MongoDBSSLレプリカのセットアップの問題-サポートされていない証明書

「目的」は「拡張キー使用法」とも呼ばれます。

Opensslx509v3拡張キーの使用法 目的を設定するためのサンプルコードをいくつか示します。

Joeが指摘したように、ドキュメント 証明書には拡張キーの使用がまったくないか、PEMKeyFile内の証明書にはサーバー認証が必要であり、クラスターファイル内の証明書にはクライアント認証が必要であると記載されています。