Correction: ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY

Si vous êtes un administrateur informatique ou un administrateur réseau qui exécute un serveur, vos utilisateurs peuvent se plaindre du code d'erreur ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY. Vous pouvez également voir cette erreur lors de la visite de votre site Web. Cette erreur sera présentée avec un message

'La page Web à * adresse du site Web* peut être temporairement indisponible ou avoir été déplacé de manière permanente vers une nouvelle adresse Web. '

Cette erreur vous empêchera d'accéder au site Web. L'erreur se produit généralement pour les utilisateurs de Chrome, mais elle peut également apparaître sur Firefox. Les utilisateurs d'Internet Explorer et de Microsoft Edge ne verront pas cette erreur.

Ce problème se produit à cause de HTTP / 2. Cela signifie essentiellement que le site a démarré une connexion HTTP / 2 mais qu'un chiffrement sur liste noire a été négocié. Le navigateur a donc empêché l'accès au site Web. Ainsi, la solution habituelle pour cela est de réorganiser les suites de chiffrement pour répondre aux exigences de HTTP / 2.

Pointe

Utilisez les laboratoires SSL pour vérifier la configuration de votre serveur. Les résultats de SSL Lab peuvent vous aider à peaufiner encore mieux la configuration. Cliquez sur ici pour aller sur leur site officiel et tester le serveur. Ils ont également beaucoup de bons articles sur TLS et SSL.

Méthode 1: utiliser IIS Crypto 2

IIS Crypto est un outil conçu pour les administrateurs. Il aide à activer / désactiver différents protocoles, suites de chiffrement et hachages sur vos serveurs. Il convient également pour réorganiser les suites de chiffrement SSL / TLS. Puisque le problème vient de l'ordre des suites de chiffrement en fonction de l'IIS, cet outil peut être utilisé pour résoudre le problème.

IIS Crypto 2 est livré avec l'option Meilleures pratiques qui aide à sélectionner les suites de chiffrement appropriées. Lorsque vous sélectionnez cette option, elle inclura ou exclura automatiquement les cyphers en fonction des exigences de HTTP2. Voici les étapes pour utiliser IIS Crypto 2

1. Cliquez sur ici et téléchargez la version qui vous convient
2. Une fois que téléchargé , installer et ouvrez Crypto 2
3. Cliquez simplement sur Les meilleures pratiques bouton

4. Crypto 2 sélectionnera et désélectionnera automatiquement les cases de chaque colonne

5. Une fois que Crypto 2 a sélectionné les protocoles, hachages, cyphers et échanges de clés appropriés, cliquez sur Appliquer

6. Redémarrez et c'est tout. Cela devrait résoudre le problème pour vous.

Remarque: Si vos suites de chiffrement ne sont pas disponibles sur le Crypto, assurez-vous que vous en avez la dernière version. La version plus ancienne ne pourra pas tout détecter.

Méthode 2: réorganiser les suites de chiffrement

Cliquez sur ici et vérifiez les exigences du HTTP / 2. Assurez-vous de ne pas utiliser de chiffrement figurant dans la liste noire. Le problème se produit généralement parce que vous devez négocier un chiffrement sur liste noire. Donc, c'est simplement une question d'utiliser les protocoles et les cyphers appropriés. La réorganisation des suites de chiffrement doit également être effectuée conformément aux exigences de HTTP / 2.

Remarque: N'oubliez pas de redémarrer une fois que vous avez terminé les modifications, par exemple activation et désactivation des suites de chiffrement.