Gegenseitiges TLS für Jira-Karten – Miro-Miro-Hilfecenter

Verfügbar in: Enterprise-Preisplan

Verfügbar für: Jira lokal (Server / Datencenter)

Die gegenseitige Transport Layer Security ermöglicht eine noch sicherere Verbindung zwischen deiner Jira-Instanz und Miro. Diese Funktion wird automatisch von allen Enterprise-Preisplänen unterstützt und erfordert keine Konfiguration seitens Miro.

⚠️ Bitte beachte, dass dieser Artikel keine detaillierten Anweisungen enthält, sondern lediglich eine Beispielkonfiguration und unser Zertifikat (am Ende des Artikels) bereitstellt. Bitte sprich mit deinem IT-Team und deinen System-Admins, da die Konfigurationsschritte je nach Netzwerkinfrastruktur unterschiedlich sein können.

Möglichkeiten zur Konfiguration

Für die Validierung stehen zwei Optionen zur Auswahl:

Über das Zertifikat
Über den Fingerabdruck des Zertifikats

Wähle deine bevorzugte Methode aus und passe die vorhandene NGINX-Konfiguration mit einem der folgenden Ausschnitte an. Ersetze 127.0.0.1 durch die IP- oder Webadresse deiner Jira-Instanz und gib unsere Zertifikatwerte anstelle von ENTER_MIRO_CERTIFICATE_HERE ein.

Validierung über das Zertifikat

Nachfolgend findest du das Beispiel für die NGINX-Konfiguration:

ssl_verify_client optional; ssl_verify_depth 3; set $cert_old "ENTER_OLD_MIRO_CERTIFICATE_HERE"; set $cert_new "ENTER_NEW_MIRO_CERTIFICATE_HERE"; set $valid_cert_flag 0; location /jira/plugins/servlet/oauth/authorize { proxy_pass http://127.0.0.1/jira/plugins/servlet/oauth/authorize; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; } location /jira/login.jsp { proxy_pass http://127.0.0.1/jira/login.jsp; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; } location /jira { if ($ssl_client_raw_cert ~ $cert_old) { set $valid_cert_flag 1; } if ($ssl_client_raw_cert ~ $cert_new) { set $valid_cert_flag 1; } if ($valid_cert_flag != 1) { return 403 "Ungültiges Zertifikat\n"; } proxy_pass http://127.0.0.1/jira; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; }

Validierung über den Fingerabdruck des Zertifikats

Nachfolgend findest du das Beispiel für die NGINX-Konfiguration:

ssl_verify_client optional; ssl_verify_depth 3; set $fingerprint_old "ENTER_OLD_FINGERPRINT_OF_MIRO_CERTIFICATE_HERE"; set $fingerprint_new "ENTER_NEW_FINGERPRINT_OF_MIRO_CERTIFICATE_HERE"; set $valid_fingerprint_flag 0; location /jira/plugins/servlet/oauth/authorize { proxy_pass http://127.0.0.1/jira/plugins/servlet/oauth/authorize; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; } location /jira/login.jsp { proxy_pass http://127.0.0.1/jira/login.jsp; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; } location /jira { if ($ssl_client_fingerprint = $fingerprint_old) { set $valid_fingerprint_flag 1; } if ($ssl_client_fingerprint = $fingerprint_new) { set $valid_fingerprint_flag 1; } if ($valid_fingerprint_flag != 1) { return 403; } proxy_pass http://127.0.0.1/jira; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; }

Miro-Zertifikate

Das neue Zertifikat ist vom 28. Mai 2026 bis zum 6. Februar 2027 gültig.

Das alte Zertifikat ist bis zum 9. Okt. 2026 (veraltet).

Beiträge in diesem Abschnitt

Möglichkeiten zur Konfiguration

Validierung über das Zertifikat

Validierung über den Fingerabdruck des Zertifikats

Miro-Zertifikate

Verwandte Beiträge