백엔드
RADIUS 인증 실패 분석 및 해결 사례
두줄요약
Globalsign 인증서 갱신 후 RADIUS 인증 실패가 발생한 원인과 해결 과정을 정리했습니다. 폐쇄망 특성상 교차 체인 적용이 핵심이었고, 서버 인증서에 Cross Root를 추가하는 방향으로 대응했습니다.
문제 상황
- Globalsign 공인인증서 갱신 이후 RADIUS/EAP-TLS 환경에서 전사 클라이언트 단말의 네트워크 인증 실패 발생
- Windows, macOS 등 다양한 OS에서 동일 이슈가 재현되며 기존 레퍼런스가 부족한 사례로 남음
원인 분석
- 기존 R1 루트에서 R6 루트로 변경되며 클라이언트가 새 루트 인증서를 신뢰하지 못함
- RADIUS 인증이 폐쇄망 성격이라 단말이 온라인처럼 중간 인증서를 자동 조회하지 못함
해결 방법
- 클라이언트에 Cross Root 인증서를 설치하거나 서버 인증서에 Cross Root 인증서를 추가하는 두 가지 방안 검토
- 단말 수, 모바일 OS 수동 설치 어려움, 만료 임박 상황을 고려해 서버 인증서에 교차 체인 추가 방향으로 해결