세계 최초로 cert-manager 버그를 발견하고 해결하기

간단 소개

cert-manager 버그를 발견하고 해결한 과정과 Let's Encrypt의 인증 체인 변경에 따른 영향, 오픈소스 기여 경험을 공유합니다.

AI Summary

cert-manager 버그 발견 및 해결
- 데브시스터즈에서 Let's Encrypt 인증서 사용 중 개발 서버 접속 불가 문제 발생
- 원인은 2년 전 만료된 DST Root CA X3 인증서 체인이 서빙된 것
- preferredChain 설정이 무시되는 현상 확인
Let's Encrypt의 Chain of Trust와 cert-manager의 문제
- Let's Encrypt는 하위 호환성을 위해 DST Root CA X3 cross-sign 유지
- cert-manager가 Alternate Chain 선택 시 Default Chain을 제외하고, 모든 중간 인증서의 Issuer CN을 탐색하는 로직 때문에 문제 발생
- Let's Encrypt의 DST Root CA X3 deprecate 계획과 맞물려 버그 발현
오픈소스 기여 및 교훈
- cert-manager 버그 수정 PR 제출 및 머지
- 코드 컨벤션보다 사용자 호환성 문제가 더 중요함을 배움
- 문제 분석을 통해 Let's Encrypt 동작 방식에 대한 이해도 향상