ERR_SSL_OBSOLETE_VERSION TLS 보안 문제

심승민·2021년 12월 22일
0

나의 경우는 nginx 환경에서 일어난 일이었다.
간신히 SSL을 도메인에 적용하고 네이버 클라우드 서버의 공인 아이피와 연결하고 나니 뜨긴 뜨는데 ㅠㅠㅠ 옆에 이런 문구가 떴다.

대체... 나에게 왜 이러는가 ㅠㅠ 하고 페이지를 살펴봤더니 이런 문구가 떠있었다.

NET::ERR_SSL_OBSOLETE_VERSION

쳐보니 현재 나의 페이지에서 SSL(TLS 1.2미만)을 지원한다는 것이었다.
혹시나 해서 설정파일을 확인해보니
(/etc/nginx/sites-enabled/default)

이렇게 설정되어있었다.
아무래도 아무것도 모르고 오로지 여러 글들만을 의존해서 그런지 오래된 옛날 글도 코드에 섞여들어가면서 이런 상황이 발생하게 된 것 같았다.
따라서 이 부분을

고쳐주니 잘 동작하였다...

ㅠㅠ 다행이다.

TLS 1.2버전 미만에 저런 식으로 경고를 띄우는 건 이미 오래전부터 구글이 예고한 일이라고 한다... (더 열심히 공부해야겠다..)

네이버 클라우드를 통해서 서버를 만들고 서버의 공인IP를 할당 받고 서버 보안을 위해 SSL을 사기 위해서 도메인을 사고 하는 이런 과정들 또한 다 처음이라 많이 헤맸고 막상 도메인과 SSL을 사고 나서도 아는 게 없어서 많이 헤맸던 것 같다... 그래도 이렇게 일련의 과정을 거치면서 성장하는 거겠지 이제 이 다음에는 여기에 내가 만든 API 서버를 올려볼 것이다

참고 : https://it.goodinfoall.com/8

profile
아는게 없는 왕왕왕초보 개발자

0개의 댓글