Gegenseitige TLS für Jira-Karten – Miro-Miro-Hilfecenter

Verfügbar mit: Enterprise-Preisplan

Erhältlich für: Jira lokal (Server/Datencenter)

Die gegenseitige Transport Layer Security ermöglicht es, eine noch sicherere Verbindung zwischen deiner Jira-Instanz und Miro herzustellen. Die Funktion wird automatisch von allen Enterprise-Plänen unterstützt und erfordert keine Konfiguration seitens Miro.

⚠️ Bitte beachte, dass dieser Artikel keine detaillierten Anweisungen enthält, sondern lediglich eine Beispielkonfiguration und unser Zertifikat (am Ende des Artikels) bereitstellt. Bitte halte Rücksprache mit deinem IT-Team und deinen System-Admins, da die Konfigurationsschritte je nach deiner Netzwerkinfrastruktur unterschiedlich sein können.

Möglichkeiten zur Konfiguration

Für die Überprüfung der Validierung stehen zwei Optionen zur Auswahl:

Über das Zertifikat
Über den Fingerabdruck des Zertifikats

Wähle deine bevorzugte Methode aus und passe die vorhandene NGINX-Konfiguration mit einem der folgenden Ausschnitte an. Ersetze 127.0.0.1 durch die IP- oder Webadresse deiner Jira-Instanz und gib unsere Zertifikatwerte anstelle von ENTER_MIRO_CERTIFICATE_HERE ein.

Validierung über das Zertifikat

Nachfolgend findest du das Beispiel für die NGINX-Konfiguration:

ssl_verify_client optional; ssl_verify_depth 3; set $cert_old "ENTER_OLD_MIRO_CERTIFICATE_HERE"; set $cert_new "ENTER_NEW_MIRO_CERTIFICATE_HERE"; set $valid_cert_flag 0; location /jira/plugins/servlet/oauth/authorize { proxy_pass http://127.0.0.1/jira/plugins/servlet/oauth/authorize; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; } location /jira/login.jsp { proxy_pass http://127.0.0.1/jira/login.jsp; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; } location /jira { if ($ssl_client_raw_cert ~ $cert_old) { set $valid_cert_flag 1; } if ($ssl_client_raw_cert ~ $cert_new) { set $valid_cert_flag 1; } if ($valid_cert_flag != 1) { return 403 "Invalid certificate\n"; } proxy_pass http://127.0.0.1/jira; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; }

Validierung über den Fingerabdruck des Zertifikats

Nachfolgend findest du das Beispiel für die NGINX-Konfiguration:


ssl_verify_client optional; ssl_verify_depth 3; set $fingerprint_old "TRAGEN_SIE_DEN_ALTEN_FINGERABDRUCK_DES_MIRO_ZERTIFIKATS_HIER_EIN"; set $fingerprint_new "TRAGEN_SIE_DEN_NEUEN_FINGERABDRUCK_DES_MIRO_ZERTIFIKATS_HIER_EIN"; set $valid_fingerprint_flag 0; location /jira/plugins/servlet/oauth/authorize { proxy_pass http://127.0.0.1/jira/plugins/servlet/oauth/authorize; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; } location /jira/login.jsp { proxy_pass http://127.0.0.1/jira/login.jsp; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; } location /jira { if ($ssl_client_fingerprint = $fingerprint_old) { set $valid_fingerprint_flag 1; } if ($ssl_client_fingerprint = $fingerprint_new) { set $valid_fingerprint_flag 1; } if ($valid_fingerprint_flag != 1) { return 403; } proxy_pass http://127.0.0.1/jira; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; }

Miro-Zertifikate

Das neue Zertifikat ist bis zum 14. Dez. 2026 gültig.

Das alte Zertifikat ist bis zum 3. März 2026 gültig.

Beiträge in diesem Abschnitt

Möglichkeiten zur Konfiguration

Validierung über das Zertifikat

Validierung über den Fingerabdruck des Zertifikats

Miro-Zertifikate

Verwandte Beiträge