드라이버가 SSL(Secure Sockets Layer) 암호화를 사용하여 SQL Sever로 보안 연결을 설정할 수 없습니다.

Question

안녕하세요?인제 웹개발에 뛰어든지 몇 개월 안 되는 초짜입니다.본론부터 말씀드리자면 예전에 잘만 하던 DB 연결이 신규 서버에서 안 되요.. 환경을 먼저 적어드리면 윈도우서버 2016 닷넷 3.5자바 1.6.0.45 (1.6에선 최신)SQL-Server 2014sqljdbc4.jartomcat v7 로컬 테스트 환경-윈도우 7, 이하 환경 동일 : 연결 됨이전 프로젝트 가동계 환경 -윈도우 서버 2012 R2, 이하 환경 동일 : 연결 됨 이번 프로젝트에선 이상하게 DB 연결이 안 됩니다. 특이한 것은, 제가 한 일년 정도 웹개발하면서 카탈리나 로그에서 SSL 관련된 내용은 단 한번도 본 적이 없었거든요. 그런데 이번 서버에서는 관련 익셉션 로그가 주루룩 뜹니다. 사무실 PC에 윈도우 서버 2016을 깔아서 테스트해봐도 재현이 안 되서 돌겠습니다..ㅠㅠ신규 서버가 보안지역 내에 들어가있는 거긴 한데, WAS랑 DB는 같은 로컬 상이라 그것도 상관이 없는 것 같고..구글링해서 어지간한 조언들 다 적용해봐도 전혀 소용이 없었고요. 무슨 속성을 넣어봐라 무슨 jar를 클래스패스에 잡아봐라 등등등.. 아래는 DB에 붙자마자 떨어지는 로그 입니다.===================================================================정보: java.security path: C:\Program Files (x86)\Java\jre6\lib\security Security providers: [SUN version 1.6, SunRsaSign version 1.5, SunJSSE version 1.6, SunJCE version 1.6, SunJGSS version 1.0, SunSASL version 1.5, XMLDSig version 1.0, SunPCSC version 1.6, SunMSCAPI version 1.6] SSLContext provider info: Sun JSSE provider(PKCS12, SunX509 key/trust factories, SSLv3, TLSv1) SSLContext provider services: [SunJSSE: KeyFactory.RSA -> sun.security.rsa.RSAKeyFactory aliases: [1.2.840.113549.1.1, OID.1.2.840.113549.1.1] , SunJSSE: KeyPairGenerator.RSA -> sun.security.rsa.RSAKeyPairGenerator aliases: [1.2.840.113549.1.1, OID.1.2.840.113549.1.1] , SunJSSE: Signature.MD2withRSA -> sun.security.rsa.RSASignature$MD2withRSA aliases: [1.2.840.113549.1.1.2, OID.1.2.840.113549.1.1.2] , SunJSSE: Signature.MD5withRSA -> sun.security.rsa.RSASignature$MD5withRSA aliases: [1.2.840.113549.1.1.4, OID.1.2.840.113549.1.1.4] , SunJSSE: Signature.SHA1withRSA -> sun.security.rsa.RSASignature$SHA1withRSA aliases: [1.2.840.113549.1.1.5, OID.1.2.840.113549.1.1.5, 1.3.14.3.2.29, OID.1.3.14.3.2.29] , SunJSSE: Signature.MD5andSHA1withRSA -> com.sun.net.ssl.internal.ssl.RSASignature , SunJSSE: KeyManagerFactory.SunX509 -> com.sun.net.ssl.internal.ssl.KeyManagerFactoryImpl$SunX509 , SunJSSE: KeyManagerFactory.NewSunX509 -> com.sun.net.ssl.internal.ssl.KeyManagerFactoryImpl$X509 , SunJSSE: TrustManagerFactory.SunX509 -> com.sun.net.ssl.internal.ssl.TrustManagerFactoryImpl$SimpleFactory , SunJSSE: TrustManagerFactory.PKIX -> com.sun.net.ssl.internal.ssl.TrustManagerFactoryImpl$PKIXFactory aliases: [SunPKIX, X509, X.509] , SunJSSE: SSLContext.SSL -> com.sun.net.ssl.internal.ssl.SSLContextImpl , SunJSSE: SSLContext.SSLv3 -> com.sun.net.ssl.internal.ssl.SSLContextImpl , SunJSSE: SSLContext.TLS -> com.sun.net.ssl.internal.ssl.SSLContextImpl , SunJSSE: SSLContext.TLSv1 -> com.sun.net.ssl.internal.ssl.SSLContextImpl , SunJSSE: SSLContext.Default -> com.sun.net.ssl.internal.ssl.DefaultSSLContextImpl , SunJSSE: KeyStore.PKCS12 -> com.sun.net.ssl.internal.pkcs12.PKCS12KeyStore ] java.ext.dirs: C:\Program Files (x86)\Java\jre6\lib\ext;C:\Windows\Sun\Java\lib\ext 2017. 9. 19 오후 2:54:51 org.glassfish.jersey.server.ServerRuntime$Responder mapException 경고: WebApplicationException cause: org.mybatis.spring.MyBatisSystemException: nested exception is org.apache.ibatis.exceptions.PersistenceException: ### Error querying database. Cause: org.springframework.jdbc.CannotGetJdbcConnectionException: Could not get JDBC Connection; nested exception is org.apache.tomcat.dbcp.dbcp.SQLNestedException: Cannot create PoolableConnectionFactory (드라이버가 SSL(Secure Sockets Layer) 암호화를 사용하여 SQL Sever로 보안 연결을 설정할 수 없습니다. 오류: "java.lang.RuntimeException: Could not generate DH keypair".) =================================================================== 보안 연결을 설정할 수 없다는데, 전 지금까지 SSL 쪽은 사용하겠다고 명시한 적이 없거든요..server.xml에 SSLEngine=on 옵션이 있길래 off로 변경해봤지만 에러는 여전히 동일 합니다.원인이 대체 뭔질 모르니 해결의 실마리를 못 찾겠습니다.해결 방법까진 안 되더라도 원인이 무엇일지..관련되어 식견이 있으신 선배님들 없으신지 고견 여쭤봅니다. 추가로 제 server.xml 셋팅도 올려드립니다.

kdw · Accepted Answer

DH 암호화 알고리즘에서 생성되는 소수 길이를 낮은 JDK 버전에서 1024bit로 제한해뒀다고하네요.https://confluence.atlassian.com/stashkb/could-not-generate-dh-keypair-on-ssl-715129360.html해결책이 위에 있어요

kdw · Answer

가장 중요한 오류는 젤 밑에 dh 키쌍을 생성 할 수 없습니다 이거 하난데요.https://stackoverflow.com/questions/6851461/java-why-does-ssl-handshake-give-could-not-generate-dh-keypair-exceptionjdk 버전업해보세요

praise · Answer

2012 R2에서는 이런 문제가 없었는데 win server 2016에선 jdk가 문제가 될 수도 있다는 걸까요?jdk 버전 업 하기가 녹록치 않은 상태이긴 해서.. 보안지역 내 표준 환경이 1.6이거든요.이전에도 jdk 1.6으로 전혀 문제가 없었는데 win server 2016 때문인건지..

praise · Answer

답변 감사합니다. 고객의 전사 표준이 자바 1.6이라 버전을 올릴 순 없고 &#34;Add DH parameter limits to the target server's certificate.&#34; 이 방법을 알아봐야겠네요. 그런데 왜 다른 서버에서는 이 문제가 발생 안 했었었는지.. 시간 내주셔서 감사드립니다.

드라이버가 SSL(Secure Sockets Layer) 암호화를 사용하여 SQL Sever로 보안 연결을 설정할 수 없습니다.

4개의 답변

Q&A 목록