FAQ: 보안

내 애플리케이션이 TLS 1.2를 지원하는지 어떻게 알 수 있나요?

기본 프로그래밍 언어 또는 보안 라이브러리가 TLS 1.2 이전 버전인 애플리케이션은 최신 버전으로 업데이트해야 TLS 1.2를 지원할 수 있습니다. 애플리케이션 호스트 운영 체제가 TLS 1.2를 지원하도록 업데이트해야 할 수도 있습니다.

MongoDB와 Atlas는 지원하는 TLS 버전이 어떤 외부 애플리케이션을 지원하는지 감사하는 서비스를 제공하지 않습니다. 타사 서비스(예: howsmyssl.com)라면 적절한 도구 지원을 제공할 수 있습니다. MongoDB는 이러한 서비스를 지원하지 않으며, 관련 참조 페이지는 정보 제공 목적으로만 수록됩니다. 애플리케이션 감사를 위해 벤더 또는 서비스를 선택하려면 조직의 절차를 따르세요.

TLS 1.2용 클러스터를 업데이트하려면 어떻게 해야 합니까?

• TLS 1.2 지원을 위해 애플리케이션 감사를 수행합니다.

• TLS 1.2를 지원하지 않는 기술 스택의 모든 구성 요소를 업데이트합니다.

• TLS 1.2를 사용하려면 클러스터 구성을 수정하세요.

TLS 1.0을 강제로 활성화할 수 있나요?

Atlas를 사용하면 클러스터 수정 중에 TLS 1.0을 수동으로 구성할 수 있습니다.

Atlas 클러스터에 대해 TLS 1.0을 활성화하는 것은 상당한 위험을 수반합니다. TLS 1.2를 지원하려면 애플리케이션 스택을 업데이트하는 데 필요한 기간 동안만 TLS 1.0을 활성화하는 것이 좋습니다.

Atlas 클러스터는 TLS 인증서를 얼마나 자주 교체하나요?

TLS 인증서는 발급된 90 날로부터 일 동안 유효합니다. 인증서는 인증서 만료 날짜 42 일 전에 로테이션됩니다.

다음 명령을 사용하여 노드 의 TLS 인증서 만료를 확인합니다.

echo | openssl s_client -showcerts -connect $HOSTNAME:$PORT 2> /dev/null | openssl x509 -noout -enddate

하드 코딩된 인증 기관.

중간 인증서를 하드 코딩하거나 고정하는 것은 운영상의 부담과 가용성 위험을 유발하므로 권장하지 않습니다. Let's Encrypt 또는 Google Trust Services에서 고정된 중간 인증서를 순환하거나 교체하는 경우 애플리케이션 연결에 실패하여 서비스가 중단될 수 있습니다.

인증서를 고정해야 하는 경우 중간 인증서가 아닌 인증 기관 인증서에 고정합니다.

Java 사용자

Let's Encrypt의 ISRG 루트 인증서와 Google Trust Services 루트 인증서는 모두 u 업데이트 7 이후 Java 버전 7391 및 u 이후 Java 버전 의 8 8381 기본값 신뢰 저장 에서 사용할 수 있습니다. 업데이트 .18 7월 이후 Java 출시하다 를 2023 사용합니다.

Java 클라이언트 소프트웨어가 최신 상태인지 확인하세요. 최신 Java 버전을 사용하여 TLS 인증서에 대한 이 새로운 Certificate Authority(인증 기관) 요건 외에도 여러 개선사항을 활용하세요.

자체 신뢰 저장 가 있는 경우 Let's Encrypt 및 Google Trust Services 인증서를 추가합니다. 학습 내용은 MongoDB Atlas TLS 인증서에 서명하는 인증 기관은 무엇인가요?를 참조하세요.

Windows Server 사용자

ISRG Root X1, GTS Root R1 및 GTS Root R2 Root Certificate Authority(인증 기관)는 Windows Server에 기본값 포함되어 있지 않지만,Microsoft Trusted Root Program(Microsoft 신뢰할 수 있는 루트 프로그램)에서 사용할 수 있습니다.

신뢰할 수 있는 루트 인증서를 다운로드 하도록 Windows Server를 구성하려면 Windows 설명서를 참조하세요.

Amazon Linux AMI 사용자

일부 버전의 Amazon Linux AMI에는 ISRG Root X1 및 GTS Root R1 및 R2 인증서가 모두 없을 수 있습니다. 필수 루트 인증서를 받으려면 최신 버전의 Amazon Linux 2025 마이그레이션 하세요. 6월 이후에는1 1 2 인증서 호환성 문제를 방지하기 위해 Atlas 에 ISRG Root X , GTS Root R 및 R 인증서의 지원 이 필요합니다.

이전 Amazon Linux AMI를 사용해야 하는 경우 ISRG Root X1, GTS Root R1 및 R2 Root Certificate Authority를 수동으로 설치합니다.

그 외 모든 사용자

프로그래밍 언어 및 운영 체제 버전을 사용하는 경우 이 변경 사항은 영향을 미치지 않습니다.