CloudLink: Virhe ERR_SSL_KEY_USAGE_INCOMPATIBLE CloudLink-verkkokäyttöliittymää avattaessa

Error ERR_SSL_KEY_USAGE_INCOMPATIBLE

Chromessa voit käyttää kiertotapaa lisäämällä alla olevan regeditissä.

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome]
"RSAKeyUsageForLocalAnchorsEnabled"=dword:00000000

Sinun on käynnistettävä selain uudelleen, jotta muutos tulee voimaan. Tämä kuitenkin heikentää Chromen turvallisuutta, eikä se ole suositeltava ratkaisu.

Ensisijaiset kiertotavat:

• Käytä toista selainta CloudLink 7.1.x -käyttöliittymän avaamiseen. Firefox ja Internet Explorer näyttävät edelleen toimivan CloudLink 7.1.x:n kanssa, vaikka Internet Exploreria ei tueta ja joitakin toimintoja saattaa puuttua.  Vaikka Internet Exploreria ei näyttänyt asennettavan Windows-tietokoneeseen, saatat silti pystyä avaamaan välilehden siirtymällä kohtaan Internet-asetukset >>, Ohjelmat > Lisäosien hallinta Lue lisätietoja työkaluriveistä ja laajennuksista.
• Luo mukautettu varmenteiden myöntäjän allekirjoittama SSL-verkkovarmenne, joka sisältää digitaalisen allekirjoituksen avaimen käytössä.
• Päivitä CloudLinkin versioon 8.1 tai uudempaan

Tässä on ohjeet OpenSSL:n käyttämiseen itse allekirjoitetun varmenteen luomiseen, joka on tarkoitettu korvaamaan Chromen ja Edgen kanssa toimivat CloudLink 7.x webSSL -varmenteet.

1. Linux-palvelimella, johon on asennettu OpenSSL, cluo tiedosto nimeltä template.cfg suorittamalla komento vitemplate.cfg ja liitä tiedot alla olevaan ruutuun.
2. Muokkaa sinisiä merkintöjä ja korvaa ne asiaankuuluvilla tiedoilla.

[req]
default_bits           = 2048
distinguished_name     = req_distinguished_name
req_extensions         = v3_req

[req_distinguished_name]
C =Country(2 letter code)
ST =State
L =Locality(city)
O =Organization
OU =OrgUnit
CN =CommonName

C_default =US
ST_default =utah
L_default =salt lake city
O_default =dell
OU_default =dell
CN_default =cloudlinknode1

[ v3_req ]
subjectAltName   = @alt_names
keyUsage         = keyEncipherment, digitalSignature
extendedKeyUsage = serverAuth, clientAuth

[alt_names]
IP      = 192.XXX.XX.XXX
DNS.1   = cloudlinknode1

3. Suorita komento:

openssl req -newkey 2048 -keyout cloudlinknode1.key -config template.cfg  -x509 -days 730 -out cloudlinknode1.crt -extensions v3_req -nodes

Tuloksena on kaksi tiedostoa: cloudlinknode1.crt ja cloudlinknode1.key. Nämä tiedostot ladataan Server >TLS:n CloudLink-käyttöliittymään. Tallenna myös nämä tiedostot ja säilytä ne turvallisessa paikassa. Minä asetin -days to 730 joka on 2 vuotta, mutta voit säätää tarvittaessa.

4. Tämä on tehtävä erikseen jokaiselle CloudLink-solmulle.