공인 CA의 다목적 EKU 인증서 단계적 중단 — mTLS 인증서 갱신 영향

요약 (Summary)

공인 인증기관(CA)들이 하나의 인증서에 serverAuth와 clientAuth EKU(Extended Key Usage)를 동시에 넣어 발급하던 방식을 단계적으로 중단하고 있습니다. Cloudera 클러스터의 내부 서비스 간 mTLS는 서버·클라이언트 역할을 모두 수행하는 인증서가 필요하므로, 공인 CA 인증서를 사용하는 환경에서는 인증서 갱신 시 요구 조건을 충족하지 못할 위험이 있습니다.

Cloudera Customer Advisory (2026-953) 기반 안내입니다.

영향받는 대상 (Products Affected)

• Cloudera Base 7.1.9.x / 7.3.1.x / 7.3.2.x
• Cloudera Manager 및 mTLS를 사용하는 서비스

영향받는 사용자 (Users Affected)

공인 CA가 발급한 인증서로 클러스터 내부 mTLS를 구성한 사용자. Cloudera Manager 자체 CA 또는 사설 Root CA를 사용하는 환경은 직접적인 영향이 없습니다.

권고 조치 (Action Required)

1. 현재 클러스터 인증서의 발급 CA와 EKU 구성을 점검합니다.
2. 공인 CA 인증서를 사용 중이라면, 다음 갱신 주기 전에 아래 중 하나로 전환합니다.
   • 기업 사설 PKI(Private PKI)
   • Cloudera Manager Private Root CA

참고 자료 (References)

• Cloudera Customer Advisory (2026-953)
• Cloudera Manager TLS/mTLS 구성 문서

변경 이력 (Change Log)