesalahan biasanya terjadi pada pengguna Chrome tetapi mungkin juga muncul di Firefox. Pengguna Internet Explorer dan Microsoft Edge tidak akan melihat kesalahan ini.
Masalah ini terjadi karena HTTP / 2. Ini pada dasarnya berarti bahwa situs tersebut memulai koneksi HTTP / 2 tetapi ada sandi daftar hitam yang dinegosiasikan. Jadi browser telah mencegah akses ke situs web tersebut. Jadi, solusi yang biasa untuk ini adalah menyusun ulang rangkaian sandi untuk memenuhi persyaratan HTTP / 2.
Tip
Gunakan Lab SSL untuk memeriksa konfigurasi server Anda. Hasil dari SSL Lab dapat membantu Anda mengubah konfigurasi menjadi lebih baik. Klik sini untuk membuka situs resmi mereka dan menguji server. Mereka juga memiliki banyak artikel bagus tentang TLS dan SSL.
Metode 1: Gunakan IIS Crypto 2
IIS Crypto adalah alat yang dirancang untuk administrator. Ini membantu dalam mengaktifkan / menonaktifkan berbagai protokol, suite sandi, dan hashes di server Anda. Ini juga cocok untuk menyusun ulang cipher suite SSL / TLS. Karena masalahnya ada pada urutan cypher suite menurut IIS, alat ini dapat digunakan untuk menyelesaikan masalah.
IIS Crypto 2 hadir dengan opsi Praktik Terbaik yang membantu dalam memilih suite sandi yang sesuai. Ketika Anda memilih opsi ini, secara otomatis akan menyertakan atau mengecualikan cyphers tergantung pada persyaratan HTTP2. Berikut adalah langkah-langkah untuk menggunakan IIS Crypto 2
- Klik sini dan unduh versi yang sesuai untuk Anda
- Sekali diunduh , Install dan buka Crypto 2
- Cukup klik Praktik terbaik tombol
- Crypto 2 akan secara otomatis memilih dan membatalkan pilihan kotak dari setiap kolom
- Setelah Crypto 2 memilih Protocols, Hashes, Cyphers dan Key Exchanges yang sesuai, klik Menerapkan
- Mulai ulang dan hanya itu. Ini harus memperbaiki masalah untuk Anda.
catatan: Jika cypher suites Anda tidak menggunakan Crypto, pastikan Anda memiliki versi terbaru. Versi yang lebih lama tidak akan dapat mendeteksi semuanya.
Metode 2: Susun ulang Suite Cypher
Klik sini dan periksa persyaratan HTTP / 2. Pastikan Anda tidak menggunakan sandi apa pun yang ada di daftar hitam. Masalahnya biasanya terjadi karena Anda harus merundingkan kode sandi yang masuk daftar hitam. Jadi, ini hanya masalah menggunakan protokol dan sandi yang sesuai. Menyusun ulang suite cypher juga harus dilakukan sesuai dengan persyaratan HTTP / 2.
catatan: Jangan lupa untuk reboot setelah Anda selesai dengan perubahan, mis. mengaktifkan dan menonaktifkan suite cypher.
2 menit baca
