แก้ไข:ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY

หากคุณเป็นผู้ดูแลระบบไอทีหรือผู้ดูแลระบบเครือข่ายที่ใช้เซิร์ฟเวอร์ ผู้ใช้ของคุณอาจร้องเรียนเกี่ยวกับรหัสข้อผิดพลาด ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY คุณอาจเห็นข้อผิดพลาดนี้ขณะเยี่ยมชมเว็บไซต์ของคุณ ข้อผิดพลาดนี้จะแสดงด้วยข้อความ

“หน้าเว็บที่ *ที่อยู่เว็บไซต์* อาจหยุดทำงานชั่วคราวหรืออาจถูกย้ายไปยังที่อยู่เว็บใหม่อย่างถาวร “

ข้อผิดพลาดนี้จะป้องกันไม่ให้คุณเข้าถึงเว็บไซต์ ข้อผิดพลาดมักเกิดขึ้นกับผู้ใช้ Chrome แต่อาจปรากฏบน Firefox เช่นกัน ผู้ใช้ Internet Explorer และ Microsoft Edge จะไม่เห็นข้อผิดพลาดนี้

ปัญหานี้เกิดขึ้นเนื่องจาก HTTP/2 โดยพื้นฐานแล้วหมายความว่าไซต์เริ่มการเชื่อมต่อ HTTP/2 แต่มีการเข้ารหัสลับในบัญชีดำ ดังนั้นเบราว์เซอร์จึงป้องกันการเข้าถึงเว็บไซต์ ดังนั้น วิธีแก้ไขตามปกติคือการจัดลำดับชุดรหัสใหม่เพื่อให้เป็นไปตามข้อกำหนดของ HTTP/2

เคล็ดลับ

ใช้ SSL Labs เพื่อตรวจสอบการกำหนดค่าเซิร์ฟเวอร์ของคุณ ผลลัพธ์จาก SSL Lab สามารถช่วยให้คุณปรับแต่งการกำหนดค่าได้ดียิ่งขึ้น คลิกที่นี่เพื่อไปที่เว็บไซต์อย่างเป็นทางการและทดสอบเซิร์ฟเวอร์ พวกเขายังมีบทความดีๆ มากมายเกี่ยวกับ TLS และ SSL

วิธีที่ 1:ใช้ IIS Crypto 2

IIS Crypto เป็นเครื่องมือที่ออกแบบมาสำหรับผู้ดูแลระบบ ช่วยในการเปิด/ปิดใช้งานโปรโตคอล ชุดการเข้ารหัส และแฮชต่างๆ บนเซิร์ฟเวอร์ของคุณ นอกจากนี้ยังเหมาะสำหรับการจัดลำดับชุดการเข้ารหัส SSL/TLS ใหม่อีกด้วย เนื่องจากปัญหาอยู่ที่การจัดลำดับชุดรหัสตาม IIS เครื่องมือนี้จึงสามารถใช้แก้ปัญหาได้

IIS Crypto 2 มาพร้อมกับตัวเลือก Best Practices ที่ช่วยในการเลือกชุดการเข้ารหัสที่เหมาะสม เมื่อคุณเลือกตัวเลือกนี้ จะรวมหรือแยกรหัสโดยอัตโนมัติขึ้นอยู่กับข้อกำหนดของ HTTP2 นี่คือขั้นตอนในการใช้ IIS Crypto 2

1. คลิกที่นี่และดาวน์โหลดเวอร์ชันที่เหมาะกับคุณ
2. เมื่อ ดาวน์โหลด , ติดตั้ง และเปิด Crypto 2
3. เพียงคลิก แนวทางปฏิบัติที่ดีที่สุด ปุ่ม

4. Crypto 2 จะเลือกและยกเลิกการเลือกช่องจากแต่ละคอลัมน์โดยอัตโนมัติ

5. เมื่อ Crypto 2 เลือกโปรโตคอล, แฮช, ไซเฟอร์ และการแลกเปลี่ยนคีย์ที่เหมาะสมแล้ว ให้คลิก ใช้

6. รีบูตและนั่นคือมัน ควรแก้ไขปัญหาให้กับคุณ

หมายเหตุ: หากชุดการเข้ารหัสของคุณไม่ปรากฏใน Crypto ตรวจสอบให้แน่ใจว่าคุณมีเวอร์ชันล่าสุด เวอร์ชันเก่าจะตรวจจับทุกอย่างไม่ได้

วิธีที่ 2:จัดลำดับ Cypher Suites ใหม่

คลิกที่นี่และตรวจสอบข้อกำหนดของ HTTP/2 ตรวจสอบให้แน่ใจว่าคุณไม่ได้ใช้รหัสลับใด ๆ ที่อยู่ในบัญชีดำ ปัญหานี้มักเกิดขึ้นเนื่องจากคุณต้องเจรจากับผู้ที่อยู่ในบัญชีดำ ดังนั้นจึงเป็นเรื่องของการใช้โปรโตคอลและการเข้ารหัสที่เหมาะสม การจัดลำดับชุดรหัสใหม่ควรทำตามข้อกำหนดของ HTTP/2

หมายเหตุ: อย่าลืมรีบูตเมื่อคุณทำการเปลี่ยนแปลงเสร็จแล้วเช่น การเปิดใช้งานและปิดใช้งานชุดการเข้ารหัส