Comment réparer l’erreur ERR_SSL_KEY_USAGE_INCOMPATIBLE : 7 solutions efficaces

L’erreur « ERR_SSL_KEY_USAGE_INCOMPATIBLE » est une erreur courante qui peut survenir lorsqu’un utilisateur tente d’accéder à un site Web sécurisé utilisant le protocole SSL/TLS.

Cette erreur indique généralement un problème avec la manière dont le certificat SSL est configuré ou utilisé par le serveur. Pour les administrateurs de sites web et les utilisateurs finaux, comprendre et corriger cette erreur est essentiel pour garantir une connexion sécurisée et fiable.

Cet article vous propose sept solutions efficaces pour résoudre cette erreur.

Qu’est-ce que l’erreur ERR_SSL_KEY_USAGE_INCOMPATIBLE ?

Avant de plonger dans les solutions, il est important de comprendre ce que signifie cette erreur. « ERR_SSL_KEY_USAGE_INCOMPATIBLE » survient lorsque les paramètres de l’extension « Key Usage » ou « Extended Key Usage » d’un certificat SSL ne correspondent pas à l’usage que le serveur ou le client fait du certificat.

Cela peut être dû à une configuration incorrecte lors de la création du certificat ou à des restrictions sur le certificat qui empêchent son utilisation dans un contexte spécifique.

1. Vérifier la configuration du certificat SSL

La première étape pour résoudre cette erreur est de vérifier la configuration du certificat SSL sur votre serveur.

Assurez-vous que le certificat est correctement installé et que toutes les chaînes de certificats sont complètes et correctement liées. Les erreurs dans la chaîne de certificats sont souvent à l’origine de problèmes de compatibilité.

Étapes à suivre :

• Vérifiez que le certificat racine et tous les certificats intermédiaires sont présents.
• Assurez-vous que les certificats sont installés dans le bon ordre.

2. Examiner les extensions de l’usage des clés

Les extensions « Key Usage » et « Extended Key Usage » du certificat doivent être configurées pour correspondre aux besoins de votre serveur. Par exemple, un certificat utilisé pour un serveur Web doit avoir l’extension « Key Encipherment » ou « Digital Signature« .

Étapes à suivre :

• Utilisez un outil comme OpenSSL pour examiner les détails du certificat.
• Vérifiez que les paramètres sont appropriés pour l’usage prévu.

3. Mettre à jour ou renouveler le certificat SSL

Si le certificat est périmé ou mal configuré pour l’usage prévu, il peut être nécessaire de le mettre à jour ou de le renouveler. Contactez votre autorité de certification (AC) pour obtenir un nouveau certificat avec les paramètres corrects.

Étapes à suivre :

• Demandez un nouveau certificat auprès de votre AC.
• Installez le nouveau certificat sur votre serveur.

4. Configurer correctement le serveur

Une configuration incorrecte du serveur peut également être à l’origine de cette erreur. Vérifiez les paramètres SSL/TLS de votre serveur pour vous assurer qu’ils sont corrects et sécurisés.

Étapes à suivre :

• Vérifiez les configurations SSL/TLS dans les fichiers de configuration de votre serveur web.
• Utilisez des outils comme SSL Labs’ SSL Test pour évaluer la sécurité de votre configuration SSL/TLS.

5. Tester avec différents navigateurs et dispositifs

Parfois, l’erreur peut être spécifique à un navigateur ou à un dispositif. Testez l’accès à votre site avec différents navigateurs et dispositifs pour identifier si le problème est généralisé ou isolé.

Étapes à suivre :

• Accédez à votre site depuis différents navigateurs (Chrome, Firefox, Edge, etc.).
• Utilisez des dispositifs mobiles et des ordinateurs pour tester l’accès.

6. Vérifier les mises à jour de sécurité et les patches

Assurez-vous que votre système d’exploitation et votre serveur web sont à jour avec les derniers patches de sécurité. Ces mises à jour peuvent corriger des bugs ou des vulnérabilités qui affectent le fonctionnement des certificats SSL.

Étapes à suivre :

• Appliquez tous les patches et mises à jour de sécurité disponibles pour votre serveur.
• Redémarrez votre serveur après la mise à jour pour que les changements prennent effet.

7. Consultez les logs du serveur pour d’autres indices

Les logs de votre serveur peuvent fournir des indices cruciaux sur la cause de l’erreur. Examinez les logs pour toute entrée relative aux erreurs SSL ou aux tentatives de connexion.

Étapes à suivre :

• Vérifiez les logs d’erreur de votre serveur web.
• Recherchez des erreurs spécifiques à SSL ou des avertissements qui pourraient indiquer la source du problème.

Conclusion

L’erreur « ERR_SSL_KEY_USAGE_INCOMPATIBLE » peut être frustrante, mais en suivant ces étapes, vous pouvez généralement identifier et corriger le problème. Assurez-vous que votre configuration SSL est correcte, que votre certificat est à jour et approprié pour l’usage prévu, et que votre serveur est sécurisé et à jour. Avec ces mesures en place, vous devriez pouvoir fournir une expérience sécurisée et fiable aux utilisateurs de votre site.