카카오 지도서비스 등에 사용된 인증서 교체는 언제쯤?

https로 운영중인 사이트에서 카카오의 지도를 불러오면 인증서 경고가 발생합니다. 아마 신뢰를 잃은 시만텍사 인증서를 사용하는 것 같은데 빠른 교체가 필요해 보입니다.

혹시 아래와 같은 에러가 발생하나요?

hostname in certificate didn’t match < dapi.kakao.com > ! = < apis.daum.net > or < apis.daum.net >

그렇다면 FAQ 를 참고해주세요.
https://devtalk.kakao.com/t/hostname-in-certificate-didnt-match/43283/2

아니요. 크롬 최신버전에서 시만텍사 인증서 사용으로 인한 경고가 발생됩니다.(콘솔탭에서 확인) 시만텍사 인증서 신뢰를 잃어 폐기 수순인건 아시죠? 해당 부분의 경고 입니다. 카카오 지도 등 여러곳에서 아직 해당 인증서를 사용중입니다.

카카오의 인프라 그룹에서 이미 논의되고 있는 이슈이며,
사용자 분들에게 피해가 가지 않도록
구글의 크롬 업데이트 적용 전에 조치를 취하기 위해 움직이고 있습니다.

최대한 빠르게 처리될 수 있도록 조치를 취하는 중이니 조금만 기다려주세요.

무엇보다 제보 감사합니다. :slight_smile:

관련 내용:
https://security.googleblog.com/2017/09/chromes-plan-to-distrust-symantec.html

네. 빠른 교체가 요구됩니다. 구글의 안드로이드웹뷰 에서는 ssl 관리를 엄격하게 하는 듯합니다. 팝업으로 경고가 떠서 앱을 이용해도 되냐는 문의가 들어옵니다.

크롬, 사파리에서는 아직 작동되지 않습니다.

확인부탁드립니다.

뭐가 작동이 안된다는건지 잘 모르겠습니다. 제가 문의한 내용은 시만텍인증서 사용에 대한 구글에 경고 메시지 인데요. 크롬브라우저의 경우 최신버전의 크롬브라우저에서 경고 하고 있습니다. 콘솔창에서요.

경고 콘솔
The SSL certificate used to load resources from https://dapi.kakao.com will be distrusted in M70. Once distrusted, users will be prevented from loading these resources. See https://g.co/chrome/symantecpkicerts for more information.

이 나오더라고요, 그런데 지도가 생성되지 않는 문제도 발생되서 혹시 같은 문제인가 싶어서요.

아니요. 이 경고는 구글에서 이 신뢰를 잃은 인증서의 처리 계획을 알리는 경고입니다. 인증서 때문에 동작을 안하게 하는 것은 아직 없습니다. 지도, 위치 표시 저희는 잘 되고 있습니다.

최대한 빠르게 처리가 되지 않고 있는 듯 한데요. 해당 인증서 모든 인증서가 비신뢰되는 일정이 얼마 남지 않은 것 같습니다.

제보 감사합니다.
dapi.kakao.com의 인증서 갱신이 완료되었습니다.

1개의 좋아요