ERR_SSL_OBSOLETE_VERSION TLS 보안 문제

심승민·2021년 12월 22일

나의 경우는 nginx 환경에서 일어난 일이었다.
간신히 SSL을 도메인에 적용하고 네이버 클라우드 서버의 공인 아이피와 연결하고 나니 뜨긴 뜨는데 ㅠㅠㅠ 옆에 이런 문구가 떴다.

대체... 나에게 왜 이러는가 ㅠㅠ 하고 페이지를 살펴봤더니 이런 문구가 떠있었다.

NET::ERR_SSL_OBSOLETE_VERSION

쳐보니 현재 나의 페이지에서 SSL(TLS 1.2미만)을 지원한다는 것이었다.
혹시나 해서 설정파일을 확인해보니
(/etc/nginx/sites-enabled/default)

이렇게 설정되어있었다.
아무래도 아무것도 모르고 오로지 여러 글들만을 의존해서 그런지 오래된 옛날 글도 코드에 섞여들어가면서 이런 상황이 발생하게 된 것 같았다.
따라서 이 부분을

고쳐주니 잘 동작하였다...

ㅠㅠ 다행이다.

TLS 1.2버전 미만에 저런 식으로 경고를 띄우는 건 이미 오래전부터 구글이 예고한 일이라고 한다... (더 열심히 공부해야겠다..)

네이버 클라우드를 통해서 서버를 만들고 서버의 공인IP를 할당 받고 서버 보안을 위해 SSL을 사기 위해서 도메인을 사고 하는 이런 과정들 또한 다 처음이라 많이 헤맸고 막상 도메인과 SSL을 사고 나서도 아는 게 없어서 많이 헤맸던 것 같다... 그래도 이렇게 일련의 과정을 거치면서 성장하는 거겠지 이제 이 다음에는 여기에 내가 만든 API 서버를 올려볼 것이다

참고 : https://it.goodinfoall.com/8

profile
아는게 없는 왕왕왕초보 개발자

0개의 댓글