안녕하세요 궁금한점 있어 문의드립니다.
1. conf/lgdacom.conf도메일 수정 - 개발완료
test_url 요청 부탁드립니다.
2. conf/mail.conf 수정 - Java 환경 이실경우, SSL 인증서 운영중인 환경에 적용하시고 keystore_cacerts_dir 값에 인증서 위치를 명시 합니다.
ㄴ 이게 무슨말씀인지 모르겠습니다. SSL 인증서 위치 말씀하시는건지 이해가 잘 되는거 같습니다.
이상힙니다.
69 Replies
⏳ 잠시만 기다려주세요! 곧 답변드리겠습니다
오류 문의일 경우 아래 정보를 미리 전달해주시면, 빠른 답변에 도움이 됩니다.
- 주문번호(orderId) :
- 문의 내용 :
(img를 함께 첨부해주시면 도움이됩니다)
* 계약관련 내용은 1544-7772로 문의주세요.
* 주말/공휴일에는 답변이 늦을 수 있어요.
Stack Overflow
How do I find out what keystore my JVM is using?
I need to import a certificate into my JVM keystore. I am using the following:
keytool -import -alias daldap -file somecert.cer
so I would need to probably change my call into something like:
ke...
참고 하시기 바랍니다.
JRE 경로/lib/security/cacerts 를 보통 잡으시면 됩니다.
1번에 대한 답변인가요 ??
2번에 대한 답변을 드렸네요.
1번은 하기와 같습니다.
https://xpay-gateway-sandbox.tosspayments.com/xpay/Gateway.do
지금 운영하시는 상점 MID를 알수 있을까요?
기존에 도메인 변경전에 올라온 결제 정보를 보고, 현재 어떤상태인지, 어떤부분의 업데이트가 필요한지 확인후 정리해서 회신드리겠습니다.
@킴찬주 님,
지금 운영하시는 상점아이디 (MID) 전달 부탁 드리겠습니다.
혹시 궁금한점이 있어
연락드려요
2-1) 방화벽을 운영하는 가맹점은 토스페이먼츠의 새로운 DNS(IP)를 허용합니다.
이 내용이 저번에는 url 이였는데
그러면 신규로 ip 방화벽 신청하면 되는건가요 ?
기존에는 url이 박혀있더라구요
url에서 ip로 변경하는건지 아니면 따로 신규로 ip방화벽을 신청해야되는건지
URL하고 IP 둘 다 열어주셔야 합니다.
기존에 쓰고 있는 URL 말씀하시는건가요 ?
서버쪽에서
xpay-gateway.tosspayments.com
xpay-gateway-sandbox.tosspayments.com 에 대해 443
이외 안내드린 TCP IP에 대해 443 오픈해주시면 됩니다.
방화벽 추가
210.98.141.15:443/TCP
210.98.141.16:443/TCP
103.182.250.5:443/TCP
103.182.251.5:443/TCP
출발지을 어떻게 확인해야되는지 모르겠습니다.
3) (XPay 설정 변경)
conf/mall.conf 파일내의 설정에서
3-1) default_secure_protocols 값을 2048 로 변경 합니다. (다른 값 사용 불가)
3-2) Java 환경 이실경우, SSL 인증서 운영중인 환경에 적용하시고 keystore_cacerts_dir 값에 인증서 위치를 명시 합니다.
SSL 인증서 conf파일 수정하라고 하는건지 무슨말씀인지 모르겠습니다.
그리고 가맹점 서버 ip 확인할려고 하면 어떻게 확인하는지도 궁금합니다.
자 하나씩 정리 해볼게요
우선, 상점아이디 MID 알려주세요
그걸 어디서 확인할수 있나요 ?
토스페이먼츠와 계약 하면 발급되는 값 입니다.
LGD_MID
잠시만요 제가 지금 고객사 사업관리 하고 있는 사람이라서
잘 모를수도 있습니다
사업관리라고 하시면
개발자가 아니신건가요?
네
개발자가 아닙니다
그럼 저희가 설명하는 내용을 그대로 개발자에게 전달 하시나요?
가능하면 개발자분을 불러주시는게 좋을것 같은데요
네네
내용 알려주시면
개발자분한데
전달하고있습니다
개발자분이 techsupport@tosspayments.com 으로 문의하도록 해주실수 있으실까요?
아니면 디스코드로 오시거나요
techsupport@tosspayments.com 이쪽 메일로
개발자분이 저한데 보낸 메일
보내드렸씁니다
좋습니다.
그럼 메일로 참조해서 대응 해드릴게요
현재 개발자 분이 말씀하시는건 4번 내용이 이해가 잘 안된다고 하시는거같아요 SSL인증서 위치를 알려달라고 하는건지
3번 내용도 가명점서버 IP을 모른다고 합니다
네 cacert 위치 넣어주시면 되고요
방화벽은 아웃바운드 내용 입니다.
SSL인증서를
cacert 여기에다가
넣으면되는건가요 ?
? 아니요
cacert 위치를
mall.conf 에 명시하라는 내용 입니다.
그게 무슨말씀인지 이해가 잘안되는거같습니다... 쉽게 ㅁ설명 가능할까요
죄송합니다
개발자 분이 못 알아들으시는거에요?
4번내용
말씀이시죠
네
넵 전달드렸습니다
값입니다
4번 개발자분이
java를 쓰면 바꾸는게 아니라고 되어있었는데요
라고 하네여
java 를 쓰면 바꿔라 , 입니다
현재 mail.conf 파일 전체 내용입니다.
이거 그대로 올리시면 안됩니다!!
아 죄송합니다ㅜㅜ
여기 현재 11076 명이 볼수 있어요
죄송합니다 다음부터 주의하겠습니다
메일로 보내드리면될까요ㅗ
ㅗ는 오타입니다
자 정리합니다
1) JAVA 를 쓰고 있다, keystore_cacerts_dir 를 수정해주시면 되고요
말 그대로 현재 운영하고 있는 서버에서 cacerts 위치를 찾아서,
그 루트를 mall.conf 에 적으면 됩니다.
개발자분이 cacerts 위치 알고 계실 겁니다 (모르시면 구글링 해보시면 방법아실 수 있고요)
2) 방화벽은 "아웃바운드" 이야기 입니다.
아웃바운드 관리하고 있었으면, 이번 공지된 IP 추가 하시면 됩니다.
이것도 개발자분이 알고 계시는 내용일 겁니다.
가맹점 서버 ip
알수있는방법잉 있을까요
기존에는 개발자분이 url만
박혀있다고 하셨거든요
그래요? 그럼 더 쉽네요
공지에 있는 URL 보이시죠?
공지 url이요 ?
메일 공지에 있는
url 이요
네 그거 맞습니다
네
그걸 개발자 분에게 전달 주시면 개발자 분이 어떻게 등록하는지 아실 겁니다
그럼 따로 방화벽 추가
필요가 없나요
IP
네 기존에 url 만 등록 하셨다고 하셨으니
IP 추가 필요 없을것 같은데요
자세한건 개발자분이 보고 확인 하라고 해주시면 될것 같아요
저희는 어떻게 설정하셨는지 정확히 모르니까요
혹시 개발자분이
이러게 물어보시는데
KL 측에서 작업하셨다는데요?
저 경로를 알고 있는건 KL 측 이라는 이야기 입니다
혹시
메일로
하나 보내드렷는데
확인 한번 가능할까요?
네 저 내용은 확인했습니다
마지막으로 문의드리겠습니다
3) (XPay 설정 변경)
conf/mall.conf 파일내의 설정에서
3-1) default_secure_protocols 값을 2048 로 변경 합니다. (다른 값 사용 불가)
3-2) Java 환경 이실경우, SSL 인증서 운영중인 환경에 적용하시고 keystore_cacerts_dir 값에 인증서 위치를 명시 합니다.
LG U+ 서비스 사용했을때는 인증서가 없었습니다.
그러나 이번에 토스로 변경하면서 인증서가 필요한거 같는데
저희는 기존에 인증서가 없는데 인증서가 없으면 사용을 못하는건가요 ??
서버쪽에도 인증서가 없습니다..
제가 좀 정리를 해드릴께요.
지금 JDK 버전이 어떻게 되는지만 좀 확인부탁드립니다.
잠시만여 개발자분 확인요청 드렸습니다.
현재 거래가 발생하는내역을 보니, 이미 TLS 1.2 로 올라오고 있습니다. (JDK1.8 이상이 아닐까 싶습니다)
그럼 만약 인증서가 없으면 사용못하는건가요 ??
네 저부분만 확인부탁드릴께요..회신주시는대로 수정을 최소화 하는 방안으로 정리해서 안내드릴께요
아니요..인증서쪽은 전혀 건들지 않으셔도 됩니다.
그냥 지금 그대로 두세요
JDK 버전만 확인부탁드립니다.
네 잠시만여
kpea01 ~ 05 까지 확인해봤는데..도메인 변경전에도 TLS 1.2 로 잘 올라오고 있습니다. 아래 부분만 확인/수정해보시면 될것 같습니다.
1. 결제창 호출쪽 자바스크립트 js 수정
수정전 : https://xpay.uplus.co.kr/xpay/js/xpay_crossplatform.js
수정후 : https://xpay-gateway.tosspayments.com/xpay/js/xpay_crossplatform.js
2. mall.conf 수정 ;verify_cert 1: 인증서 검증; 0: 인증서 검증하지 않음 verify_cert = 0 ;verify_host 1: 인증서 내의 domain name 확인; 0: 확인하지 않음 (test 시만 사용) verify_host = 0 keystore_cacerts_dir 설정은 기존그대로 두시기 바랍니다. default_secure_protocols 설정은 종전에 없었을겁니다. 지금 설치된 XpayClient.jar 가 구버전이라 이 설정이 안먹는 상태인데요, 지금 사용중인 JDK 1.8 이면 이 설정없이도 TLS 1.2 로 기본 요청되니, 이 설정은 추가 안하셔도 됩니다. 3. lgdacom.conf 수정 url = https://xpay-gateway.tosspayments.com/xpay/Gateway.do test_url = https://xpay-gateway-sandbox.tosspayments.com/xpay/Gateway.do aux_url 은 삭제해주셔도 됩니다. cf) 서버터미널에서 telnet xpay-gateway.tosspayments.com 443 telnet xpay-gateway-sandbox.tosspayments.com 443 을 각각 실행해보시고, => unknown host 에러 발생시에는 hosts 파일에 아래 도메인 / IP 를 추가해야 합니다. 210.98.141.15 xpay-gateway.tosspayments.com 210.98.141.11 xpay-gateway-sandbox.tosspayments.com => connection timeout 에러 발생시에는 아래 IP에 대한 방화벽 오픈을 해주셔야 합니다. 라이브 210.98.141.15:443/TCP 210.98.141.16:443/TCP 103.182.250.5:443/TCP 103.182.251.5:443/TCP 테스트 210.98.141.11:443/TCP 210.98.141.12:443/TCP 103.182.250.249:443/TCP 103.182.251.249:443/TCP
수정후 : https://xpay-gateway.tosspayments.com/xpay/js/xpay_crossplatform.js
2. mall.conf 수정 ;verify_cert 1: 인증서 검증; 0: 인증서 검증하지 않음 verify_cert = 0 ;verify_host 1: 인증서 내의 domain name 확인; 0: 확인하지 않음 (test 시만 사용) verify_host = 0 keystore_cacerts_dir 설정은 기존그대로 두시기 바랍니다. default_secure_protocols 설정은 종전에 없었을겁니다. 지금 설치된 XpayClient.jar 가 구버전이라 이 설정이 안먹는 상태인데요, 지금 사용중인 JDK 1.8 이면 이 설정없이도 TLS 1.2 로 기본 요청되니, 이 설정은 추가 안하셔도 됩니다. 3. lgdacom.conf 수정 url = https://xpay-gateway.tosspayments.com/xpay/Gateway.do test_url = https://xpay-gateway-sandbox.tosspayments.com/xpay/Gateway.do aux_url 은 삭제해주셔도 됩니다. cf) 서버터미널에서 telnet xpay-gateway.tosspayments.com 443 telnet xpay-gateway-sandbox.tosspayments.com 443 을 각각 실행해보시고, => unknown host 에러 발생시에는 hosts 파일에 아래 도메인 / IP 를 추가해야 합니다. 210.98.141.15 xpay-gateway.tosspayments.com 210.98.141.11 xpay-gateway-sandbox.tosspayments.com => connection timeout 에러 발생시에는 아래 IP에 대한 방화벽 오픈을 해주셔야 합니다. 라이브 210.98.141.15:443/TCP 210.98.141.16:443/TCP 103.182.250.5:443/TCP 103.182.251.5:443/TCP 테스트 210.98.141.11:443/TCP 210.98.141.12:443/TCP 103.182.250.249:443/TCP 103.182.251.249:443/TCP
IP를 추가하시라고하시는데
가맹점 서버 IP를 모르신다고 하시는데
어떻게 알수있는 방법이 있나여 ?
가맹점 서버 IP 는 가맹점의 서버 담당자나 네트워크 담당자 분께 확인드립니다. 저희가 알수 없는 정보에요.
개발자나 유지보수 담당자께 저 내용 전체를 전달주시면 됩니다.
넵 알겠습니다
근데 기존에 LG유플러스 사용했을때는 URL
이라고하시는데
일단 저 내용 개발자분한데
전달드렸습니다
네 개발자분이 궁금하시거나 모호한 부분이 있다고 하시면, techsupport@tosspayments.com 으로 직접 문의주시라고 전달부탁드립니다.
네 알겠습니다.
❤️ 기술문의 경험이 어떠셨나요?!
간단히 코멘트 남겨주세요! 제품 발전에 큰 힘이 됩니다.