キャプティブポータルページは、ChromeでERR_SSL_KEY_USAGE_INCOMPATIBLEエラーで開くことができません。
57991
Created On 11/21/23 08:07 AM - Last Modified 04/19/24 02:30 AM
Symptom
Chrome(119.0.6045.160)にアップグレードした後、ERR_SSL_KEY_USAGE_INCOMPATIBLEエラーでキャプティブポータルページを開くことができません。
Environment
- PAシリーズ次世代ファイアウォール
- 汎OS 9.1
- キャプティブポータル
- クロムメッキ ・ ブラウザー
Cause
これは、Chromeのセキュリティアップデートで証明書の「キー使用法」チェックが追加されたためです。
Resolution
次のいずれかの回避策を使用します。
- Chrome の実行時に次のオプションを指定します。
chrome.exe --force-fieldtrials=RSAKeyUsageForLocalAnchors/DisabledLaunch
- 次のレジストリ キーを作成します。
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome]
"RSAKeyUsageForLocalAnchorsEnabled"=dword:00000000
- 恒久的な解決策として、キー使用法が指定されたサーバ証明書を使用してキャプティブポータルプロファイルを設定します
keyUsage=digitalSignature,keyEncipherment