IIS sites gaan niet via http/2

[detim]

Goedendag,

Ik heb 2 Windows 2016 webservers.
Deze zijn exact hetzelfde ingericht, ze zijn ooit gecloned van elkaar.

Hierop draait beide IIS 10.

Echter valt het me op dat websites op de ene server in chrome aangeroepen wordt via http/1.1 en op de andere server via http/2.

Als ik de sites test via een http/2 tester zijn beide servers in staat om dit aan te bieden.
Bij 1 server blijft hij echter stug via http/1.1 lopen in chrome. De andere doet het wel via 2.

Het zijn beide VM's, enige verschil is dat ze beide achter een andere router hangen.

Heeft iemand een idee hoe dit zou kunnen?

Groeten Tim

[Jazzy]

Als ik een snelle zoekopdracht doe dan lees ik dat je dit kunt regelen met een registry key en dat zelfs de manier van authenticeren verschil kan maken. Misschien goed om even aan je startpost toe te voegen wat je zelf al gevonden en gecontroleerd hebt.

[cannibal]

O.a. nodig dat je via een via TLS beveiligde HTTPS connectie werkt.

[detim]

De verbinding gaat over SSL TLS.
Ik heb de register waarde DuoEnabled ook aangemaakt.
Ik heb via IIS crypto alle onveilige SSL zaken uit gezet.
Verder heb ik alles grondig vergeleken tussen de 2 servers.
Echter werkt het nog steeds niet en zie ik geen verschil, buiten dat de servers in aparte netwerken hangen.

[Meekoh]

Heb je ook al gecheckt of je geen geblackliste ciphers gebruikt?
https://http2.github.io/http2-spec/#BadCipherSuites

[the_stickie]

check ff deze howto van Microsoft:
https://docs.microsoft.co...ew-in-iis-10/http2-on-iis