Java 1.6에서 TLS 1.2 적용되는 SQL Server 접속 질문

Question

안녕하세요현 시스템이 자바 1.6 을 사용중이고목적지 서버는 TLS 1.0 을 쓰던 SQL Server 입니다보안때문에 상대 서버에서 TLS 1.2로 올려서 드라이버가 SSL 암호화를 사용하여 SQL server로 보안 연결을 설정할수없습니다 이렇게 에러가 나는데해결법은 자바를 1.8로 올리는건데 시스템이 복잡해서 단시간에는 어렵고 Bouncy Castle 를 쓰면 자바 1.6에서도 TLS 1.2 가 가능하다고 구글링에서 찾았는데또 GPT 얘기로는 SQL Server와의 TLS handshake는 엄격함Microsoft JDBC driver 6.x 이상은 Java 8 이상 전제드라이버 내부에서 TLS 버전 강제 체크 존재같은 이유로 안된다고 해서 뭐가 맞는건지 질문해봅니다. 함부로 환경이나 소스를 건드리기 어려운 실 운영환경에 큰 금액이 오가는 금융쪽이라 여기저기 최대한 찾아보고있네요

찰쿠떡키 · Answer

https://13months.tistory.com/667예전에 비슷한 문제 겪었는데.. 그때 참고한 글입니다.

코드깎는머슴 · Answer

주어가 없어가지고 뭘 말하시는 건지 모르겠지만,혹시 JDK 설치하고 나서 이 경로에 있는 것을 한번 지워보실래용?JDK경로/conf/security/java.security내리다가 jdk.tls.disabledAlgorithms 있는 곳에서 TLSv1, TLSv1.1 지워주기JDK 특정 버전대부터 기본적으로 보안성이 안좋은 알고리즘을 기본값으로 막아놓더라고요.도움이 되길 바랍니다.

카스마당 · Answer

Bouncy Castle 구글링 https://dev-bri.tistory.com/2jdk 1.6(update 121+) 사용 https://www.oracle.com/java/technologies/javase/6u121-relnotes.htmljdk 7 이상 업TLS proxy 중계 서버 사용(NGINX 서버 사용)2번이 좋아 보이네요.(상용이라 오라클에서 별도 구매해야 합니다.)차선책으로 1번 BC로 사용하시면 잘 되네요.bcprov-jdk15to18-1.83.jarbctls-jdk15to18-1.83.jarbcutil-jdk15to18-1.83.jar블로그 내용중에 2개 파일외에 bcutil-jdk15to18-1.83.jar 파일이 추가로 필요합니다. 공홈 링크도 문제있어 maven 링크로대체하였습니다.혹 인증서를 추가해야 될 수 있습니다.keytool -importcert -file ./xxx_cert.crt -alias MSSQL_SIGN -keystore $JAVA_HOME/jre/lib/security/cacerts -storepass changeit그리고 위 두 분의 댓글은 반대로 이해 하신 것 같습니다. jdk 1.8 이상의 버전에서 TLSv1, TLS1.1 사용이 아니라 jdk 1.6에서 TLSv1.2 이상 사용 문의로 보입니다.

Java 1.6에서 TLS 1.2 적용되는 SQL Server 접속 질문

3개의 답변

#sqlserver 목록