SSL 인증서보안정책(feat. 프록시)

CloudFlare -> 프록시 서버 -> 서비스


문제점

일반사용자는 CloudFlare를 통해서 프록시 서버의 도움을 받아 서비스에 접근한다.

해당 서비스에서는 자체적으로 사용중인 SSL인증서가 존재한다.

CloudFlare는 프록시서버를 통하여 서비스에 접근하기에 자체적 서명된 인증서는 신뢰를 할 수 없다.

그렇기에 프록시 서버 자체에서 해당 서비스의 인증서에 대한 신뢰성을 적용하여 CloudFlare에게 응답해야한다.

즉, 신뢰관계 부족으로 인한 현상

 

 

cloudflared가 Harbor 서버의 인증서를 신뢰하지 않기 때문입니다. 이런 상황이 발생하는 이유는:

1. 자체 서명된 인증서: Harbor는 일반적으로 설치 과정에서 자체 서명된 인증서를 생성합니다. 이런 인증서는 공인된 인증 기관(CA)에서 서명하지 않았기 때문에 기본적으로 다른 시스템에서 신뢰하지 않습니다.
2. 신뢰 체인 문제: cloudflared는 Harbor 서버에 연결할 때 인증서의 유효성을 확인하려고 시도하지만, 이 인증서를 서명한 기관을 신뢰하지 않아 연결을 거부합니다.