CloudLink：打开 CloudLink Web UI 时出现错误ERR_SSL_KEY_USAGE_INCOMPATIBLE

Error ERR_SSL_KEY_USAGE_INCOMPATIBLE

在 Chrome 中，您可以通过在 regedit 中添加以下内容来应用解决方法。

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome]
"RSAKeyUsageForLocalAnchorsEnabled"=dword:00000000

您必须重新启动浏览器才能使更改生效。但是，这会降低 Chrome 的安全性，因此不推荐使用该解决方案。

首选解决方法：

• 使用不同的浏览器访问 CloudLink 7.1.x UI。Firefox 和 Internet Explorer 似乎仍可与 CloudLink 7.1.x 配合使用，但 Internet Explorer 不受支持，并且可能缺少某些功能。  即使 Windows 计算机上似乎未安装 Internet Explorer，您仍然可以通过转到“Internet 选项>”“程序>”“管理加载项”>了解有关工具栏和扩展的详细信息“来打开选项卡。
• 生成自定义 CA 签名的 Web SSL 证书，该证书在密钥用法中包含数字签名。
• 升级到 CloudLink 8.1 或更高版本

以下是使用 OpenSSL 生成自签名证书的说明，该证书旨在替换适用于 Chrome 和 Edge 的 CloudLink 7.x webSSL 证书。

1. 在安装了 OpenSSL 的 Linux 服务器上，通过运行命令 vitemplate.cfg 重建名为 template.cfg 的文件，并将信息粘贴到下面的框中。
2. 修改 蓝色 条目并替换为相关信息。

[req]
default_bits           = 2048
distinguished_name     = req_distinguished_name
req_extensions         = v3_req

[req_distinguished_name]
C =Country(2 letter code)
ST =State
L =Locality(city)
O =Organization
OU =OrgUnit
CN =CommonName

C_default =US
ST_default =utah
L_default =salt lake city
O_default =dell
OU_default =dell
CN_default =cloudlinknode1

[ v3_req ]
subjectAltName   = @alt_names
keyUsage         = keyEncipherment, digitalSignature
extendedKeyUsage = serverAuth, clientAuth

[alt_names]
IP      = 192.XXX.XX.XXX
DNS.1   = cloudlinknode1

3. 运行命令：

openssl req -newkey 2048 -keyout cloudlinknode1.key -config template.cfg  -x509 -days 730 -out cloudlinknode1.crt -extensions v3_req -nodes

这将输出两个文件： cloudlinknode1.crt 和 cloudlinknode1.key。您需要将这些文件上传到 服务器 >TLS 中的 CloudLink UI。此外，请保存这些文件并将它们保存在安全的地方。我设置了 -days to 730 这是 2 年，但您可以根据需要进行调整。

4. 必须为每个 CloudLink 节点单独执行此作。