إذا كنت مسؤول تقنية معلومات أو مسؤول شبكة يقوم بتشغيل خادم ، فقد يشكو المستخدمون لديك بشأن رمز الخطأ ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY. قد ترى أيضًا هذا الخطأ أثناء زيارة موقع الويب الخاص بك. سيتم تقديم هذا الخطأ مع رسالة
'صفحة الويب على * عنوان موقع ويب* قد يكون معطلاً مؤقتًا أو ربما تم نقله نهائيًا إلى عنوان ويب جديد. '
سيمنعك هذا الخطأ من الوصول إلى الموقع. يحدث الخطأ عادةً لمستخدمي Chrome ولكنه قد يظهر على Firefox أيضًا. لن يرى مستخدمو Internet Explorer و Microsoft Edge هذا الخطأ.
تحدث هذه المشكلة بسبب HTTP / 2. هذا يعني أساسًا أن الموقع بدأ اتصال HTTP / 2 ولكن تم التفاوض على cypher في القائمة السوداء. لذلك منع المتصفح الوصول إلى الموقع. لذا ، فإن الحل المعتاد لذلك هو إعادة ترتيب مجموعات cypher لتلبي متطلبات HTTP / 2.
تلميح
استخدم SSL Labs للتحقق من تكوين الخادم الخاص بك. يمكن أن تساعدك نتائج SSL Lab في تعديل التكوين بشكل أفضل. انقر هنا للذهاب إلى موقعهم الرسمي واختبار الخادم. لديهم أيضًا الكثير من المقالات الجيدة حول TLS و SSL.
الطريقة الأولى: استخدام تشفير IIS 2
تشفير IIS هو أداة مصممة للمسؤولين. يساعد في تمكين / تعطيل البروتوكولات المختلفة ، ومجموعات التشفير والتجزئة على الخوادم الخاصة بك. كما أنها مناسبة لإعادة ترتيب مجموعات تشفير SSL / TLS. نظرًا لأن المشكلة تتعلق بترتيب مجموعات التشفير وفقًا لـ IIS ، يمكن استخدام هذه الأداة لحل المشكلة.
يأتي IIS Crypto 2 مع خيار أفضل الممارسات التي تساعد في اختيار مجموعات التشفير المناسبة. عند تحديد هذا الخيار ، فإنه سيتم تضمين أو استبعاد الشفرات تلقائيًا وفقًا لمتطلبات HTTP2. فيما يلي خطوات استخدام IIS Crypto 2
- انقر هنا وتحميل النسخة المناسبة لك
- ذات مرة تم تنزيله ، تثبيت وافتح Crypto 2
- ببساطة انقر فوق أفضل الممارسات زر
- سيقوم Crypto 2 تلقائيًا بتحديد وإلغاء تحديد المربعات من كل عمود
- بمجرد أن يقوم Crypto 2 بتحديد البروتوكولات المناسبة ، و Hash ، و Cyphers و Key Exchanges ، انقر فوق تطبيق
- إعادة التشغيل وهذا كل شيء. يجب أن يصلح المشكلة لك.
ملحوظة: إذا لم تظهر مجموعات التشفير الخاصة بك على Crypto ، فتأكد من أن لديك أحدث إصدار منها. لن يتمكن الإصدار الأقدم من اكتشاف كل شيء.
الطريقة 2: إعادة ترتيب أجنحة Cypher
انقر هنا وتحقق من متطلبات HTTP / 2. تأكد من أنك لا تستخدم أي شفرة موجودة في القائمة السوداء. تحدث هذه المشكلة عادةً لأنك يجب أن تتفاوض مع سايفر مدرج في القائمة السوداء. لذا ، فإن الأمر يتعلق ببساطة باستخدام البروتوكولات والشفرات المناسبة. يجب أيضًا إعادة ترتيب مجموعات التشفير وفقًا لمتطلبات HTTP / 2.
ملحوظة: لا تنس إعادة التشغيل بمجرد الانتهاء من التغييرات ، على سبيل المثال تمكين وتعطيل أجنحة سايفر.
2 دقيقة للقراءة
