CloudLink: Fel ERR_SSL_KEY_USAGE_INCOMPATIBLE när CloudLink webbgränssnitt öppnas

Error ERR_SSL_KEY_USAGE_INCOMPATIBLE

I Chrome kan du använda en lösning genom att lägga till nedanstående i regedit.

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome]
"RSAKeyUsageForLocalAnchorsEnabled"=dword:00000000

Du måste starta om webbläsaren för att ändringen ska träda i kraft. Detta minskar dock säkerheten i Chrome och är inte en rekommenderad lösning.

Rekommenderade lösningar:

• Använd en annan webbläsare för att öppna CloudLink 7.1.x-gränssnittet. Firefox och Internet Explorer verkar fortfarande fungera med CloudLink 7.1.x, även om Internet Explorer inte stöds och vissa funktioner kan saknas.  Även om Internet Explorer inte verkar vara installerat på en Windows-dator kan du fortfarande öppna en flik genom att gå till Internetalternativ > : Program > Hantera tillägg > Läs mer om verktygsfält och tillägg.
• Generera ett anpassat CA-signerat webb-SSL-certifikat som inkluderar digital signatur i nyckelanvändningen.
• Uppgradera till CloudLink 8.1 eller senare

Här är instruktionerna för att använda OpenSSL för att generera ett självsignerat certifikat som är avsett att ersätta CloudLink 7.x webSSL-certifikat som fungerar med Chrome och Edge.

1. På en Linux-server med OpenSSL installerat kan duskapa en fil med namnet template.cfg genom att köra kommandot vitemplate.cfg och klistra in informationen i rutan nedan.
2. Ändra de blå posterna och ersätt dem med relevant information.

[req]
default_bits           = 2048
distinguished_name     = req_distinguished_name
req_extensions         = v3_req

[req_distinguished_name]
C =Country(2 letter code)
ST =State
L =Locality(city)
O =Organization
OU =OrgUnit
CN =CommonName

C_default =US
ST_default =utah
L_default =salt lake city
O_default =dell
OU_default =dell
CN_default =cloudlinknode1

[ v3_req ]
subjectAltName   = @alt_names
keyUsage         = keyEncipherment, digitalSignature
extendedKeyUsage = serverAuth, clientAuth

[alt_names]
IP      = 192.XXX.XX.XXX
DNS.1   = cloudlinknode1

3. Kör kommandot:

openssl req -newkey 2048 -keyout cloudlinknode1.key -config template.cfg  -x509 -days 730 -out cloudlinknode1.crt -extensions v3_req -nodes

Detta matar ut två filer: cloudlinknode1.crt och cloudlinknode1.key. Du laddar upp dessa filer till CloudLink-gränssnittet i Server >TLS. Spara också dessa filer och förvara dem på ett säkert ställe. Jag ställer in -days to 730 vilket är 2 år men du kan justera efter behov.

4. Detta måste göras separat för varje CloudLink-nod.