tls 관련문의
12월 31일까지 tls 대응이 어려울 경우에
1) (결제창 호출) crossplatform.js 파일의 주소가 아래 주소를 바라보도록 변경합니다
이거를 진행하고
2) (API 호출) lgdacom.conf 파일을 열고 Gateway.do 호출시 사용되는 "url" 도메인을 https://xpay-gateway.tosspayments.com/xpay/Gateway.do 로 변경합니다.
여기서 url을 https://xpay-gateway-old-and-unsafe.tosspayments.com/xpay/Gateway.do 로 변경하고
3)임시도메인 추가
이렇게 세 가지 작업이 필요한게 맞는지 문의드립니다.
9 Replies
⏳ 잠시만 기다려주세요! 곧 답변드리겠습니다
오류 문의일 경우 아래 정보를 미리 전달해주시면, 빠른 답변에 도움이 됩니다.
- 주문번호(orderId) :
- 문의 내용 :
(img를 함께 첨부해주시면 도움이됩니다)
* 계약관련 내용은 1544-7772로 문의주세요.
* 주말/공휴일에는 답변이 늦을 수 있어요.
ladacom의 test url은 임시 url이 있는지도 문의드립니다.
일단 공지내용을 정리하면 총 두가지를 변경/적용해야 합니다.
1) lgdacom 도메인 변경 => 이건 유예없이 12/31 까지 변경해야 합니다.
2) TLS 1.2 적용 => 이것도 12/31 까지 적용하도록 공지했으나 가맹점 사정상 TLS1.2 환경 구축이 바로 어려울경우 2025/3/31 까지 한시적으로 TLS 1.0 을 사용할수 있는 도메인을 제공하고 있습니다.
a. 결제창 호출 JS 쪽은 가맹점 서버 TLS 적용과는 관계없습니다. 따라서 바로 수정해주시기 바랍니다
라이브환경 = https://xpay.tosspayments.com/xpay/js/xpay_crossplatform.js
테스트환경 = https://xpay-sandbox.tosspayments.com/xpay/js/xpay_crossplatform.js
b. 가맹점 서버의 TLS 1.2 적용이 12/31 까지 어렵다면 lgdacom.conf의 url을 아래 URL로 12/31 전까지 변경해주시기 바랍니다. TLS 1.2 가 아니더라도 결제가 가능한 URL입니다.
url = https://xpay-gateway-old-and-unsafe.tosspayments.com/xpay/Gateway.do
test_url = https://xpay-gateway-old-and-unsafe-sandbox.tosspayments.com/xpay/Gateway.do
aux_url 은 삭제
일단 여기까지는 12/31 전까지 수정해주셔야 합니다.
c. 이후 TLS 1.2 적용환경이 완료되면, mall.conf 와 lgdacom.conf 를 아래와 같이 수정합니다.
mall.conf
default_secure_protocol = 2048 (asp.net 일 경우 3072)
lgdacom.conf
url = https://xpay-gateway.tosspayments.com/xpay/Gateway.do
test_url = https://xpay-gateway-sandbox.tosspayments.com/xpay/Gateway.do
aux_url 은 삭제
b로 진행했을 때 임시 도메인은 추가하지 않아도 되나요?
임시도메인은 따로 없습니다.
TLS 전환 및 lgdacom 도메인 변경과 관련해서 제공되는 도메인은 저것이 전부입니다
어떤용도로 쓰는 도메인을 임시도메인으로 말씀주시는 것일까요?
TLS 1.2 전환 전 임시로 사용할수 있는 도메인을 말씀하시는 것이라면.. 위 b 에 말씀드린 아래 URL입니다.
url = https://xpay-gateway-old-and-unsafe.tosspayments.com/xpay/Gateway.do
test_url = https://xpay-gateway-old-and-unsafe-sandbox.tosspayments.com/xpay/Gateway.do
aux_url 은 삭제
아 임시도메인이 아니라 방화벽을 말씀드린다는게 잘못 썼네요
만약 12월 31일 까지 TLS 대응이 어려우실 경우,
"url" 도메인을 https://xpay-gateway-old-and-unsafe.tosspayments.com/xpay/Gateway.do 로 변경 합니다.
해당 임시도메인의 DNS(IP) 는 아래와 같습니다.
방화벽을 운영하는 가맹점은 토스페이먼츠의 새로운 DNS(IP)를 허용합니다.
210.98.141.17:443/TCP
210.98.141.18:443/TCP
103.182.250.6:443/TCP
103.182.251.6:443/TCP
이 부분입니다.
네 적어주신 내용이 맞습니다. 정리드리면
12/31 전까지 TLS1.2 적용이 불가하다면,
url = https://xpay-gateway-old-and-unsafe.tosspayments.com/xpay/Gateway.do
test_url = https://xpay-gateway-old-and-unsafe-sandbox.tosspayments.com/xpay/Gateway.do
aux_url 은 삭제
방화벽을 운영한다면 아래 IP 오픈
210.98.141.17:443/TCP
210.98.141.18:443/TCP
103.182.250.6:443/TCP
103.182.251.6:443/TCP
을 해주시면 됩니다.
친절한 답변 감사드립니다.
❤️ 기술문의 경험이 어떠셨나요?!
간단히 코멘트 남겨주세요! 제품 발전에 큰 힘이 됩니다.