5.21. SSL 및 TLS 관련 문제 해결

이 섹션에서는 SSL/TLS(Secure Sockets Layer/Transport Layer Security) 관련 문제를 해결하는 방법을 설명합니다.

자체 서명 SSL 인증서와 관련된 문제가 발생하면 이 섹션에 설명된 대로 원격 호스트 인증서를 다운로드하여 사용할 수 있습니다. 예를 들어 일반적인 오류에는 SSL 인증서 문제, 즉 자체 서명된 인증서 또는 인증서 체인의 자체 서명 인증서가 포함됩니다.

절차

  1. openssl을 사용하여 원격 호스트 인증서를 다운로드합니다. 예를 들면 다음과 같습니다. 

    $ echo | openssl s_client -showcerts -servername self-signed.badssl.com -connect self-signed.badssl.com:443 2>/dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > self-signed-cert.pem

  2. curl 을 사용하여 인증서가 올바르게 작동하는지 확인합니다. 예를 들면 다음과 같습니다. 

    $ SSL_CERT_FILE=self-signed-cert.pem curl -v https://self-signed.badssl.com

    인증서가 올바르게 작동하는 경우 더 이상 SSL 오류가 표시되지 않습니다. 인증서가 올바르게 작동하지 않는 경우 -k 옵션(또는 긴 형식인 --insecure)을 사용하여 curl 명령을 실행해 보십시오. 이는 비보안으로 간주되는 서버 연결에서도 진행하려고 함을 나타냅니다.

  3. SSL_CERT_FILE 환경 변수를 3scale 명령에 추가합니다. 예를 들면 다음과 같습니다. 

    $ podman run --env "SSL_CERT_FILE=/tmp/self-signed-cert.pem" -v $PWD/self-signed-cert.pem:/tmp/self-signed-cert.pem egistry.redhat.io/3scale-amp2/toolbox-rhel7:3scale2.11 3scale service list https://{ACCESS_KEY}@{3SCALE_ADMIN}-admin.{DOMAIN_NAME}

    이 예에서는 Podman 볼륨을 사용하여 컨테이너에 인증서 파일을 마운트합니다. 현재 $PWD 폴더에서 파일을 사용할 수 있다고 가정합니다.

    대체 방법은 3scale toolbox 이미지를 기본 이미지로 사용하여 자체 toolbox 이미지를 생성한 다음 고유한 신뢰할 수 있는 인증서 저장소를 설치하는 것입니다.

추가 리소스