ETCD出现：certificate specifies an incompatible key usage 解决方案

最新推荐文章于 2025-04-23 15:10:17 发布
原创 最新推荐文章于 2025-04-23 15:10:17 发布 · 4.5k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#golang #etcd

在安装etcd 3.3.22并启用证书认证时，遇到'certificate specifies an incompatible key usage'警告。问题源于自签名证书的usages配置不完整，仅包含signing、key encipherment、server auth。etcd要求同时支持server和client auth，因此需增加证书用途。解决方案是更新证书配置，包括 ，然后重新生成证书并重启etcd服务，问题得以解决。

问题描述：

在安装etcd 3.3.22 版本的时候，需要启用证书认证，于是我按此教程：Generate self-signed certificates 来生成自签名证书，用于etcd 各节点间、etcd server 与 client间的认证

当我按教程生成证书，配置etcd，启动服务后，etcd服务端则报出如下警告：

WARNING: 2020/06/28 15:58:05 grpc: addrConn.createTransport failed to connect to {
   
   0.0
最低0.47元/天 解锁文章
浏览器提示ERR_SSL_KEY_USAGE_INCOMPATIBLE解决
极致，细节
02-05 8749
错误通常发生在使用 SSL/TLS 连接时，指的是客户端和服务器之间进行安全通信尝试失败，原因是证书中的密钥用途（Key Usage）或扩展密钥用途（Extended Key Usage, EKU）与正在尝试的操作不兼容。如果尝试使用证书执行未经授权的操作（比如，使用仅限签名的证书来建立 SSL/TLS 连接），就可能触发。扩展密钥用途提供了更具体的限制，指定了证书可以用于哪些特定的应用。例如，有的证书可能明确指定仅用于服务器身份验证（通常用于 HTTPS），而有的则可能用于客户端身份验证、代码签名等。
ETCD 部署并启用证书认证
追梦者的部落格
06-29 4857
证书生成 证书生成的方式非常多，同类的文档也很容易找到，这里推荐此篇文章：https://coreos.com/os/docs/latest/generate-self-signed-certificates.html，但是由于etcd的特殊性，server端配置的证书，也会被用于去进行客户端认证，因此需要在 server 的 usages 里面加上：client auth选项，否则会出现此种问题：certificate specifies an incompatible key usage 下面是完整的c
证书中的keyUsage extension
qinghai5068的专栏
11-21 1642
参见 https://superuser.com/questions/738612/openssl-ca-keyusage-extension
chrome issue -- list
qq_37233070的博客
12-04 1121
【代码】chrome issue -- list。
grpc中TLS认证证书问题
qq_28356505的博客
10-18 8385
grpc TLS证书问题场景：问题：Error 1Error 2解决方法：项目目录：证书生成：1.ca根证书生成：2.server证书生成：服务端与客户端中TLS认证：1.服务端：2.客户端： 场景： 参考gorpc实例进行grpc的TLS验证时出现问题，解决办法参考openssl 证书生成笔记（go 1.15版本以上） 问题： Error 1 报错：rpc error: code = Unavailable desc = connection error: desc = “transport: authe
go-grpc TSL认证 解决 transport: authentication handshake failed: x509 certificate relies on ... ...
scarificed的博客
08-05 4009
go-grpc TSL认证 解决 transport: authentication handshake failed: x509 certificate relies on... ... go-grpc基础通信上加上TSL认证
谷歌、edge浏览器出现“ERR_SSL_KEY_USAGE_INCOMPATIBLE
qq_49309083的博客
03-15 7526
ERR_SSL_KEY_USAGE_INCOMPA
ERR_SSL_KEY_USAGE_INCOMPATIBLE
计算机辅助工程
04-23 1014
如果当前的证书不适合你的需求，考虑获取一个新证书，该证书的用途与你的服务器配置和需求相匹配。证书用途与请求的用途不匹配：例如，如果你的服务器配置了一个仅用于签名验证的证书，但是你尝试用它来进行加密通信（如使用 HTTPS 进行数据加密），这将导致不兼容。如果你使用了中间证书（中间 CA 证书），确保它们也是有效的，并且它们的用途与你的服务器需求相匹配。证书链中的证书用途不匹配：在证书链中，如果有任何证书的用途与链中其他证书的用途不兼容，也可能会触发此错误。
k8s 的admission webhook 部署在集群外，如何创建ssl 文件
Standup-jb的博客
01-18 1079
背景 一般情况下，对于webhook服务都是部署在k8s的集群内部的，但是我们这边有需要，需要部署在集群外面的物理机上，但是在MutatingWebhookConfiguration 里面只能配置https，所以需要自己签发证书。整个过程还是踩了坑。把过程记录下来。照着做肯定能成功。 安装cfssl 这个就不放具体的方法了，Google搜索一下。安装后执行一下命令 cfssl version 如果能正常显示如下，就代表安装好了 Version: 1.4.1 Runtime: go1.13.4 使用如下命令
差之毫厘：etcd 3 完美支持 HTTP 访问
weixin_45583158的博客
06-30 2002
etcd 升级到 3.x 版本后，其对外 API 的协议从普通的 HTTP1 切换到了 gRPC。为了兼顾那些不能使用 gRPC 的特殊群体，etcd 通过 gRPC-gateway 的方...
etcd install&configuration
期待幸福
11-20 2362
文章目录概述先决条件相关术语ETCD 部署源码安装其他方式安装报错配置文件详解etcdctl 使用 概述 etcd 是兼具一致性和高可用性的键值数据库，为云原生架构中重要的基础组件，由CNCF孵化托管。etcd 在微服务和 Kubernates 集群中不仅可以作为服务注册与发现，还可以作为 key-value 存储的中间件。 先决条件 运行的 etcd 集群个数成员为奇数。 etcd 是一个 leader-based 分布式系统。确保主节点定期向所有从节点发送心跳，以保持集群稳定。 保持稳定的 etcd
Google Chrome 中出现 ERR_SSL_KEY_USAGE_INCOMPATIBLE 错误
weixin_51803498的博客
01-29 5734
关闭导航器chrome并转到文件夹，找到Local State文件并删除。证书的方式发生了变化，出现了这个新错误，导致我无法浏览该网站。执行指令结束进程，重新打开浏览器即可。可以右键属性获取位置。
IIS网站使用自签名证书，浏览器提示ERR_SSL_KEY_USAGE_INCOMPATIBLE
qq_22842329的博客
01-29 5185
使用 Google Chrome、Microsoft Edge 等 Chrome 系浏览器访问使用自签名证书的 IIS 网站时提示 `ERR_SSL_KEY_USAGE_INCOMPATIBLE` 错误。
【IIS实战】ERR_SSL_KEY_USAGE_INCOMPATIBLE
u012587406的博客
09-09 1218
完成后，去IIS管理器，找到站点，右键编辑绑定，修改HTTPS项。（IE：我能打开( •̀ ω •́ )y）解决方法只有一个——重新手动生成证书。完事大吉，打开浏览器测一下就可以了。找到你刚刚生成的证书，单击确定。
chrome 、edge浏览器出现ERR_SSL_KEY_USAGE_INCOMPATIBLE
qq_22925035的博客
07-10 976
chrome edge，报错ERR_SSL_KEY_USAGE_INCOMPATIBLE。因为个人申请的证书由于没有“DigitalSignature”需要将“DigitalSignature”导入证书。使用 PowShell 执行以下命令。
新版本chrome,无法访问此页面 ERR_SSL_KEY_USAGE_INCOMPATIBLE
li_charlie的博客
01-30 4971
新版chrome无法连接内网地址
nginx 配置证书后Chrome浏览器报错ERR_SSL_KEY_USAGE_INCOMPATIBLE，但是使用curl命令是好用的。
热门推荐
wwl15840210640的博客
03-11 1万+
报错如下图： 解决方案一： 删除/etx/nginx/nginx.conf的一行协议配置如下图 ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3; # Dropping SSLv3, ref: POODLE ssl_prefer_server_ciphers on; 解决方案二： 参考链接：ssl certificate - ERR_SSL_KEY_USAGE_INCOMPATIBLE Solution - Super Userhttps://sup
解决Linux下Svn检出Windows SVN服务器上项目SSL handshake failed: SSL error: Key usage violation in certificate ha...
aittcfvm97105的博客
06-06 357
在Linux上检出windows SVN服务器上项目时出现了SSLhandshakefailed:SSLerror:Keyusageviolationincertificatehasbeendetected.的错误。 最后通过从网上检索找到了一个答案: 可以同时解决掉在Ubuntu上和CentOS上检出失败的问题。 在Windows注册表中加入注册项: 32...
centos下Svn检出Win2008 SVN服务器上项目SSL handshake failed: SSL error: Key usage violation in certificate ha
klx502的专栏
12-09 647
在centos上查看windows SVN命令如下：svn list https://192.168.202.129/svn/test_klx/trunk 或svn list https://svn.kkkkk.cn:8443/svn/eshine_svn/trunk/ 出现如下错误：svn: OPTIONS of 'https://192.168.202.129/svn/te
error: format specifies type 'char *' but the argument has underlying type 'uint32_t'
最新发布
11-01
</think>### 解决 'format specifies type 'char *' but the argument has underlying type 'uint32_t'' 错误 这个错误是C/C++编程中常见的**格式化字符串类型不匹配**问题。根本原因是`printf`类函数的格式化占位...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值