[비즈뿌리오] DH ServerKeyExchange does not comply to algorithm constraints 사유가 무엇인가요?

[문의]

BizClinet DB연결이 안됩니다. 아래와 같은 내용이 확인됩니다. 

[답변]

Agent 설정 파일 내 아래 내용 참고하여 옵션 수정 후 모듈 재기동(중지->시작)하시기 바랍니다.

UDS_IP = biz.ppurio.com
UDS_SEND_PORT = 15300
UDS_RECV_PORT = 15400

USE_SSL = N

* USE_SEND_PORT와 UDS_RECV_PORT 는 BizClient 버전마다 상이함으로

   Agent 설정 파일(uds.conf) 내 NON-SSL 포트 확인하시어 진행하시기 바랍니다.

[참고]

당사 Agent의 기본 동작은 SSL = Y , SEND_PORT = 18300, RECV_PORT = 18400로 통신을 하고 있습니다.

SSL통신이기에 네트워크 연결 과정에서 KEY교환을 하며, JDK의 DH Key Size가 1024보다 클경우
DH ServerKeyExchange 내용이 확인됩니다.

이에, JDK 자체의 DH Serverkey 를 수정하여 해결할 수도 있지만, 영향도를 최대한 줄이고자

당사 Agent의 동작을 SSL = N 으로 하도록 안내드리고 있습니다.

2. Agnet 설치되어있는 서버에서 biz.ppurio.com  non-ssl 포트(ex. 15300, 15400) 연결이 되는지 확인 해주시고,연결이 안되면 방화벽 고객사기준 Outbound 정책에 허용 작업 진행 바랍니다.

감사합니다.