CloudLink：打开 CloudLink Web UI 时出现错误ERR_SSL_KEY_USAGE_INCOMPATIBLE

Samenvatting: 使用 Chrome 或 Edge 打开 CloudLink Web UI 会收到错误“ERR_SSL_KEY_USAGE_INCOMPATIBLE”，Mozilla 和 Firefox 打开 CloudLink Web UI 没有任何问题。

Dit artikel is van toepassing op Dit artikel is niet van toepassing op Dit artikel is niet gebonden aan een specifiek product. Niet alle productversies worden in dit artikel vermeld.
Bekijk andere hulpbronnen

Symptomen

使用 Chrome 或 Edge 打开 CloudLink Web UI 时收到以下错误： 
Error ERR_SSL_KEY_USAGE_INCOMPATIBLE

Oorzaak

此问题是由 Chrome 或 Edge 浏览器安全设置引起的。

此问题在 Chrome 版本 119.0.6045.160（官方内部版本）中发现。

原因是 CloudLink 7.1.x 自签名证书在密钥使用中没有数字签名。

CloudLink 7.x 证书：
CloudLink 7.x 密钥用法

CloudLink 8 证书：
CloudLink 8 密钥用法

Oplossing

在 Chrome 中，您可以通过在 regedit 中添加以下内容来应用解决方法。

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome]
"RSAKeyUsageForLocalAnchorsEnabled"=dword:00000000

您必须重新启动浏览器才能使更改生效。但是，这会降低 Chrome 的安全性，因此不推荐使用该解决方案。

首选解决方法：

  • 使用不同的浏览器访问 CloudLink 7.1.x UI。Firefox 和 Internet Explorer 似乎仍可与 CloudLink 7.1.x 配合使用，但 Internet Explorer 不受支持，并且可能缺少某些功能。  即使 Windows 计算机上似乎未安装 Internet Explorer，您仍然可以通过转到“Internet 选项>”“程序>”“管理加载项”>了解有关工具栏和扩展的详细信息“来打开选项卡。
  • 生成自定义 CA 签名的 Web SSL 证书，该证书在密钥用法中包含数字签名。
  • 升级到 CloudLink 8.1 或更高版本

以下是使用 OpenSSL 生成自签名证书的说明，该证书旨在替换适用于 Chrome 和 Edge 的 CloudLink 7.x webSSL 证书。

  1. 在安装了 OpenSSL 的 Linux 服务器上，通过运行命令 vitemplate.cfg 重建名为 template.cfg 的文件，并将信息粘贴到下面的框中。
  2. 修改 蓝色 条目并替换为相关信息。
[req]
default_bits           = 2048
distinguished_name     = req_distinguished_name
req_extensions         = v3_req

[req_distinguished_name]
C =Country(2 letter code)
ST =State
L =Locality(city)
O =Organization
OU =OrgUnit
CN =CommonName

C_default =US
ST_default =utah
L_default =salt lake city
O_default =dell
OU_default =dell
CN_default =cloudlinknode1

[ v3_req ]
subjectAltName   = @alt_names
keyUsage         = keyEncipherment, digitalSignature
extendedKeyUsage = serverAuth, clientAuth

[alt_names]
IP      = 192.XXX.XX.XXX
DNS.1   = cloudlinknode1
  1. 运行命令：
openssl req -newkey 2048 -keyout cloudlinknode1.key -config template.cfg  -x509 -days 730 -out cloudlinknode1.crt -extensions v3_req -nodes

这将输出两个文件： cloudlinknode1.crt 和 cloudlinknode1.key。您需要将这些文件上传到 服务器 >TLS 中的 CloudLink UI。此外，请保存这些文件并将它们保存在安全的地方。我设置了 -days to 730 这是 2 年，但您可以根据需要进行调整。

  1. 必须为每个 CloudLink 节点单独执行此作。
Artikeleigenschappen
Artikelnummer: 000219861
Artikeltype: Solution
Laatst aangepast: 31 okt. 2025
Versie:  6
Vind antwoorden op uw vragen via andere Dell gebruikers
Support Services
Controleer of uw apparaat wordt gedekt door Support Services.