PKIX path building failed 에러

카카오싱크(Kakao Sync)
#1

문의 사항에 따라 필요한 정보를 먼저 입력하시면 더 빠르게 대응해 드릴 수 있습니다.

자바버전 : jdk1.8.0_202
tomcat 버전 : tomcat 7

  • 개발 과정에서 문제가 있을 경우

    • 앱 아이디(app ID): 747437
    • 호스팅 사:
    • 서비스 URL : https://local-www.hazzys.com/
    • 오류 내용 : I/O error on POST request for “https://kauth.kakao.com/oauth/token”: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target; nested exception is javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

  • 퍼머링크 생성이 필요할 경우 (자세한 신청 방법은 가이드 참고)

    • 카카오싱크 퍼머링크의 서비스 랜딩URL:
    • 디벨로퍼스 앱과 연결된 카카오톡 채널의 검색용 아이디:

개발 환경에서 테스트 중입니다.

#2

안녕하세요

JRE 버전 업그레이드 또는 직접 루트인증서갱신 및 certificates업데이트 해주시면 호출가능하십니다.

아래 문서 참고 부탁드립니다.
https://devtalk.kakao.com/t/open-api-ssl-urgent-notice-replacing-ssl-certificates-in-kakao-open-api-platform-revised-need-to-recheck/117933

#3

혹시 인증서 적용이 제대로 되었는지 확인하는 방법이 있을까요 ?
위에 방법대로 한것 같은데 똑같은 오류가 발생합니다

#4

자바가 설치된 위치의 security 폴더에서 다음 명령어를 실행해 보시겠어요?

경로 예: $JAVA_HOME/lib/security:>
명령어: keytool -keystore cacerts -list -v | grep DigiCert

DigiCert Global Root G2가 보이는지 확인 부탁드려요~

#5

image
이렇게 나옵니다.

혹시 인증서 말고 다른 것때문에 저 오류가 나올수도 있나요 ?

#6

어플리케이션이 사용하는 jre 경로에서 확인하신 것일까요?

#7

넵 맞습니다

#8

우선, 아래 주소를 호출하는 심플한 java파일을 하나 만들어 java 명령어로 테스트 부탁드립니다.

https://test-kapi.kakao.com/test-ca-certificates

위 주소를 GET으로 요청 시, OK 응답이 오시면, 설치된 java에는 문제가 없으십니다.

#9

테스트하니 pkix 에러가 발생합니다ㅠ

#10

사용하시는 OS에 따라 아래 내용 체크 부탁드립니다.

https://devtalk.kakao.com/t/open-api-ssl-urgent-notice-replacing-ssl-certificates-in-kakao-open-api-platform-revised-need-to-recheck/117933/4?u=woody.ho

#11

java 인증서 추가 방법 이걸 따라 했더니 https://test-kapi.kakao.com/test-ca-certificates 테스트는 OK가 나옵니다
하지만 여전히 pkix 에러가 발생합니다

#12

테스트에서 OK가 나오신다면, 테스트에 사용하신 JAVA에 루트인증서가 잘 설치된것 같습니다.

떄문에 서비스에서 사용하시는 java와 테스트에 사용하신 java가 다른 것 같습니다.

서비스가 사용중인 java 경로 확인 부탁드립니다.

#13

경로는 맞는거 같습니다. 혹시 저에러가 다른이유로 뜨는경우는 없는겁니까 ?

#14

해당 오류는 서비스측 환경 문제 입니다.
대부분 원인은 카카오에서 사용하는 SSL인증서 정보가 서비스측 JVM keystore에 없어서 발생하는데요

제공되는 서비스안에 간단한 테스트 url을 만들어 내부에서 테스트 주소를 호출 해 보시는건 어떨까요?
만약 실패하신다면 서비스에서 사용하는 JVM과 테스트에 사용하신 JVM이 다르다는것을 의미 합니다.

#15

제공되는 서비스에서 테스트를 하니 위에 오류가 발생합니다.ㅠ
서비스측에 JVM에 넣은것 같은데 …안됩니다ㅠ

#16

was 어떤 것을 사용하시나요?

#17

tomcat 7 사용중입니다

#18

spring boot 프로젝트인가요?

서버와 프로젝트 구성을 알려주시겠어요?
(예, centos, spring boot)

#19

프로젝트는 spring 이고 OS 는 windows 이고 tomcat 에 nginx 사용중입니다.

#20

톰켓의 JVM 설정이 어떻게 되어 있는지 확인 하셔야 할 것 같습니다.

윈도우 서비스로 구동중이시라면 catalina.bat에 java home 설정이 어떤지 확인하실 수 있으며, 설정이 변경되었다면 서비스를 내렸다가 올리셔야 할 것 같아요.