“证书中的密钥使用违规” Subversion、VisualSVN 服务器出现错误

Question

我在 Ubuntu 11.10 中使用 Eclipse (Indigo) 和 subclipse 3.6。

我之前在其他机器上用 subclipse 连接到 svn 没有问题，但是用我最近升级的 ubuntu 机器（从 11.04 到 11.10）它无法工作。

当我尝试连接到我的私有 svn 服务器（Windows 中的 VisualSVN 服务器）时，出现以下错误：

RA layer request failed
svn: OPTIONS of 'https://76.27.122.123/svn/brock':
SSL handshake failed: SSL error: Key usage violation in certificate has been detected. (https://76.27.122.123)
Key usage violation in certificate

因此，用 google 搜索，找到了这个解决方案： http://andrewbrobinson.com/2011/11/01/fixing-ssl-handshake-failed-ssl-error-key-usage-violation-in-certificate-has-been-Detected-error-on-svn -checkout/

这基本上是说因为 neon 现在使用 GnuTls，而且它很严格并拒绝我的无效证书（就像我说的那样）私有 svn，因此不受信任）。 但是，当我执行 mv 和符号链接命令时，它会弄乱我的 JavaHL 设置，并给出此错误：

Failed to load JavaHL Library.
These are the errors that were encountered:
no libsvnjavahl-1 in java.library.path ...

我撤消了 mv 命令，现在 JavaHL 在遵循我在此处找到的说明后正在工作 http://subclipse.tigris.org/wiki/JavaHL#head-5ccce53a67ca6c3965de863ae91e2642eab537de 但仍然无法解决密钥使用证书错误。有什么想法吗？

Answer 1

在初始设置期间，VisualSVN Server 2.5 生成一个自签名证书并将其添加到本地计算机上的受信任的根证书颁发机构存储中。为了避免可能的安全问题，VisualSVN Server 使此自签名证书仅对服务器身份验证有效（通过指定“密钥用法”扩展）。

针对 GnuTLS 构建的 Subversion 客户端无法识别此类证书，因此会发生错误。

可能的解决方法：

1. 使用受信任的证书颁发机构签署证书（推荐）
2. 使用 VisualSVN Server 解决方法生成证书，而不指定“密钥用法”扩展。有关详细说明，请参阅 KB56。
3. 配置 eclipse 以使用带有 OpenSSL 的 Neon 而不是 GnuTLS

Answer 2

或者，您可以添加

alias svn='LD_PRELOAD=/usr/lib/libneon.so.27 svn'

到 .bashrc 中，这样只有 svn 命令会受到 libneon 更改的影响，而不会影响其他软件包。另请注意，链接中提到的解决方案将在 Ubuntu 12.04 LTS 下崩溃。为此，您必须使用以下步骤：

1. 卸载当前的 libneon 软件包：

   sudo apt-get 删除 libneon27
   

2. 从 http: 下载最新的 libneon 软件包： //packages.debian.org/squeeze/libneon27（在底部您可以为您的架构选择正确的版本）。

3. 安装所需的 libssl 依赖项：

   sudo apt-get install libssl0.9.8
   

4. 安装下载的 libneon 软件包。例如对于 64 位架构：

   <前><代码>dpkg -i libneon27_0.29.3-3_amd64.deb

5. 添加

   alias svn='LD_PRELOAD=/usr/lib/libneon.so.27 svn'
   

   添加到您的.bashrc，然后重新登录。

来源： http:// /www.yeap.de/blog2.0/archives/260-Subversion-Certificate-Problems-with-Ubuntu-Precise-Pangolin.html