제가 이번에 담당하는 어느곳이 톰캣 5.5 를 사용하고 있습니다.
다른 웹서버없이 톰캣만 사용하고 있는 형태입니다.
기관인데, 인증관련해서 문제가 생기니 정보를 찾을 데가 없어서 한번 문의드려 봅니다.
제가 담당하는 기관을 편의상 A라고 하겠습니다.
저는 A에서 keytool을 사용하여, keystore 화일을 만듭니다.
keystore화일로부터 csr화일을 생성합니다.
A의 담당자(저 아닙니다.)는 csr화일을 gpki(기관인증서담당)에 전달하여,
어느정도 시일 후에 인증서를 받습니다.
인증서는 cer화일과 pem 화일 두개입니다.
저는 keytool로 cer화일과 keystore화일을 trust 합니다.
root 트러스트를 문제없이 진행됩지만, 해당 웹 사이트 도메인명으로 하면,
"회신체인의 체인을 설정할 수 없습니다."라는 에러가 나오는데,
이 에러를 수정받으려면 보통 인증기관에 다시 보내주면 되는데,
저 gpki에서는 기술적인 지원을 전혀 안해줍니다.
담당자도 공무원이니 예상된 일이 였던 것이죠.
하지만 인증기관에서 수정해 주던 에러를 인증기관에서 수정안해주니 참 어떻게 해결해야 될런지...
혹시 이 에러를 수정방법이나 조치방법을 알고 계신분이 있으시려나요~~
짧은글 일수록 신중하게.