목록2026/07/13 (1)

모종닷컴

Docker 이미지 변경 후 TLS Handshake가 깨졌다 (2) — 정말 TLS_RSA_* 하나가 원인의 전부였을까?

지난 글에서 Docker 이미지를 변경한 뒤 외부 서비스와의 TLS Handshake가 실패했고, JDK 17.0.18부터 java.security의 jdk.tls.disabledAlgorithms에 TLS_RSA_*가 추가된 것이 직접적인 원인이라고 판단했습니다.운영 장애를 빠르게 복구해야 했기 때문에 -Djava.security.properties를 이용해 TLS 정책을 재정의했고, 실제로 문제도 해결되었습니다.하지만 장애가 해결된 이후에도 한 가지 의문이 계속 머릿속을 떠나지 않았습니다.정말 TLS_RSA_* 하나만이 원인이었을까?해당 외부 서비스는 정말 TLS_RSA_*밖에 사용할 수 없는 서버였을까?첫 번째 단서: Cipher Suite 재확인가장 먼저 해당 서버가 실제로 어떤 Cipher Su..
카테고리 없음 2026. 7. 13. 20:12
이전 Prev 1 Next 다음