Bot 콜백 문제 대응좀 해주세요, 일본에서도 난리네요

Question

10/1일부터 봇의 콜백이 호출되지 않아서 응답형 봇을 사용하지 못하고 있습니다.

서버사이드에 요청이 날아오지 않기 때문에 저만 그럴리가 없다 생각에

몇번을 전화로 물어봐도 저 말고는 신고가 없다고 하는데 보니까

일본에서도 마찬가지 얘기가 올라오네요 빠른 대응 좀 부탁드립니다.

봇에 의존하는 업무가 많아서 지장이 큽니다 ㅠ.ㅠ

https://forum.worksmobile.com/jp/posts/100720
https://forum.worksmobile.com/jp/posts/100722
https://forum.worksmobile.com/jp/posts/100724
https://forum.worksmobile.com/jp/posts/100725

2021/9/30の夕方を最後にBotが反応しなくなりました他にも同様の投稿が多数あがっていますが、弊社のBotも動作しなくなりました。 AWS上でBotのサービスを稼働させていますが、LINE WORKSでBotにメッセージを送ってもサービスまでリクエストが届かず、既読にもなら https://forum.worksmobile.com/jp/posts/100725

최의종 · Answer

CA 리스트는 좀 오래된것 같고 branches 님 말씀 들어보면 OpenSSL을 버전업하신것 같네요
문제 있을때는 저기 적혀있는 CA들도 거절되더라구요

에러와 예외사이 · Answer

루트인증서리스트이거인거같네요
https://static.worksmobile.net/static/wm/media/message-bot-api/ca_root_v1.txt

branches · Answer

아 다행입니다 ^^ 인증서 모조리 갈아야되는줄 알고 걱정했거든요

최의종 · Answer

네 일본 공지뜨고 밤에 해결됐습니다.

branches · Answer

잠시 잊고 있었는데 해결되셨나요??

최의종 · Answer

한국에서 네이버웍스 봇에 Let's Encrypt SSL를 저만 쓰는건지 당췌 한국에 안된다는 분이 없어서 신기하네요.

이 문제는 네이버웍스측에서 Let's Encrypt SSL 루트 인증서를 신뢰처리를 해주셔야 해결이 될것 같아요..
(혹은 OpenSSL 1.0.2 이하 버전을 사용하신것 아닌가 하는..)

Let's Encrypt SSL 인증서에 있는 루트 인증서 ISRG Root X1를 보시면 날짜는 2024년 까지로 갱신돼있어서
날짜 문제는 아닌것 같고 네이버웍스 서버에서 신뢰하지 않는 상태라서 에러가 나는것 같거든요.

로그를 볼 수 있으면 속이 후련할텐데 ㅠ.ㅠ

일본쪽에도 Let's Encrypt SSL 루트 인증서를 갱신한다음에 다시 해보라는 댓글이 달렸던데 
Callback 받는 서버쪽에서 해당 작업을 하면 매3개월마다 해당 작업을 다시 해야돼서 현실성이 떨어지지 않나 생각합니다.
(Let's Encrypt SSL은 90일짜리라서)

그리고 유료인증서 몇가지를 구

최의종 · Answer

헛.. Let's Encrypt SSL 인증서로 잘되시나요?
저는 아직도 안됩니다. 일본쪽에서도 안된다고 하는데 무슨 차이가 있는걸까요.

branches · Answer

마침 저희쪽 서버인증서가 let's encrypt 인증서를 사용중이기에 콜백을 켜보니 잘 되네요
평소에는 콜백을안쓰고있어서 이전부터 잘 되었던까지는 잘 모르겠습니다 :)

한번 되는지 확인해보세요

최의종 · Answer

Let's Encrypt 말고 유료 SSL 인증서를 구입해서 설치후 설정을 바꿔보았는데
마찬가지로 callback이 호출되지 않네요...

너무 장애가 많이 쌓여서 안된다던가 그런 상태일까요

최의종 · Answer

일본 lineworks 개발자 커뮤니티에 새로 올라온 글을 보니까 Let's Encrypt 루트 인증서가 교체되면서 발생하는 문제 같다고 합니다. OpenSSL 클라이언트 버전이 1.0.2일 경우 1.1.0 이상으로 업그레이드를 해야 하고 ISRG Root X1 인증서를 trust 해야 된다고 합니다.

https://letsencrypt.org/docs/dst-root-ca-x3-expiration-september-2021/

Let's Encrypt 루트 인증서를 기본적으로 신뢰하지 않는 플랫폼
https://letsencrypt.org/docs/certificate-compatibility/

심증으로는 Let's Encrypt 인증서를 쓰는 경우에는 다 안되는것 아닌가 합니다.
저도 그렇고 이걸 쓰는 케이스들이 많을텐데 모쪼록 호환 조치를 부탁드립니다.

신고사유

공유하기

NAVER WORKS

Developers

Bot 콜백 문제 대응좀 해주세요, 일본에서도 난리네요

댓글10