IIS HTTPS 网页可能暂时无法连接,或者它已永久性地移动到了新网址 ERR_HTTP2_INADEQUATE_TRANSPORT_SECURITY

**问题描述:**站点突然无法访问,经排查发现,HTTP协议的网址可以继续访问,HTTPS的网址不可以访问。

**问题分析:**在Windows更新和滚动之后,由于 HTTP/2,当站点启动了 HTTP/2 连接,会出现一个会被浏览器列入黑名单的密码,所以浏览器阻止了对网站的访问。因此,通常的解决方案是重新排序密码套件以满足 HTTP/2 的要求。

IIS 服务器报错 ERR_HTTP2_INADEQUATE_TRANSPORT_SECURITY

导致这个问题的原因应该是Windows server版本默认开启了http2,但是启用了一些不安全的加密套件导致的。

下面提供两种解决方法,请自行验证对你服务器是否可行:

解决方法一:

修改加密套件和加密协议,使用工具IISCrypto配置解决

IISCrypto 下载: https://download.csdn.net/download/hefeng_aspnet/89786692

下图中第2步点击为默认选中一些加密套件,可以忽略第2步,按图中勾选或按自己需求勾选即可。

下图中第2步点击为默认选中一些加密套件,可以忽略第2步,按图中勾选或按自己需求勾选即可。

解决方法二:

禁用HTTP2,修改注册表这个方法应该也可以实现,但是不建议,建议还是使用方案一。

运行regedit打开注册表,进入HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\HTTP\\Parameters

新建"32位值":

名称分别为"EnableHttp2Tls"、"EnableHttp2Cleartext"

"EnableHttp2Tls"=dword:00000000

"EnableHttp2Cleartext"=dword:00000000

两个方法都需要重启服务器才能生效。

相关推荐
AI人工智能+电脑小能手1 天前
【大白话说Java面试题 第211题】【10_网络协议篇】第2题:说一下什么是 HTTP 协议?
java·网络协议·http·https·web通信
外滩运维专家3 天前
HTTPS 证书报错排查手册:6 个高频错误码及解决方法
网络协议·http·https
起司喵喵3 天前
通过Certbot自动申请更新HTTPS网站的SSL证书
网络协议·https·ssl
2501_915909063 天前
iOS 应用反调试技详解术 检测调试器的原理与防护实践
android·ios·小程序·https·uni-app·iphone·webview
游戏开发爱好者83 天前
TraceEagle 代理抓包详解,无感代理、去证书绑定与 HTTP/3 解密能力解析
网络协议·计算机网络·网络安全·ios·adb·https·udp
阿虎儿3 天前
Linux 下为局域网 IP(如 192.168.1.100)打造不受浏览器警告的自签名 SSL/TLS 证书
linux·安全·https
.ZGR.4 天前
internet-v2-v3-evolution-blog
websocket·网络协议·https·udp·p2p
2501_915918414 天前
抓包鹰 抓包会话重放与压力测试,接口回归验证与性能压测的方法
网络协议·计算机网络·网络安全·ios·adb·https·压力测试
2501_916007474 天前
iOS App分发教程 App Store、TestFlight 与 Ad Hoc 的配置与上传方法
android·ios·小程序·https·uni-app·iphone·webview
ai_xiaogui5 天前
PanelAI没有域名也能装?IP安装+自签HTTPS+安全加固全攻略(私有化部署必备)
tcp/ip·安全·https·私有化部署·自签证书·panelai·自带https自动续证