1. 소식
Tomcat Native가 1.2.14에서 1.2.16으로 업그레이드되었다.
2. 상세
- 윈도우용 바이너리는 APR 1.6.3과 OpenSSL 1.0.2m 버전으로 빌드되었다.
- 전자 서명 인증서의 철회 상태를 확인하는 데 사용되는 인터넷 프로토콜인 OCSP(Online Certificate Status Protocol) 지원 관련 부분이 수정되었다.
3. 참고
Tomcat Native는 Apache Tomcat에서 네이티브 라이브러리를 통해 APR 및 OpenSSL 기능을 활용할 수 있게 해 주는 구성 요소다. 따라서 윈도우용 바이너리에 포함된 APR과 OpenSSL 버전은 해당 환경에서 TLS/SSL 처리와 네이티브 I/O 동작에 영향을 줄 수 있다.
업그레이드 후에는 Tomcat 기동 로그에서 Tomcat Native 라이브러리가 정상적으로 로드되는지 확인하고, HTTPS를 사용하는 환경이라면 인증서 검증 및 OCSP 관련 설정이 기존과 동일하게 동작하는지 간단히 점검하는 것이 좋다.