আপনি যদি একজন আইটি অ্যাডমিন বা নেটওয়ার্ক অ্যাডমিন হন যারা একটি সার্ভার চালাচ্ছেন, তবে আপনার ব্যবহারকারীরা ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY ত্রুটি কোড নিয়ে ফরিয়াদ আনতে পারেন। আপনি নিজেও নিজের ওয়েবসাইট ভিজিট করার সময় এই ত্রুটি দেখতে পারেন। এই ত্রুটি একটি বার্তার সাথে আসে:
“The webpage at *website address* might be temporarily down or it may have moved permanently to a new web address. “
এই ত্রুটি আপনাকে ওয়েবসাইট অ্যাক্সেস করতে বাধা দেয়। এটি সাধারণত ক্রোম ব্যবহারকারীদের হয় কিন্তু ফায়ারফক্সেও দেখা যেতে পারে। ইন্টারনেট এক্সপ্লোরার এবং মাইক্রোসফট এজ ব্যবহারকারীরা এই ত্রুটি দেখেন না।
এই সমস্যাটি HTTP/2 এর কারণে হচ্ছে। এর মানে সাইটটি একটি HTTP/2 কানেকশন শুরু করেছে কিন্তু একটি ব্ল্যাকলিস্টেড সাইফার নেগোশিয়েট করা হয়েছে। তাই ব্রাউজার ওয়েবসাইটে অ্যাক্সেস ব্লক করে দিয়েছে। সাধারণ সমাধান হলো সাইফার সুটগুলোকে HTTP/2 এর প্রয়োজনিয়তা অনুযায়ী রি-অর্ডার করা।
টিপস
আপনার সার্ভারের কনফিগারেশন চেক করতে SSL Labs ব্যবহার করুন। SSL Lab-এর ফলাফল আপনাকে কনফিগারেশন আরও ভালোভাবে টিউন করতে সাহায্য করবে। তাদের অফিসিয়াল সাইটে যেতে এখানে ক্লিক করুন এবং সার্ভার টেস্ট করুন। TLS এবং SSL সম্পর্কে তাদের অনেক ভালো আর্টিকেল আছে।
পদ্ধতি ১: IIS Crypto 2 ব্যবহার করুন
IIS Crypto অ্যাডমিনিস্ট্রেটরদের জন্য ডিজাইন করা একটি টুল। এটি সার্ভারে বিভিন্ন প্রোটোকল, সাইফার সুট এবং হ্যাশ ইনেবল/ডিজেবল করতে সাহায্য করে। এটি SSL/TLS সাইফার সুট রি-অর্ডার করার জন্যও উপযুক্ত। যেহেতু সমস্যাটি IIS অনুযায়ী সাইফার সুটের অর্ডারিংয়ের সাথে, এই টুলটি সমস্যা সমাধান করতে পারে।
IIS Crypto 2-তে Best Practices অপশন থাকে যা উপযুক্ত সাইফার সুট নির্বাচন করতে সাহায্য করে। আপনি যখন এই অপশনটি সিলেক্ট করবেন, এটি HTTP2-এর প্রয়োজনিয়তা অনুযায়ী স্বয়ংক্রিয়ভাবে সাইফারগুলো ইনক্লুড বা এক্সক্লুড করবে। IIS Crypto 2 ব্যবহারের ধাপগুলো:
- এখানে ক্লিক করুন এবং আপনার জন্য উপযুক্ত ভার্সন ডাউনলোড করুন
- ডাউনলোড হলে ইনস্টল করুন এবং Crypto 2 খুলুন
- সিপ্লি Best Practices বাটনে ক্লিক করুন
- Crypto 2 প্রতিটি কলাম থেকে স্বয়ংক্রিয়ভাবে বক্সগুলো সিলেক্ট এবং ডিসিলেক্ট করবে
- Crypto 2 যথাযথ প্রোটোকল, হ্যাশ, সাইফার এবং কি এক্সচেঞ্জ সিলেক্ট করলে Apply বাটনে ক্লিক করুন
- রিবুট করুন এবং কাজ শেষ। এটি আপনার সমস্যা সমাধান করবে।
দ্রষ্টব্য: যদি আপনার সাইফার সুটগুলো Crypto-তে না আসে, তবে নিশ্চিত করুন আপনার কাছে এর লেটেস্ট ভার্সন আছে। পুরানো ভার্সন সব কিছু ডিটেক্ট করতে পারবে না।
পদ্ধতি ২: সাইফার সুটগুলো রি-অর্ডার করুন
এখানে ক্লিক করুন এবং HTTP/2-এর প্রয়োজনিয়তা চেক করুন। নিশ্চিত করুন আপনি কোনো ব্ল্যাকলিস্টেড সাইফার ব্যবহার করছেন না। সমস্যাটি সাধারণত তাই হয় কারণ আপনাকে একটি ব্ল্যাকলিস্টেড সাইফার নেগোশিয়েট করতে হচ্ছে। তাই সেটি শুধু HTTP/2-এর প্রয়োজনিয়তা অনুযায়ী উপযুক্ত প্রোটোকল এবং সাইফার ব্যবহার করার বিষয়। সাইফার সুট রি-অর্ডার করাও HTTP/2-এর 요구 사항 অনুযায়ী করা উচিত।
দ্রষ্টব্য: পরিবর্তন শেষে (যেমন সাইফার সুট ইনেবল/ডিজেবল) রিবুট করা ভুলবেন না।
