TLS Mutuel pour les cartes Jira – Centre d'aide de Miro

Disponible sur : plan Enterprise

Disponible pour : Jira on-premise (Serveur / Centre de données)

Un TLS mutuel (ou Mutual Transport Layer Security) permet d’établir une connexion encore plus sûre entre votre instance Jira et Miro. La fonctionnalité est automatiquement prise en charge pour tous les plans Enterprise et ne nécessite aucune configuration du côté de Miro.

⚠️ Notez que cet article ne propose pas d’instructions détaillées, il fournit simplement un exemple de configuration et notre certificat (à la fin de l’article). Veuillez consulter votre équipe informatique et vos admins système, car les étapes de configuration peuvent différer en fonction de votre infrastructure réseau.

Différentes façons de configurer

Vous pouvez choisir parmi deux options en ce qui concerne la vérification de la validation :

Via le certificat
Via l’empreinte du certificat

Choisissez la méthode que vous préférez et ajustez la configuration NGINX que vous avez à l’aide de l’un des snippets suivants. Assurez-vous de remplacer le 127.0.0.1 par l’adresse IP ou Web de votre instance Jira et de saisir la version actuelle de notre certificat à la place de ENTER_MIRO_CERTIFICATE_HERE.

Validation via le certificat

Voici l’exemple de la configuration NGINX ci-dessous :

ssl_verify_client optional;
ssl_verify_depth 3;
set $cert "ENTER_MIRO_CERTIFICATE_HERE";

location /jira/plugins/servlet/oauth/authorize {
       proxy_pass http://127.0.0.1/jira/plugins/servlet/oauth/authorize;
       proxy_set_header X-Forwarded-Host $host;
        proxy_set_header X-Forwarded-Server $host;
       proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       client_max_body_size 10M;
       proxy_redirect off;
}

location /jira/login.jsp {
        proxy_pass http://127.0.0.1/jira/login.jsp;
        proxy_set_header X-Forwarded-Host $host;
         proxy_set_header X-Forwarded-Server $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        client_max_body_size 10M;
        proxy_redirect off;
}

location /jira {
      if ($ssl_client_raw_cert ! ~ $cert) { return 403 "certs"; }
       proxy_pass http://127.0.0.1/jira;
       proxy_set_header X-Forwarded-Host $host;
       proxy_set_header X-Forwarded-Server $host;
       proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       client_max_body_size 10M;
       proxy_redirect off;
   }

Validation via l’empreinte du certificat

Voici l’exemple de la configuration NGINX ci-dessous :

ssl_verify_client optional;
        ssl_verify_depth 3;
set $fingerprint "ENTER_FINGERPRINT_OF_MIRO_CERTIFICATE_HERE";

location /jira/plugins/servlet/oauth/authorize {
       proxy_pass http://127.0.0.1/jira/plugins/servlet/oauth/authorize;
       proxy_set_header X-Forwarded-Host $host;
        proxy_set_header X-Forwarded-Server $host;
       proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       client_max_body_size 10M;
       proxy_redirect off;
}

location /jira/login.jsp {
        proxy_pass http://127.0.0.1/jira/login.jsp;
        proxy_set_header X-Forwarded-Host $host;
         proxy_set_header X-Forwarded-Server $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        client_max_body_size 10M;
        proxy_redirect off;
}

location /jira {
      if ($ssl_client_fingerprint ! ~ $fingerprint) { return 403; }
       proxy_pass http://127.0.0.1/jira;
       proxy_set_header X-Forwarded-Host $host;
       proxy_set_header X-Forwarded-Server $host;
       proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       client_max_body_size 10M;
       proxy_redirect off;
   }

Certificat Miro

Le certificat est valable jusqu’au 4 avril 2023. Lorsque le nouveau certificat sera disponible, nous l’ajouterons dans cet article.

Articles dans cette section

Différentes façons de configurer

Validation via le certificat

Validation via l’empreinte du certificat

Certificat Miro

Articles associés