Arreglo: ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY

Si es un administrador de TI o un administrador de red que está ejecutando un servidor, sus usuarios pueden quejarse sobre el código de error ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY. También puede ver este error mientras visita su sitio web. Este error se presentará con un mensaje

“La página web en la * dirección del sitio web * puede estar temporalmente inactiva o puede haberse movido permanentemente a una nueva dirección web. "

Este error le impedirá acceder al sitio web. El error generalmente ocurre para los usuarios de Chrome, pero también puede aparecer en Firefox. Los usuarios de Internet Explorer y Microsoft Edge no verán este error.

Este problema ocurre debido al HTTP / 2. Básicamente, esto significa que el sitio inició una conexión HTTP / 2 pero se negoció un cifrado en la lista negra. Por tanto, el navegador ha impedido el acceso al sitio web. Por lo tanto, la solución habitual para esto es reordenar las suites de cifrado para cumplir con los requisitos de HTTP / 2.

Propina

Utilice los laboratorios SSL para verificar la configuración de su servidor. Los resultados de SSL Lab pueden ayudarlo a ajustar la configuración aún mejor. Haga clic aquí para ir a su sitio oficial y probar el servidor. También tienen muchos buenos artículos sobre TLS y SSL.

Método 1: utilizar IIS Crypto 2

IIS Crypto es una herramienta diseñada para administradores. Ayuda a habilitar / deshabilitar diferentes protocolos, conjuntos de cifrado y hashes en sus servidores. También es adecuado para reordenar conjuntos de cifrado SSL / TLS. Dado que el problema está en el orden de las suites de cifrado de acuerdo con IIS, esta herramienta se puede utilizar para resolver el problema.

IIS Crypto 2 viene con la opción de Mejores prácticas que ayuda a seleccionar las suites de cifrado adecuadas. Cuando seleccione esta opción, automáticamente incluirá o excluirá los cifrados según los requisitos de HTTP2. Estos son los pasos para usar IIS Crypto 2

  1. Haga clic aquí y descargue la versión adecuada para usted
  2. Una vez descargado , instale y abra Crypto 2
  3. Simplemente haga clic en el Buenas Prácticas botón

  1. Crypto 2 seleccionará y deseleccionará automáticamente las casillas de cada columna

  1. Una vez que Crypto 2 haya seleccionado los protocolos, hashes, cifrados e intercambios de claves adecuados, haga clic en Aplicar

  1. Reinicie y eso es todo. Debería solucionar el problema por ti.

Nota: Si sus suites de cifrado no aparecen en Crypto, asegúrese de tener la última versión. La versión anterior no podrá detectar todo.

Método 2: reordenar las suites Cypher

Haga clic aquí y verifique los requisitos de HTTP / 2. Asegúrese de no utilizar ningún cifrado que esté en la lista negra. El problema suele ocurrir porque debe estar negociando una cifra en la lista negra. Entonces, es simplemente una cuestión de usar los protocolos y cifrados apropiados. El reordenamiento de los conjuntos de cifrado también debe realizarse de acuerdo con los requisitos de HTTP / 2.

Nota: No olvide reiniciar una vez que haya terminado con los cambios, por ejemplo, habilitar y deshabilitar las suites de cifrado.