Jira カード用の相互 TLS – Miro Help Center

利用可能： Enterprise プラン

対象：Jira オンプレミス（サーバー / データセンター）

TLS 相互認証により、Jira インスタンスと Miro 間でさらに安全な接続を確立することができます。この機能はすべての Enterprise プランで自動的にサポートされており、Miro 側で設定する必要はありません。

⚠️ この記事は詳細な手順を示すものではなく、サンプル設定と当社の証明書（記事の最後をご覧ください）を提供するだけです。お客様のネットワークインフラによっては設定手順が異なる場合がありますので、ご勤務先の IT チームやシステム管理者にご相談ください。

設定する方法

検証を確認する方法は、2 つのオプションから選択することができます。

証明書を介する方法
証明書のフィンガープリントを介する方法

お好みの方法を選択し、以下のいずれかのスニペットを使用して、ご利用の NGINX 設定を調整してください。127.0.0.1を Jira インスタンス IP またはウェブアドレスと置き換え、ENTER_MIRO_CERTIFICATE_HERE の代わりに、当社の証明書の値を入力してください。

証明書を介した検証

以下の NGINX 設定のサンプルをご覧ください。

'''ssl_verify_client optional; ssl_verify_depth 3; set $cert_old "古い Miro 証明書を入力してください"; set $cert_new "新しい Miro 証明書を入力してください"; set $valid_cert_flag 0; location /jira/plugins/servlet/oauth/authorize { proxy_pass http://127.0.0.1/jira/plugins/servlet/oauth/authorize; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; } location /jira/login.jsp { proxy_pass http://127.0.0.1/jira/login.jsp; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; } location /jira { if ($ssl_client_raw_cert ~ $cert_old) { set $valid_cert_flag 1; } if ($ssl_client_raw_cert ~ $cert_new) { set $valid_cert_flag 1; } if ($valid_cert_flag != 1) { return 403 "無効な証明書\n"; } proxy_pass http://127.0.0.1/jira; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; }

証明書のフィンガープリントを介した検証

以下の NGINX 設定のサンプルをご覧ください。

ssl_verify_client optional; ssl_verify_depth 3; set $fingerprint_old "ここに旧Miro証明書のフィンガープリントを入力"; set $fingerprint_new "ここに新Miro証明書のフィンガープリントを入力"; set $valid_fingerprint_flag 0; location /jira/plugins/servlet/oauth/authorize { proxy_pass http://127.0.0.1/jira/plugins/servlet/oauth/authorize; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; } location /jira/login.jsp { proxy_pass http://127.0.0.1/jira/login.jsp; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; } location /jira { if ($ssl_client_fingerprint = $fingerprint_old) { set $valid_fingerprint_flag 1; } if ($ssl_client_fingerprint = $fingerprint_new) { set $valid_fingerprint_flag 1; } if ($valid_fingerprint_flag != 1) { return 403; } proxy_pass http://127.0.0.1/jira; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; }

Miro 証明書

新しい証明書は 2026 年 4 月 14 日から 2026 年 10 月 9 日まで有効です。

旧証明書は 2026年4月14日まで有効です。

このセクションの記事

設定する方法

証明書を介した検証

証明書のフィンガープリントを介した検証

Miro 証明書

関連記事