TLS Mutuel pour les cartes Jira – Centre d'aide de Miro

Disponible sur : le forfait Enterprise

Disponible pour : Jira on-premise (Serveur / Centre de données)

Une sécurité de transport mutuelle permet d’établir une connexion encore plus sûre entre votre instance Jira et Miro. La fonctionnalité est automatiquement prise en charge pour tous les forfaits Enterprise et ne nécessite aucune configuration du côté de Miro.

⚠️ Notez que cet article ne propose pas d’instructions détaillées, mais fournit simplement un exemple de configuration et notre certificat (à la fin de l’article). Veuillez consulter votre équipe informatique et vos administrateurs système, car selon votre infrastructure réseau, les étapes de configuration peuvent différer.

Différentes façons de configurer

Vous pouvez choisir parmi deux options en ce qui concerne la vérification de la validation :

Via le certificat
Via l’empreinte du certificat

Choisissez la méthode que vous préférez et ajustez la configuration NGINX que vous avez à l’aide de l’un des snippets suivants. Assurez-vous de remplacer 127.0.0.1 par l’adresse IP ou Web de votre instance Jira et de saisir notre certificat à la place de ENTER_MIRO_CERTIFICATE_HERE.

Validation via le certificat

Voici l’exemple de la configuration NGINX ci-dessous :

'''ssl_verify_client optional; ssl_verify_depth 3; set $cert_old "ENTRER_ANC_Certificat_MIRO_ICI"; set $cert_new "ENTRER_NOUV_Certificat_MIRO_ICI"; set $valid_cert_flag 0; location /jira/plugins/servlet/oauth/authorize { proxy_pass http://127.0.0.1/jira/plugins/servlet/oauth/authorize; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; } location /jira/login.jsp { proxy_pass http://127.0.0.1/jira/login.jsp; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; } location /jira { if ($ssl_client_raw_cert ~ $cert_old) { set $valid_cert_flag 1; } if ($ssl_client_raw_cert ~ $cert_new) { set $valid_cert_flag 1; } if ($valid_cert_flag != 1) { return 403 "Certificat invalide\n"; } proxy_pass http://127.0.0.1/jira; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; }
'''

Validation via l’empreinte du certificat

Voici l’exemple de la configuration NGINX ci-dessous :

ssl_verify_client optional; ssl_verify_depth 3; set $fingerprint_old "ENTREZ_L'ANCIEN_EMPREINTE_DU_CERTIFICAT_MIRO_ICI"; set $fingerprint_new "ENTREZ_LA_NOUVELLE_EMPREINTE_DU_CERTIFICAT_MIRO_ICI"; set $valid_fingerprint_flag 0; location /jira/plugins/servlet/oauth/authorize { proxy_pass http://127.0.0.1/jira/plugins/servlet/oauth/authorize; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; } location /jira/login.jsp { proxy_pass http://127.0.0.1/jira/login.jsp; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; } location /jira { if ($ssl_client_fingerprint = $fingerprint_old) { set $valid_fingerprint_flag 1; } if ($ssl_client_fingerprint = $fingerprint_new) { set $valid_fingerprint_flag 1; } if ($valid_fingerprint_flag != 1) { return 403; } proxy_pass http://127.0.0.1/jira; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; }

Certificats Miro

Le nouveau certificat est valable jusqu'au 14 décembre 2026.

L’ancien certificat est valable jusqu’au 3 mars 2026.

Articles dans cette section

Différentes façons de configurer

Validation via le certificat

Validation via l’empreinte du certificat

Certificats Miro

Articles associés