CloudLink: Při otevírání webového uživatelského rozhraní CloudLink došlo k chybě ERR_SSL_KEY_USAGE_INCOMPATIBLE

Error ERR_SSL_KEY_USAGE_INCOMPATIBLE

V prohlížeči Chrome můžete použít alternativní řešení přidáním níže uvedeného v regeditu.

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome]
"RSAKeyUsageForLocalAnchorsEnabled"=dword:00000000

Aby se změna projevila, musíte restartovat prohlížeč. To však snižuje zabezpečení prohlížeče Chrome a nejedná se o doporučené řešení.

Upřednostňovaná zástupná řešení:

• Pro přístup k uživatelskému rozhraní CloudLink 7.1.x použijte jiný prohlížeč. Zdá se, že Firefox a Internet Explorer stále fungují s CloudLink 7.1.x, i když Internet Explorer není podporován a některé funkce mohou chybět.  I když se zdá, že Internet Explorer není nainstalovaný v počítači se systémem Windows, stále můžete otevřít kartu v části Možnosti > Internetu Programy > Správa doplňků > Přečtěte si další informace o panelech nástrojů a rozšířeních.
• Vygenerujte vlastní webový certifikát SSL podepsaný certifikační autoritou, který obsahuje digitální podpis v části Použití klíče.
• Upgrade na verzi CloudLink 8.1 nebo vyšší

Tady jsou pokyny k použití OpenSSL k vygenerování certifikátu podepsaného držitelem, který má nahradit certifikáty WebSSL CloudLink 7.x, které fungují v prohlížečích Chrome a Edge.

1. Na linuxovém serveru s nainstalovaným OpenSSL spusťtepříkaz vitemplate.cfg a vložte informace do pole níže.
2. Upravte modré položky a nahraďte je relevantními informacemi.

[req]
default_bits           = 2048
distinguished_name     = req_distinguished_name
req_extensions         = v3_req

[req_distinguished_name]
C =Country(2 letter code)
ST =State
L =Locality(city)
O =Organization
OU =OrgUnit
CN =CommonName

C_default =US
ST_default =utah
L_default =salt lake city
O_default =dell
OU_default =dell
CN_default =cloudlinknode1

[ v3_req ]
subjectAltName   = @alt_names
keyUsage         = keyEncipherment, digitalSignature
extendedKeyUsage = serverAuth, clientAuth

[alt_names]
IP      = 192.XXX.XX.XXX
DNS.1   = cloudlinknode1

3. Zadejte následující příkaz:

openssl req -newkey 2048 -keyout cloudlinknode1.key -config template.cfg  -x509 -days 730 -out cloudlinknode1.crt -extensions v3_req -nodes

Výstupem jsou dva soubory: cloudlinknode1.crt a cloudlinknode1.key. Tyto soubory nahrajete do uživatelského rozhraní CloudLink v TLSserveru>. Tyto soubory také uložte a uložte na bezpečném místě. Nastavil jsem -days to 730 což je 2 roky, ale můžete upravit podle potřeby.

4. To je nutné provést samostatně pro každý uzel CloudLink.