إصلاح: ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY

إذا كنت مسؤول تكنولوجيا المعلومات أو مسؤول شبكة يقوم بتشغيل خادم ، فقد يشكو المستخدمون لديك بشأن رمز الخطأ ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY. قد ترى أيضًا هذا الخطأ أثناء زيارة موقع الويب الخاص بك. سيتم تقديم هذا الخطأ مع رسالة

"قد تكون صفحة الويب الموجودة على * عنوان موقع الويب * معطلة مؤقتًا أو ربما تم نقلها نهائيًا إلى عنوان ويب جديد. "

سيمنعك هذا الخطأ من الوصول إلى الموقع. يحدث الخطأ عادةً لمستخدمي Chrome ولكنه قد يظهر على Firefox أيضًا. لن يرى مستخدمو Internet Explorer و Microsoft Edge هذا الخطأ.

تحدث هذه المشكلة بسبب HTTP / 2. هذا يعني أساسًا أن الموقع بدأ اتصال HTTP / 2 ولكن كان هناك cypher تم التفاوض عليه في القائمة السوداء. لذلك منع المتصفح الوصول إلى الموقع. لذا ، فإن الحل المعتاد لذلك هو إعادة ترتيب مجموعات cypher لتلبي متطلبات HTTP / 2.

تلميح

استخدم SSL Labs للتحقق من تكوين الخادم الخاص بك. يمكن أن تساعدك نتائج SSL Lab في تعديل التكوين بشكل أفضل. انقر هنا للذهاب إلى موقعهم الرسمي واختبار الخادم. لديهم أيضًا الكثير من المقالات الجيدة حول TLS و SSL.

الطريقة الأولى: استخدام تشفير IIS 2

IIS Crypto هي أداة مصممة للمسؤولين. يساعد في تمكين / تعطيل البروتوكولات المختلفة ، ومجموعات التشفير والتجزئة على الخوادم الخاصة بك. كما أنها مناسبة لإعادة ترتيب مجموعات تشفير SSL / TLS. نظرًا لأن المشكلة تتعلق بترتيب مجموعات التشفير وفقًا لـ IIS ، يمكن استخدام هذه الأداة لحل المشكلة.

يأتي IIS Crypto 2 مع خيار أفضل الممارسات التي تساعد في اختيار مجموعات التشفير المناسبة. عند تحديد هذا الخيار ، فإنه سيتم تضمين أو استبعاد الشفرات تلقائيًا وفقًا لمتطلبات HTTP2. فيما يلي خطوات استخدام IIS Crypto 2

  1. انقر هنا وقم بتنزيل الإصدار المناسب لك
  2. بمجرد التنزيل ، قم بتثبيت وفتح Crypto 2
  3. ما عليك سوى النقر فوق الزر " أفضل الممارسات"

  1. سيقوم Crypto 2 تلقائيًا بتحديد وإلغاء تحديد المربعات من كل عمود

  1. بمجرد أن يقوم Crypto 2 بتحديد البروتوكولات المناسبة ، و Hash ، و Cyphers و Key Exchanges ، انقر فوق تطبيق

  1. إعادة التشغيل وهذا كل شيء. يجب أن يصلح المشكلة لك.

ملاحظة: إذا لم تظهر مجموعات التشفير الخاصة بك على Crypto ، فتأكد من أن لديك أحدث إصدار منها. لن يتمكن الإصدار الأقدم من اكتشاف كل شيء.

الطريقة 2: إعادة ترتيب أجنحة Cypher

انقر هنا وتحقق من متطلبات HTTP / 2. تأكد من أنك لا تستخدم أي شفرة موجودة في القائمة السوداء. تحدث هذه المشكلة عادةً لأنك يجب أن تتفاوض مع سايفر مدرج في القائمة السوداء. لذا ، فإن الأمر يتعلق ببساطة باستخدام البروتوكولات والشفرات المناسبة. يجب أيضًا إعادة ترتيب مجموعات التشفير وفقًا لمتطلبات HTTP / 2.

ملاحظة: لا تنس إعادة التشغيل بمجرد الانتهاء من التغييرات ، مثل تمكين وتعطيل أجنحة التشفير.