SEC_ERROR_INADEQUATE_KEY_USAGE

• Cert issued без digitalSignature/keyEncipherment
• Extended Key Usage не содержит TLS Web Server Authentication
• CA compromise forced narrow key usage restriction
• Reused client cert для server (wrong EKU)
• Code-signing cert put to HTTPS (wrong EKU)

1. Перевыпустите через Let's Encrypt — EKU + Key Usage правильные по default
2. Проверьте: openssl x509 -in cert.pem -text | grep -A2 "Key Usage"
3. Required bits: Digital Signature + Key Encipherment для RSA
4. Required EKU: TLS Web Server Authentication
5. Enterno SSL Checker — покажет недостающие KU

Проверить SSL-сертификат →

• ERR_SSL_PROTOCOL_ERROR
• NET::ERR_CERT_AUTHORITY_INVALID
• SSL Handshake Failed
• Все SSL-ошибки

Ошибка SEC_ERROR_INADEQUATE_KEY_USAGE в Firefox возникает, когда сертификат SSL не соответствует требованиям использования ключа. Для решения проблемы необходимо проверить настройки сертификата и убедиться, что он поддерживает необходимые расширения, такие как keyUsage и extendedKeyUsage. В случае необходимости следует обновить сертификат или его настройки на сервере.

Ошибка SEC_ERROR_INADEQUATE_KEY_USAGE возникает, когда браузер не может подтвердить допустимость использования ключа, содержащегося в SSL-сертификате. Это может быть вызвано несколькими причинами:

• Отсутствие необходимых расширений: Сертификат может не содержать расширения keyUsage и extendedKeyUsage, которые указывают, как можно использовать ключи.
• Неправильные настройки сертификата: Сертификат может быть неправильно настроен, что приводит к его недействительности для определенных типов соединений.
• Использование устаревших сертификатов: Старые сертификаты могут не поддерживать современные стандарты безопасности, что также может привести к данной ошибке.

Чтобы устранить данную ошибку, необходимо провести анализ сертификата и его настроек. Это можно сделать с помощью командной строки или специализированных инструментов для проверки SSL-сертификатов.

Для начала вам нужно проверить текущие настройки вашего SSL-сертификата. Это можно сделать с помощью команды OpenSSL. Выполните следующую команду в терминале:

openssl x509 -in ваш_сертификат.crt -text -noout

В результате вы получите информацию о сертификате, включая его расширения. Обратите внимание на разделы Key Usage и Extended Key Usage. Например:

Key Usage: Digital Signature, Key Encipherment

Если в этих разделах отсутствуют необходимые параметры, вам потребуется создать новый сертификат с правильными настройками. Для этого можно использовать OpenSSL с соответствующими параметрами:

openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 -keyusage digitalSignature -extendedKeyUsage serverAuth -out ваш_новый_сертификат.crt

После создания нового сертификата не забудьте установить его на ваш сервер и перезапустить веб-сервер для применения изменений. Например, для Apache это можно сделать командой:

sudo systemctl restart apache2

После перезапуска проверьте, исчезла ли ошибка, открыв сайт в Firefox. Если все выполнено правильно, браузер должен корректно установить соединение без ошибок.

Ошибка SEC_ERROR_INADEQUATE_KEY_USAGE в Firefox возникает из-за неправильных настроек сертификата, который не поддерживает необходимые ключевые параметры для безопасного соединения. Чтобы исправить эту ошибку, проверьте настройки вашего SSL/TLS сертификата и убедитесь, что он включает ключевыеUsage, соответствующие стандартам, таким как Server Authentication и Client Authentication. Обновите сертификат или измените его настройки, если это необходимо.

Для устранения ошибки SEC_ERROR_INADEQUATE_KEY_USAGE необходимо убедиться, что ваш SSL/TLS сертификат соответствует требованиям ключевого использования. Важно, чтобы сертификат содержал правильные расширения, позволяющие использовать его для серверной аутентификации.

Для проверки и обновления сертификата выполните следующие шаги:

1. Используйте команду openssl x509 -in your_certificate.crt -text -noout, чтобы посмотреть информацию о сертификате.
2. Обратите внимание на раздел Key Usage. Он должен содержать Digital Signature и Key Encipherment для серверной аутентификации.
3. Если в сертификате отсутствуют необходимые ключевые Usage, вам необходимо обновить сертификат, запросив его у вашего провайдера SSL или создав новый с правильными параметрами.

Пример запроса сертификата с необходимыми параметрами:

openssl req -new -newkey rsa:2048 -nodes -keyout private.key -out request.csr -subj "/C=RU/ST=Moscow/L=Moscow/O=Example Company/CN=example.com" -addext "keyUsage=digitalSignature,keyEncipherment"

После получения обновленного сертификата убедитесь, что вы правильно настроили веб-сервер для его использования. Например, для Apache это можно сделать, добавив следующие строки в конфигурацию:

SSLCertificateFile /path/to/your_certificate.crt
SSLCertificateKeyFile /path/to/private.key
SSLCertificateChainFile /path/to/chain.pem

После внесения изменений перезапустите веб-сервер командой sudo systemctl restart apache2 (для Apache) или sudo systemctl restart nginx (для Nginx). Это позволит обновить настройки и устранить ошибку SEC_ERROR_INADEQUATE_KEY_USAGE.