java keystore로 신규 RootCA인 DigiCert Global Root G2는 설정했는대요
애플에서 Symantec 계열 루트 인증서 9개를 (macOS/iOS) 루트 저장소에서 삭제한다고 들었는대
카카오에서 사용하는 루트인증서는 DigiCert Global Root G2만 추가 하면 문제가 없을까요?
안녕하세요.
이번에 애플이 Symantec 계열 루트 인증서 9개를 (macOS/iOS) 루트 저장소에서 삭제한다는 통지로 인해
kakao.com 도메인에 대해 SSL 인증서 교체를 진행중에 있습니다.
이로 인해 kakao.com 도메인을 호출 하는 경우 일부 서버와 클라이언트 기기가 접속을 못할 수 있기에 공지를 하였는데요.
DigiCert Global Root G2 설정을 하셨다면,
신규 RootCA인 DigiCert Global Root G2에 대한 테스트는 아래의 host, port에서 테스트가 가능합니다.
정상 호출 되는지 확인 해보시면 좋을 것 같아요.
host: global-root-g2.chain-demos.digicert.com
port: 443
네 테스트는 완료 되었습니다.
해당 사이트는 TLSv1.2 만 허용되어있는대요
kakaoAPI의 경우에는 호출하는 부분에 TLS 버전 설정을 안해논 상태인대 차후에는 해야 할까요?
TLS 버전을 따로 설정하라는 가이드는 못받았는데요.
카카오 내부에 인증서 설치한 테스트 용 주소입니다. 한번 호출해보시겠어요?
오 테스트 서버가 있었네요!! 감사합니다.