고

Toss payments 개발자 커뮤니티•4d ago•

9 replies

고길동

Root CA 인증서 변경 건

안녕하세요, Root CA 인증서 변경 건 관련하여 당사 환경에서 확인한 내용 공유드리며, 몇 가지 확인 요청드립니다.

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

당사 환경

- Amazon Linux 2
- Java 8 (Amazon Corretto)
- $JAVA_HOME/jre/lib/security/cacerts → /etc/pki/java/cacerts 심볼릭 링크
- ca-certificates 버전: 2023.2.68-1.amzn2.0.1

확인 결과

1. SSL 통신 테스트
- 테스트 서버(xpay-gateway-sandbox.tosspayments.com) SSL 연결 정상
- TLS 1.2 핸드셰이크 성공
- Verify return code: 0 (ok)

2. JVM cacerts 내 AWS용 Root CA 5개 존재 및 Fingerprint 확인

| 인증서 | cacerts alias | SHA-256 Fingerprint | 결과 |
|--------|--------------|---------------------|------|
| AmazonRootCA1 | amazonrootca1 | 8ECDE6884F3D87B1125BA31AC3FCB13D7016DE7F57CC904FE1CB97C6AE98196E | 일치 |
| AmazonRootCA2 | amazonrootca2 | 1BA5B2AA8C65401A82960118F80BEC4F62304D83CEC4713A19C39C011EA46DB4 | 일치 |
| AmazonRootCA3 | amazonrootca3 | 18CE6CFE7BF14E60B2E347B8DFE868CB31D02EBB3ADA271569F50343B46DB3A4 | 일치 |
| AmazonRootCA4 | amazonrootca4 | E35D28419ED02025CFA69038CD623962458DA5C695FBDEA3C22B0BFB25897092 | 일치 |
| SFSRootCAG2 | starfieldservicesrootcertificateauthority-g2 | 568D6905A2C88708A4B3025190EDCFEDB1974A606A13C6E5290FCB2AE63EDAB5 | 일치 |

질문 사항

1. 위와 같이 SSL 통신 정상, AWS용 Root CA 5개 모두 존재하고 Fingerprint도 일치하는 상태라면 별도 인증서 설치 작업 없이 진행해도 되는지 확인 부탁드립니다.
2. 가이드에서 AWS용(AmazonRootCA1~4, SFSRootCAG2)과 IDC용(R46RootCA, USERTrustRootCA)을 구분해 주셨는데, 당사는 AWS 환경이므로 IDC용 인증서는 해당 없는 것으로 이해해도 되는지 확인 부탁드립니다.