org.bouncycastle.tls.TlsFatalAlert: certificate_unknown(46)

Question

안녕하세요. SI 1년차 신입 개발자입니다.간편인증 API연동중 개발서버 테스트시 에러가 발생하여 여쭙고자 글을 남깁니다.암호화 관련라이브러리로는 bouncycastle 패키지의 4개파일과 2개의 AES256 암호알고리즘을 사용하고 있습니다.Provider(bcprov-jdk15to18-xxx.jar)1.7버전ASN.1 Utility Classes(bcutil-jdk15to18-xxx.jar)1.7버전PKIX/CMS/EAC/PKCS/OCSP/TSP/OPENSSL(bcpkix-jdk15to18-xxx.jar)1.7버전DTLS/TLS API/JSSE Provider(bctls-jdk15to18-xxx.jar)1.7버전US_export_policy.jar(jdk 1.7에 맞춤)local_policy.jar(jdk 1.7에 맞춤)에러 로그는 아래와 같이 나타납니다.org.bouncycastle.tls.TlsFatalAlert: certificate_unknown(46) at org.bouncycastle.jsse.provider.ProvSSLSocketDirect.checkServerTrusted(Unknown Source) at org.bouncycastle.jsse.provider.ProvTlsClient$1.notifyServerCertificate(Unknown Source) at org.bouncycastle.tls.TlsUtils.processServerCertificate(Unknown Source) at org.bouncycastle.tls.TlsClientProtocol.handleServerCertificate(Unknown Source) at org.bouncycastle.tls.TlsClientProtocol.handleHandshakeMessage(Unknown Source) at org.bouncycastle.tls.TlsProtocol.processHandshakeQueue(Unknown Source) ...제가 알아본바로는 SSL/TLS 핸드쉐이크 중에 서버의 SSL 인증서를 신뢰할 수 없어서 나타난다고 보여집니다만,혹시 개발서버가 https가 아닌, http로 시작하는 것과 관련이 있는걸까요?많은 의견 주시면 감사하겠습니다.

Clickin · Answer

개발 서버 자신이 http인지는 관계가 없습니다. 서버로서 동작할 때 관계가 있는거지 외부 api 호출은 서버 자신이 클라이언트가 되는거니까요.이건 jdk1.7이라서 최신 CA 인증서가 업데이트되지 않은 게 문제입니다.다음과 같은 해결책을 생각해볼 수 있습니다.JDK 버전을 올린다크롬 등으로 api 서버의 ca cert를 모두 가져온 다음 개발서버 jdk keystore에 부어준다 -> 비슷한 문제를 겪는 예시를 보고 대응하면 됩니다. 예시 https://devtalk.kakao.com/t/open-api-ssl/117961/4웬만하면 EOS당한 JDK 붙잡지 말고 최소한 8로는 올리시는 게 좋습니다.

org.bouncycastle.tls.TlsFatalAlert: certificate_unknown(46)

1개의 답변

#ssl 목록