SSL 인증서 검증 오류관련 문의

[kmee-91]

사용 중인 프로그래밍 언어 및 버전

Java 애플리케이션

SDK 버전

SDK for Kotlin(Java) v1.0.3

운영 환경

개발 환경 (로컬)

질문/문제 설명

안녕하세요 사내에서 사내ssl인증서를 통해서 외부망을 이용중인데
알림톡 기능을 사내pc에서 개발하여 실행했는데 아래 오류가 발생하였습니다.
혹시 어느 부분을 체크하여야 하는지 문의드립니다.

코드 예시

오류 메시지: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
javax.net.ssl.SSLHandshakeException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
        at java.base/sun.security.ssl.Alert.createSSLException(Alert.java:131)
        at java.base/sun.security.ssl.TransportContext.fatal(TransportContext.java:383)
        at java.base/sun.security.ssl.TransportContext.fatal(TransportContext.java:326)
        at java.base/sun.security.ssl.TransportContext.fatal(TransportContext.java:321)
        at java.base/sun.security.ssl.CertificateMessage$T13CertificateConsumer.checkServerCerts(CertificateMessage.java:1351)
        at java.base/sun.security.ssl.CertificateMessage$T13CertificateConsumer.onConsumeCertificate(CertificateMessage.java:1226)
        at java.base/sun.security.ssl.CertificateMessage$T13CertificateConsumer.consume(CertificateMessage.java:1169)
        at java.base/sun.security.ssl.SSLHandshake.consume(SSLHandshake.java:396)
        at java.base/sun.security.ssl.HandshakeContext.dispatch(HandshakeContext.java:480)
        at java.base/sun.security.ssl.HandshakeContext.dispatch(HandshakeContext.java:458)
        at java.base/sun.security.ssl.TransportContext.dispatch(TransportContext.java:206)
        at java.base/sun.security.ssl.SSLTransport.decode(SSLTransport.java:172)
        at java.base/sun.security.ssl.SSLSocketImpl.decode(SSLSocketImpl.java:1506)
        at java.base/sun.security.ssl.SSLSocketImpl.readHandshakeRecord(SSLSocketImpl.java:1421)
        at java.base/sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:455)
        at java.base/sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:426)
        at com.solapi.shadow.okhttp3.internal.connection.ConnectPlan.connectTls(ConnectPlan.kt:355)
        at com.solapi.shadow.okhttp3.internal.connection.ConnectPlan.connectTlsEtc(ConnectPlan.kt:210)
        at com.solapi.shadow.okhttp3.internal.connection.FastFallbackExchangeFinder.find(FastFallbackExchangeFinder.kt:78)
        at com.solapi.shadow.okhttp3.internal.connection.RealCall.initExchange$okhttp(RealCall.kt:280)
        at com.solapi.shadow.okhttp3.internal.connection.ConnectInterceptor.intercept(ConnectInterceptor.kt:32)
        at com.solapi.shadow.okhttp3.internal.http.RealInterceptorChain.proceed(RealInterceptorChain.kt:126)
        at com.solapi.shadow.okhttp3.internal.cache.CacheInterceptor.intercept(CacheInterceptor.kt:101)
        at com.solapi.shadow.okhttp3.internal.http.RealInterceptorChain.proceed(RealInterceptorChain.kt:126)
        at com.solapi.shadow.okhttp3.internal.http.BridgeInterceptor.intercept(BridgeInterceptor.kt:85)
        at com.solapi.shadow.okhttp3.internal.http.RealInterceptorChain.proceed(RealInterceptorChain.kt:126)
        at com.solapi.shadow.okhttp3.internal.http.RetryAndFollowUpInterceptor.intercept(RetryAndFollowUpInterceptor.kt:74)
        at com.solapi.shadow.okhttp3.internal.http.RealInterceptorChain.proceed(RealInterceptorChain.kt:126)
        at com.solapi.sdk.message.service.DefaultMessageService$special$$inlined$-addInterceptor$1.intercept(OkHttpClient.kt:1400)
        at com.solapi.shadow.okhttp3.internal.http.RealInterceptorChain.proceed(RealInterceptorChain.kt:126)
        at com.solapi.shadow.okhttp3.internal.connection.RealCall.getResponseWithInterceptorChain$okhttp(RealCall.kt:208)
        at com.solapi.shadow.okhttp3.internal.connection.RealCall.execute(RealCall.kt:160)
        at com.solapi.shadow.retrofit2.OkHttpCall.execute(OkHttpCall.java:207)
        at com.solapi.sdk.message.lib.MessageServiceHelperKt.processSendRequest(MessageServiceHelper.kt:21)
        at com.solapi.sdk.message.service.DefaultMessageService.send(DefaultMessageService.kt:198)
        at com.solapi.sdk.message.service.DefaultMessageService.send$default(DefaultMessageService.kt:175)
        at com.solapi.sdk.message.service.DefaultMessageService.send(DefaultMessageService.kt)
        at com.smsServer.KakaoServer.sendKakaoAlimtalkBatchWithIndividualVariables(KakaoServer.java:186)
        at com.smsServer.MainApp.lambda$main$1(MainApp.java:205)
        at java.base/java.util.concurrent.Executors$RunnableAdapter.call(Executors.java:539)
        at java.base/java.util.concurrent.FutureTask.runAndReset(FutureTask.java:305)
        at java.base/java.util.concurrent.ScheduledThreadPoolExecutor$ScheduledFutureTask.run(ScheduledThreadPoolExecutor.java:305)
        at java.base/java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1136)
        at java.base/java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:635)
        at java.base/java.lang.Thread.run(Thread.java:842)
        Suppressed: javax.net.ssl.SSLHandshakeException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
                ... 45 more
        Caused by: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
                at java.base/sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:439)
                at java.base/sun.security.validator.PKIXValidator.engineValidate(PKIXValidator.java:306)
                at java.base/sun.security.validator.Validator.validate(Validator.java:264)
                at java.base/sun.security.ssl.X509TrustManagerImpl.checkTrusted(X509TrustManagerImpl.java:231)
                at java.base/sun.security.ssl.X509TrustManagerImpl.checkServerTrusted(X509TrustManagerImpl.java:132)
                at java.base/sun.security.ssl.CertificateMessage$T13CertificateConsumer.checkServerCerts(CertificateMessage.java:1335)
                ... 40 more
        Caused by: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
                at java.base/sun.security.provider.certpath.SunCertPathBuilder.build(SunCertPathBuilder.java:148)
                at java.base/sun.security.provider.certpath.SunCertPathBuilder.engineBuild(SunCertPathBuilder.java:129)
                at java.base/java.security.cert.CertPathBuilder.build(CertPathBuilder.java:297)
                at java.base/sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:434)
                ... 45 more
        Suppressed: javax.net.ssl.SSLHandshakeException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
                ... 45 more
        Caused by: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
                at java.base/sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:439)
                at java.base/sun.security.validator.PKIXValidator.engineValidate(PKIXValidator.java:306)
                at java.base/sun.security.validator.Validator.validate(Validator.java:264)
                at java.base/sun.security.ssl.X509TrustManagerImpl.checkTrusted(X509TrustManagerImpl.java:231)
                at java.base/sun.security.ssl.X509TrustManagerImpl.checkServerTrusted(X509TrustManagerImpl.java:132)
                at java.base/sun.security.ssl.CertificateMessage$T13CertificateConsumer.checkServerCerts(CertificateMessage.java:1335)
                ... 40 more
        Caused by: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
                at java.base/sun.security.provider.certpath.SunCertPathBuilder.build(SunCertPathBuilder.java:148)
                at java.base/sun.security.provider.certpath.SunCertPathBuilder.engineBuild(SunCertPathBuilder.java:129)
                at java.base/java.security.cert.CertPathBuilder.build(CertPathBuilder.java:297)
                at java.base/sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:434)
                ... 45 more
Caused by: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
        at java.base/sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:439)
        at java.base/sun.security.validator.PKIXValidator.engineValidate(PKIXValidator.java:306)
        at java.base/sun.security.validator.Validator.validate(Validator.java:264)
        at java.base/sun.security.ssl.X509TrustManagerImpl.checkTrusted(X509TrustManagerImpl.java:231)
        at java.base/sun.security.ssl.X509TrustManagerImpl.checkServerTrusted(X509TrustManagerImpl.java:132)
        at java.base/sun.security.ssl.CertificateMessage$T13CertificateConsumer.checkServerCerts(CertificateMessage.java:1335)
        ... 40 more
Caused by: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
        at java.base/sun.security.provider.certpath.SunCertPathBuilder.build(SunCertPathBuilder.java:148)
        at java.base/sun.security.provider.certpath.SunCertPathBuilder.engineBuild(SunCertPathBuilder.java:129)
        at java.base/java.security.cert.CertPathBuilder.build(CertPathBuilder.java:297)
        at java.base/sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:434)
        ... 45 more

시도한 해결 방법

No response

기대하는 결과

메시지가 전송이 되었으면 좋겠습니다.

확인사항

• 관련 문서를 확인했습니다
• 이전 토론/이슈에서 유사한 질문이 없는지 확인했습니다
• 문의 전 읽어야 하는 사항(문의 전 꼭 읽어봐주세요! #7)을 확인했습니다

[Palbahngmiyine]

안녕하세요 회원님, 솔라피 기술지원팀입니다.
말씀하신 상황의 경우 말씀하신 것 처럼 사내망과 솔라피 서버 측과 TLS 연결을 진행할 때 회원님의 사내망에서 솔라피의 인증서를 식별하지 못하는 문제가 있는것으로 보입니다.
관련한 상황의 경우 해당 TLS 통신을 진행하는 사내 서버의 상태(curl -v를 통해서도 확인하실 수 있습니다)를 점검 해 주시길 부탁드리며, 점검 결과 고정 IP등이 필요하신 경우 Java SDK의 3번째 파라미터 값을 https://api-static.solapi.com 으로 설정하여 해당 API의 고정 IP(IP 2개가 배정되어 있습니다)를 통해 연결을 시도하실 수 있는 점 참고 부탁드리겠습니다.

감사합니다.

[kmee-91]

api-static.solapi.com, api.solapi.com
그럼 api 목적지가 이 두곳인가요?

[Palbahngmiyine]

가급적 https://api.solapi.com 을 사용하시는 것을 권장드리지만, 폐쇄망을 통해 제한적인 IP만 접근 가능한 경우에는 api-static.solapi.com을 안내드리고 있습니다. 참고 부탁드리며, 앞서 안내드렸듯이 https://api.solapi.com 으로 문제없이 동작한다면 https://api.solapi.com 으로 진행해주시길 권장 해 드리겠습니다.

[kmee-91]

감사합니다 저 오류 메시지는 해결이 되었는데 unsupported or unrecognized ssl message 오류가 나는데
혹시 암호화 방식이나 TLS 버전 문제가 있는건가요?

[Palbahngmiyine]

공유해주신 오류의 경우 추측컨대 SOLAPI의 TLS 인증서를 회원님의 서버에서 제한을 두는 것으로 사료됩니다, 다시금 서버 환경을 점검 부탁드리며, 당사 서버 TLS 환경의 경우 아래와 같은 이미지로 운영되고 있으니 참고 부탁드리겠습니다.