java.io.IOException: subject key, Unknown key spec: Invalid RSA modulus size 오류

기술자료, 설치/적용 이슈 주요 사례

본 기술 자료는 개발사/인터넷 등에서 알려진 정보를 포함하고 있습니다. 정보에 대해 일체 보증/관여 하지 않으며, 모든 책임은 적용자에 있습니다. (SecureSign 에서 추가 설명 및 직접 기술지원 불가) (추가 정보 또는 지원 필요시, 별도의 외부 유료기술지원을 이용하시기 바랍니다)

LifecycleException: service.getName(): "Catalina"; Protocol handler start failed: java.io.IOException: Exception trying to load keystore /opt/java1.4/bin/cert/securesign.jks: java.io.IOException: subject key, Unknown key spec: Invalid RSA modulus size.
at org.apache.catalina.connector.Connector.start(Unknown Source)
at org.apache.catalina.core.StandardService.start(Unknown Source)
..............

Tomcat, Jboss, WebLogic 등 Java 기반 웹서버/미들웨어에서 SSL 인증서 설정시 위와 같은 오류가 발생하는 원인은, 해당 Java 버젼에서 SHA-2(HashAlgorithm:SHA256 / PublicKeyAlgorithm:RSA2048bit) 를 지원하지 않아서 인식하지 못하기 때문입니다. 주로 Java 1.4 버젼이 설치된 시스템에서 발생합니다.

SSL 인증서는 2017년 부터 SHA-2 로 발급이 되고 있으며, 2020년 부터 주요 웹브라우져는 TLS 1.2 (or 이상) 만 지원됩니다. 그러므로 오래된 서버/미들웨어 시스템은 TLS 1.2 를 지원하는 버전으로 업그레이드를 하는 것이 좋습니다.

Java 는 1.7 버전부터 TLS 1.2 를 지원합니다.

목록가기