확정됐습니다. 재발급이 필요합니다. CA만 바꾸면 안 됩니다. 릴레이 인증서 2026-07-06 발급 ← 옛 CA 계열 노드 ca.crt 2026-07-19 생성 ← 새 CA 노드 client.crt 2026-07-26 발급 ← 새 CA 계열 7월 19일에 CA가 재생성됐고, 이 노드는 7월 26일에 새 CA로 등록됐습니다. 릴레이만 7월 6일 인증서를 그대로 쓰고 있습니다. 양방향이 다 깨져 있습니다. 노드는 새 CA로 릴레이의 옛 인증서를 검증하지 못하고(지금 나오는 X509_V_ERR = 19 ), 반대로 CA만 옛 것으로 바꾸면 릴레이가 이 노드의 새 CA 계열 client.crt 를 검증하지 못합니다. 먼저 확인 — 릴레이가 어느 CA를 신뢰하는지 rokey8이 같은 릴레이에 붙고 있으니 그쪽이 정답지입니다. sh # rokey8 에서 sudo openssl x509 -in /var/lib/mihosrcd/ca.crt -noout -subject -dates -fingerprint sudo openssl x509 -in /var/lib/mihosrcd/client.crt -noout -issuer -dates rokey8의 ca.crt 가 7월 6일 이전이면 릴레이는 아직 옛 CA 체계입니다. 그러면 이 FreeBSD 노드가 7월 26일에 받아온 인증서 쌍이 잘못된 것이고, 재발급받아야 합니다. rokey8도 7월 19일 CA를 쓰고 있다면 이야기가 달라집니다. 릴레이 서버 인증서만 갱신이 안 된 것이므로 릴레이 쪽을 고쳐야 하고, 노드에서는 해결할 수 없습니다. 재발급 (rokey8이 옛 CA인 경우) 8.7.131로 빌드한 뒤 실행하십시오. 그 이전 버전은 재발급 시 /var/lib/mihosrcd 를 써서 FreeBSD에서 엉뚱한 곳에 저장합니다. sh cd ~/work/agent/bsd-8.7.131 cmake -B build && make -C build -j$(sysctl -n hw.ncpu) sudo install -m 0755 build/mihosrcd /usr/local/sbin/mihosrcd sudo service mihosrcd stop sudo env MIHO_ENROLL_URL="https://app.ap1.mihosrc.com/api/v1/enroll/auto" \ MIHO_ENROLL_TOKEN="<부트스트랩 토큰>" \ MIHO_STATE_DIR="/var/db/mihosrcd" \ /usr/local/sbin/mihosrcd -f 토큰은 rokey8의 install.sh 67번 줄 DEFAULT_ENROLL_TOKEN 값입니다. 포그라운드로 뜨면 재발급 과정이 화면에 그대로 나옵니다. 성공하면 HELLO_ACK received 까지 갑니다. 확인 후 Ctrl+C 하고 service mihosrcd start 로 정상 기동하시면 됩니다. 기존 파일은 미리 백업해 두십시오. sh sudo cp -a /var/db/mihosrcd /var/db/mihosrcd.bak-$(date +%Y%m%d) rokey8의 두 줄 결과부터 주시면 어느 쪽인지 확정해 드리겠습니다.