SSL 인증서 적용 후 톰캣 기동 시 인증서의 별칭을 찾지 못하는 현상 질문 드립니다..

Question

안녕하세요. 이번에 서버에 SSL 인증서 적용을 하고 있습니다.SSL 인증서 설치 후(keytool) tomcat server.xml 에 내용 입력 후 tomcat 기동 시 아래와 같은 에러 메시지가 발생하고 있습니다.인증서도 재설치해보고 하였지만 원인을 찾지 못하고 있는 상황입니다SSL설치와 관련하여, 많은 도움 부탁드립니다. 감사합니다.tomcat: 8.5.78jdk: 1.8.0.402인증서 확인[root&#64;api bin]# keytool -list -keystore /usr/local/api.jks키 저장소 비밀번호 입력:키 저장소 유형: jks키 저장소 제공자: SUN키 저장소에 3개의 항목이 포함되어 있습니다.apikey, 2024. 2. 16, trustedCertEntry,Certificate fingerprint (SHA-256): 46:7C:1F:D7:BD:85:67:4B:4C:08:C6:DE:51:0D:F1:65:1A:80:C1:0E:5.....chain, 2024. 2. 16, trustedCertEntry,Certificate fingerprint (SHA-256): E4:6F:B2:A7:50:97:A3:45:D4:24:6D:CF:44:A1:0D:AA:71:D9:FD:0E:B....root, 2024. 2. 16, trustedCertEntry,Certificate fingerprint (SHA-256): EB:D4:10:40:E4:BB:3E:C7:42:C9:E3:81:D3:1E:F2:A4:1A:48:B6:68:5C....server.xml 설정<Connector port&#61;&#34;443&#34; protocol&#61;&#34;org.apache.coyote.http11.Http11NioProtocol&#34;maxThreads&#61;&#34;150&#34; SSLEnabled&#61;&#34;true&#34; scheme&#61;&#34;https&#34; secure&#61;&#34;true&#34;clientAuth&#61;&#34;false&#34;keystoreFile&#61;&#34;jks위치&#34;keystorePass&#61;&#34;개인패스워드&#34;KeyAlias&#61;&#34;apikey&#34;sslProtocol&#61;&#34;TLS&#34; />tomcat 로그16-Feb-2024 11:44:11.008 심각 [main] org.apache.catalina.core.StandardService.initInternal Failed to initialize connector [Connector[HTTP/1.1-443]] org.apache.catalina.LifecycleException: 프로토콜 핸들러 초기화가 실패했습니다. at org.apache.catalina.connector.Connector.initInternal(Connector.java:1114) at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:136) at org.apache.catalina.core.StandardService.initInternal(StandardService.java:571) at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:136) at org.apache.catalina.core.StandardServer.initInternal(StandardServer.java:874) at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:136) at org.apache.catalina.startup.Catalina.load(Catalina.java:646) at org.apache.catalina.startup.Catalina.load(Catalina.java:669) at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method) at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:62) at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43) at java.lang.reflect.Method.invoke(Method.java:498) at org.apache.catalina.startup.Bootstrap.load(Bootstrap.java:305) at org.apache.catalina.startup.Bootstrap.main(Bootstrap.java:475) Caused by: java.lang.IllegalArgumentException: 별칭 이름 [apikey]을(를) 사용하여 키 엔트리를 식별해낼 수 없습니다. at org.apache.tomcat.util.net.AbstractJsseEndpoint.createSSLContext(AbstractJsseEndpoint.java:108) at org.apache.tomcat.util.net.AbstractJsseEndpoint.initialiseSsl(AbstractJsseEndpoint.java:72) at org.apache.tomcat.util.net.NioEndpoint.bind(NioEndpoint.java:205) at org.apache.tomcat.util.net.AbstractEndpoint.bindWithCleanup(AbstractEndpoint.java:1221) at org.apache.tomcat.util.net.AbstractEndpoint.init(AbstractEndpoint.java:1234) at org.apache.tomcat.util.net.AbstractJsseEndpoint.init(AbstractJsseEndpoint.java:230) at org.apache.coyote.AbstractProtocol.init(AbstractProtocol.java:633) at org.apache.coyote.http11.AbstractHttp11Protocol.init(AbstractHttp11Protocol.java:80) at org.apache.catalina.connector.Connector.initInternal(Connector.java:1111) ... 13 more Caused by: java.io.IOException: 별칭 이름 [apikey]을(를) 사용하여 키 엔트리를 식별해낼 수 없습니다. at org.apache.tomcat.util.net.SSLUtilBase.getKeyManagers(SSLUtilBase.java:337) at org.apache.tomcat.util.net.SSLUtilBase.createSSLContext(SSLUtilBase.java:246) at org.apache.tomcat.util.net.AbstractJsseEndpoint.createSSLContext(AbstractJsseEndpoint.java:106) ... 21 more

DreamingDeveloper · Answer

https://www.sslcert.co.kr/guides/kb/37참고해보시고 같은 증상인지 확인해보세요~

poniard · Answer

keytool -list -keystore /usr/local/api.jks -v 로 상세 정보 확인해보세요.키 저장소 비밀번호 입력:키 저장소 유형: jks키 저장소 제공자: SUN키 저장소에 1개의 항목이 포함되어 있습니다.별칭 이름: apikey ---> 있어야 할 것으로 보입니다.생성 날짜: 2023. 5. 30항목 유형: PrivateKeyEntry있다면 server.xml에 KeyAlias 를 keyAlias 로 바꿔보세요.그래도 안되면 사실 keyAlias 항목 없어도 되긴 할 겁니다. KeyAlias="apikey" 지우고 해보세요.

SSL 인증서 적용 후 톰캣 기동 시 인증서의 별칭을 찾지 못하는 현상 질문 드립니다..

2개의 답변

기술 목록