यदि आप एक IT एडमिन या नेटवर्क एडमिन हैं जो एक सर्वर चला रहे हैं तो आपके उपयोगकर्ता ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY त्रुटि कोड के बारे में शिकायत कर सकते हैं। आप अपनी वेबसाइट पर जाते समय भी इस त्रुटि को देख सकते हैं। यह त्रुटि एक संदेश के साथ प्रस्तुत की जाएगी
"The webpage at *website address* might be temporarily down or it may have moved permanently to a new web address."
यह त्रुटि आपको वेबसाइट तक पहुँचने से रोकेगी। यह त्रुटि आमतौर पर Chrome उपयोगकर्ताओं के लिए होती है लेकिन यह Firefox पर भी दिखाई दे सकती है। Internet Explorer और Microsoft Edge उपयोगकर्ता इस त्रुटि को नहीं देखेंगे।
यह समस्या HTTP/2 के कारण हो रही है। इसका मूल अर्थ है कि साइट ने एक HTTP/2 कनेक्शन शुरू किया लेकिन एक ब्लैकलिस्टेड सिफर पर बातचीत हुई। इसलिए ब्राउज़र ने वेबसाइट तक पहुँच को रोक दिया है। इसलिए, इसका सामान्य समाधान HTTP/2 की आवश्यकताओं को पूरा करने के लिए सिफर सूट को पुनः क्रमबद्ध करना है।
सुझाव
अपने सर्वर के कॉन्फ़िगरेशन की जांच के लिए SSL Labs का उपयोग करें। SSL Lab के परिणाम आपको कॉन्फ़िगरेशन को और भी बेहतर ढंग से समायोजित करने में मदद कर सकते हैं। उनकी आधिकारिक साइट पर जाने और सर्वर का परीक्षण करने के लिए यहां क्लिक करें। उनके पास TLS और SSL पर बहुत सारे अच्छे लेख भी हैं।
विधि 1: IIS Crypto 2 का उपयोग करें
IIS Crypto प्रशासकों के लिए डिज़ाइन किया गया एक टूल है। यह आपके सर्वर पर विभिन्न प्रोटोकॉल, सिफर सूट और हैश को सक्षम/अक्षम करने में मदद करता है। यह SSL/TLS सिफर सूट को पुनः क्रमबद्ध करने के लिए भी उपयुक्त है। चूंकि समस्या IIS के अनुसार सिफर सूट के क्रम के साथ है, इसलिए इस टूल का उपयोग समस्या को हल करने के लिए किया जा सकता है।
IIS Crypto 2 Best Practices विकल्प के साथ आता है जो उपयुक्त सिफर सूट का चयन करने में मदद करता है। जब आप इस विकल्प का चयन करते हैं, तो यह HTTP2 की आवश्यकताओं के आधार पर स्वचालित रूप से सिफर को शामिल या बाहर करेगा। IIS Crypto 2 का उपयोग करने के चरण यहां दिए गए हैं
- यहां क्लिक करें और अपने लिए उपयुक्त संस्करण डाउनलोड करें
- एक बार डाउनलोड हो जाने पर, इंस्टॉल करें और Crypto 2 खोलें
- बस Best Practices बटन पर क्लिक करें
- Crypto 2 प्रत्येक कॉलम से बॉक्स को स्वचालित रूप से चुनें और अचयनित करेगा
- एक बार Crypto 2 द्वारा उपयुक्त प्रोटोकॉल, हैश, सिफर और कुंजी एक्सचेंज का चयन कर लेने के बाद, Apply पर क्लिक करें
- रिबूट करें और बस इतना ही। यह आपके लिए समस्या को ठीक कर देना चाहिए।
नोट: यदि आपके सिफर सूट Crypto पर नहीं आ रहे हैं तो सुनिश्चित करें कि आपके पास इसका नवीनतम संस्करण है। पुराना संस्करण सब कुछ पता लगाने में सक्षम नहीं होगा।
विधि 2: सिफर सूट को पुनः क्रमबद्ध करें
यहां क्लिक करें और HTTP/2 की आवश्यकताओं की जांच करें। सुनिश्चित करें कि आप ब्लैकलिस्ट में किसी भी सिफर का उपयोग नहीं कर रहे हैं। समस्या आमतौर पर इसलिए होती है क्योंकि आप एक ब्लैकलिस्टेड सिफर पर बातचीत कर रहे होंगे। इसलिए, यह केवल HTTP/2 की आवश्यकताओं के अनुसार उपयुक्त प्रोटोकॉल और सिफर का उपयोग करने का मामला है। सिफर सूट को पुनः क्रमबद्ध करना भी HTTP/2 की आवश्यकताओं के अनुसार किया जाना चाहिए।
नोट: परिवर्तन करने के बाद रिबूट करना न भूलें यानी सिफर सूट को सक्षम और अक्षम करना।
