SSL 인증서 depth=0에서 만료라고 나오는데 도와주세요

Question

API 통신시 다음과 같은 코드로 API 통신을 하고있었고API 통신 시 필요한 SSL인증서를 JDK SECURITY에 적용하여 사용중이었습니다." URL url = new URL(URL);HttpsURLConnection conn = (HttpsURLConnection) url.openConnection();conn.setRequestMethod("GET");conn.setRequestProperty("Content-Type", "application/json; charset=UTF-8");conn.setRequestProperty("Accept", "application/json");try{BufferedReader br = new BufferedReader(new InputStreamReader(conn.getInputStream(), "utf-8"));"어제 갑자기 안된다는 연락을 받고 확인해보니 "sun.security.validator.ValidatorException: PKIX path validation failed: java.security.cert.CertPathValidatorException: timestamp check failed" 에러가 발생해있었고openssl s_client -connect 명령어를 통해 인증정보를 확인해보니"depth=2 C = CH, O = WISeKey, OU = OISTE Foundation Endorsed, CN = "내가 적용한 인증서 "verify return:1depth=1 C = DE, O = Turing Crypto GmbH, CN = TuringSign RSA Secure CAverify return:1depth=0 C = KR, ST = Seoul, O = National Medical Center, CN = "www.요청주소.or.kr"verify error:num=10:certificate has expirednotAfter=Jan 14 01:05:13 2025 GMTverify return:1"검색해보니 depth=0는 서버인증서라고 나오고 있는데 이런 경우엔 응답하는 서버에서 문제가 있는것일까요..?조금 의아한부분이 해당 웹프로그램을 여러서버에 적용시켜놓은 상태인데서버만료라고 나오는 서버들 중 여전히 API통신이 잘되는 곳들이 있고 심지어인증서가 적용되지않는 곳에서도 API통신이 되는 경우들도 있다는겁니다..(기존에도 인증서 적용 없이 되는곳들도 있었다고 하는데 이부분이 왜 그런지 모르겠습니다..)그래서 현재 오류가 정말 인증서의 문제인건지를 모르겠습니다.

nuance · Answer

notAfter=Jan 14 01:05:13 2025 GMT1월 14일 이후로 만료되셨습니다.인증서 갱신이 필요하고 만약에 갱신했는데도 안된다?혹시라도 클라우드에 적용 중이시면ACM 같은 곳에 인증서 적용(체인 포함)이 제대로 되었는지.. 확인해보시고https://www.ssllabs.com/ssltest여기서 문제가 되는 도메인을 확인해 보시고 단계적으로 해결해 나가는 것을 추천드립니다.

SSL 인증서 depth=0에서 만료라고 나오는데 도와주세요

1개의 답변

#ssl 목록