[해결] NiFi SSLPeerUnverifiedException 오류

Question

현재 프로젝트 중 NiFi 클러스터 구성 및 SSL 셋업을 하게 됐습니다.처음하는 데다 사내에 해봤던 사람이 없어서 애를 먹고 있는데, 우여곡절 끝에 띄우긴 했는데,접속시 SSLPeerUnverifiedException 이 간헐적으로 계속 발생합니다.관련 내용을 구글링해서 찾았지만, 정확히 이해는 못한 상황이고, toolkit 으로 tls 인증 방법을 달리하면서 계속 시도중이나, 계속 실패중입니다.공공기관 클라우드 폐쇄망 환경에서 작업중이구요. 공식문서를 참고는 해는데 쉽지 않네요.

Henry(Han) · Answer

Nifi 클러스터로 구성했나요.? 저도 K8s 에서 Cluster 로 구성했을때 나던데. 환경을 알 수 있을까요.?

NOZ · Answer

해당 문제는 Java 11.0.0.1 버전에서 TLS 이슈로 인하여 발생한 문제였습니다.https://icthuman.tistory.com/entry/OpenJDK-11%EB%B2%84%EC%A0%84-Bughttps://jira.atlassian.com/browse/BSERV-12374해당 문제는 JDK를 11.0.0.1 → 11.0.15 로 재설치하여 해결되었습니다.(정확히 어느 버전에서 해결되었는지는 확인하지 못함.)NiFi 버전에 따라 내장 Java에서 동일한 문제가 생길 수 있으며,OpenJDK 다운로드시 많이 이용하는 jdk.java.net/archive/ 사이트에서 배포하는Java 11의 마이너 버전이 낮기 때문에 이를 잘 확인하시길 권장 드립니다....클러스터 구성 및 tls 인증 과정중에 생긴 문제라서, 인증이 잘못되었을 거라고만 생각했지,설마 Java 버전 문제일 거라고는 생각도 못했네요. (심지어 구글링해도 인증 관련 내용만 잔뜩 나와서)이거 땜에 pem 이랑 jks 인증서 내용을 다 까뒤집으면서 이틀이나 헤멨습니다.도저히 답을 못찾다가, 우연히 글을 보고 설마하는 심정으로 해봤더니 되네요.

[해결] NiFi SSLPeerUnverifiedException 오류

2개의 답변

#nifi 목록