TLS mutuo para tarjetas de Jira – Centro de ayuda de Miro

Disponible en: plan Enterprise

Disponible para: Jira in situ (Servidor/Centro de Datos)

La Seguridad de Capa de Transporte Mutuo permite establecer una conexión aún más segura entre tu instancia de Jira y Miro. La funcionalidad es automáticamente compatible con todos los planes Enterprise y no requiere ninguna configuración en el lado de Miro.

⚠️ Ten en cuenta que este artículo no presenta instrucciones detalladas, sino que simplemente proporciona una configuración de muestra y nuestro certificado (al final del artículo). Consulta con tu equipo de TI y tus administradores de sistemas, ya que, dependiendo de tu infraestructura de red, los pasos de configuración pueden variar.

Formas de configurar

Hay dos opciones para verificar la validación:

A través del certificado
A través de la huella digital del certificado

Elige el método que prefieras y ajusta la configuración de NGINX que tienes usando uno de los siguientes fragmentos. Asegúrate de reemplazar 127.0.0.1 por la IP o dirección web de tu instancia de Jira e ingresa los valores de nuestro certificado en lugar de ENTER_MIRO_CERTIFICATE_HERE.

Cómo validar a través del certificado

Encuentra la muestra para la configuración de NGINX a continuación:

 '''ssl_verify_client optional; ssl_verify_depth 3; set $cert_old "INGRESE_CERTIFICADO_OLD_MIRO_AQUÍ"; set $cert_new "INGRESE_CERTIFICADO_NEW_MIRO_AQUÍ"; set $valid_cert_flag 0; location /jira/plugins/servlet/oauth/authorize { proxy_pass http://127.0.0.1/jira/plugins/servlet/oauth/authorize; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; } location /jira/login.jsp { proxy_pass http://127.0.0.1/jira/login.jsp; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; } location /jira { if ($ssl_client_raw_cert ~ $cert_old) { set $valid_cert_flag 1; } if ($ssl_client_raw_cert ~ $cert_new) { set $valid_cert_flag 1; } if ($valid_cert_flag != 1) { return 403 "Certificado inválido\n"; } proxy_pass http://127.0.0.1/jira; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; }

Validación a través de la huella digital del certificado

Encuentra el ejemplo para la configuración de NGINX a continuación:

ssl_verify_client optional; ssl_verify_depth 3; set $fingerprint_old "INTRODUCIR_ANTIGUA_HUELLA_DACTILAR_DEL_CERTIFICADO_DE_MIRO_AQUÍ"; set $fingerprint_new "INTRODUCIR_NUEVA_HUELLA_DACTILAR_DEL_CERTIFICADO_DE_MIRO_AQUÍ"; set $valid_fingerprint_flag 0; location /jira/plugins/servlet/oauth/authorize { proxy_pass http://127.0.0.1/jira/plugins/servlet/oauth/authorize; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; } location /jira/login.jsp { proxy_pass http://127.0.0.1/jira/login.jsp; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; } location /jira { if ($ssl_client_fingerprint = $fingerprint_old) { set $valid_fingerprint_flag 1; } if ($ssl_client_fingerprint = $fingerprint_new) { set $valid_fingerprint_flag 1; } if ($valid_fingerprint_flag != 1) { return 403; } proxy_pass http://127.0.0.1/jira; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; }

Certificados de Miro

El nuevo certificado es válido hasta el 14 de diciembre de 2026.

El certificado anterior es válido hasta el 3 de marzo de 2026.

Artículos en esta sección

Formas de configurar

Cómo validar a través del certificado

Validación a través de la huella digital del certificado

Certificados de Miro

Artículos relacionados