我在IIS中安装了一个Web服务，我需要为客户端配置SSL。
但客户端显示错误：“SSL库失败，通常是协议错误。错误：1000012 e：SSL例程：OPENSSL_internal：KEY_USAGE_BIT_INCORRECT”
客户端应用程序是由另一家公司开发的，他们不知道这个错误的答案。
我在另一个平台上读到了这个错误，显然这些是自签名证书的问题。
所以，我读了关于免费CA创建证书，但例如“让加密”。它需要使用主机名配置网站才能生成证书。但是我只在内部网使用Web服务，所以我需要通过IP访问。
如何使用此服务来创建一个证书到内部网，而不使用默认的Windows方式？
多谢了！
1条答案
按热度按时间z31licg01#
如果您正在使用自签名证书并遇到“KEY_USAGE_BIT_INCORRECT”错误，请务必确保证书配置正确。当SSL证书与证书中指定的密钥用法不匹配时，通常会发生此错误。
您需要生成新证书以包含数字签名值，或者删除整个密钥用法扩展。此链接解释了how to create a self-signed certificate using SAN and extensions。