CloudLink：開啟 CloudLink Web UI 時發生錯誤ERR_SSL_KEY_USAGE_INCOMPATIBLE

Error ERR_SSL_KEY_USAGE_INCOMPATIBLE

在 Chrome 中，您可以在 regedit 中新增以下內容，以套用因應措施。

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome]
"RSAKeyUsageForLocalAnchorsEnabled"=dword:00000000

您必須重新啟動瀏覽器才能使更改生效。不過，這會降低 Chrome 的安全性，因此不是建議的解決方案。

首選的解決方法：

• 使用不同的瀏覽器存取 CloudLink 7.1.x UI。Firefox 和 Internet Explorer 似乎仍可與 CloudLink 7.1.x 搭配使用，不過不支援 Internet Explorer，而且可能缺少某些功能。  即使 Internet Explorer 似乎未安裝在 Windows 電腦上，您仍然可以通過轉到 Internet 選項>、程式>、管理載入項>、瞭解有關工具列和擴展的詳細資訊來打開選項卡。
• 產生自訂 CA 簽署的 Web SSL 憑證，其中會在金鑰用法中包含數位簽章。
• 升級至 CloudLink 8.1 或更高版本

以下是使用 OpenSSL 產生自我簽署憑證的指示，該憑證旨在取代可搭配 Chrome 和 Edge 運作的 CloudLink 7.x webSSL 憑證。

1. 在安裝了 OpenSSL 的 Linux 伺服器上， c執行命令 vitemplate.cfg 並貼上下方方塊內的資訊，以取得名為 template.cfg 的檔案。
2. 修改 藍色 項目，並替換為相關資訊。

[req]
default_bits           = 2048
distinguished_name     = req_distinguished_name
req_extensions         = v3_req

[req_distinguished_name]
C =Country(2 letter code)
ST =State
L =Locality(city)
O =Organization
OU =OrgUnit
CN =CommonName

C_default =US
ST_default =utah
L_default =salt lake city
O_default =dell
OU_default =dell
CN_default =cloudlinknode1

[ v3_req ]
subjectAltName   = @alt_names
keyUsage         = keyEncipherment, digitalSignature
extendedKeyUsage = serverAuth, clientAuth

[alt_names]
IP      = 192.XXX.XX.XXX
DNS.1   = cloudlinknode1

3. 在出現 ONIE 提示時，執行下列命令：

openssl req -newkey 2048 -keyout cloudlinknode1.key -config template.cfg  -x509 -days 730 -out cloudlinknode1.crt -extensions v3_req -nodes

這會輸出兩個檔案： cloudlinknode1.crt 和 cloudlinknode1.key。您需要將這些檔案上傳至 伺服器 >TLS 中的 CloudLink UI。此外，保存這些檔並將它們保存在安全的地方。我設定 -days to 730 這是2年，但您可以根據需要進行調整。

4. 這必須針對每個 CloudLink 節點個別完成。