Waters 시스템의 Web 인터페이스를 로드할 때 Microsoft Edge 또는 Google Chrome에 "This site can't reached ... ERR SSL KEY USAGE INCOMPATIBLE" 오류가 표시됨 - WKB279039

증상

• Waters 소프트웨어 제품의 Web 인터페이스를 로드할 때 Microsoft Edge 또는 Google Chrome에 다음 오류 메시지가 나타납니다.
  • 이 사이트에 연결할 수 없습니다.
  • <URL>의 웹페이지가 일시적으로 다운되었거나 새 웹 주소로 영구적으로 이동되었을 수 있습니다.
  • ERR_SSL_KEY_USAGE_INCOMPATIBLE
• Mozilla Firefox에서 동일한 Web 인터페이스를 로드할 때 메시지가 표시되지 않습니다.

환경

• Web 서버는 웹사이트에 대해 자체 서명된 인증서를 사용합니다.
• NuGenesis SDMS
• NuGenesis LMS
• waters_connect
• UNIFI

원인

Google Chrome(v115부터) 및 Microsoft Edge는 자체 서명된 인증서에 대한 새로운 제한을 구현했습니다. 인증서의 Key Usage 속성에 "DigitalSignature"가 있는 경우에만 자체 서명된 인증서를 수락합니다. 많은 자체 서명된 인증서는 Key Usage(키 사용) 속성에 대해 "KeyEncipherment"만 나열합니다.

수정 또는 해결 방법

1. 신뢰할 수 있는 CA의 인증서를 Web 서버에 설치하는 것이 좋습니다.
2. 자체 서명된 인증서를 사용해야 하는 경우 문서 wkb200306의 지침에 따라 적절한 키 사용으로 인증서를 생성합니다.1년 이상 유효한 자체 서명된 인증서를 만드는 방법 - WKB200306

추가 정보

Chromium Web 브라우저에는 이 새로운 동작을 비활성화하는 정책 해결 방법이 있습니다. 이 정책은 레지스트리 키 형식을 취합니다.

• Chrome: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\"RSAKeyUsageForLocalAnchorsEnabled"=dword:00000000
• Edge: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge\"RSAKeyUsageForLocalAnchorsEnabled"=dword:00000000

SSL 인증서에는 어떤 확장자와 세부 정보가 포함됩니까? (digicert.com)