서비스 간 mTLS 통신이 갑자기 전부 실패합니다 — 인증서 만료

Question

마이크로서비스 간 mTLS 호출이 어젯밤부터 전부 실패합니다. 배포·코드 변경은 없었습니다.

x509: certificate has expired or is not yet valid
tls: failed to verify certificate

인증서 만료 같은데, 당장 복구와 재발 방지를 어떻게 해야 하나요?

김영삼 · Accepted Answer

메시지 그대로 인증서 만료입니다. 먼저 만료 여부부터 확인하세요. # 인증서 만료일 확인 openssl x509 -enddate -noout -in service.crt # 엔드포인트로 직접 확인 echo | openssl s_client -connect svc:443 2>/dev/null | openssl x509 -noout -dates 즉시 복구: 새 인증서 발급 → 각 서비스에 배포 → 롤링 재시작(인증서를 메모리에 캐시하는 경우 reload 필요). 재발 방지(핵심): 자동 갱신·로테이션 — 수동 인증서는 또 만료됩니다. 내부 PKI/서비스 메시(자동 발급·회전)나 cert-manager 류로 자동화하세요. 만료 모니터링·알림 — 만료 30일 전 경보. 이게 없어서 사고가 납니다. 갱신 후 reload 자동화 — 갱신만 되고 프로세스가 옛 인증서를 들고 있으면 똑같이 터집니다. 서비스 메시를 쓰면 mTLS 인증서 회전이 자동이라 이런 사고가 구조적으로 사라집니다.

infra_seon · Answer

새 인증서 배포하고 살아났습니다. 만료 알림이 없던 게 문제였네요. 모니터링부터 걸어두겠습니다. 감사합니다!

댓글 0