Jira 카드용 상호 TLS – Miro 도움말 센터

사용 가능 환경: Enterprise 플랜

사용 가능 대상: Jira 온프레미스 (서버 / 데이터 센터)

Mutual Transport Layer Security는 Jira 인스턴스와 Miro 간의 더 안전한 연결을 제공합니다. 이 기능은 모든 Enterprise 플랜에서 자동으로 지원되며 Miro 측에서의 추가 설정이 필요하지 않습니다.

⚠️ 이 문서에서는 세부 설명 없이 샘플 설정과 인증서만을 제공하므로 (문서 말미 참고) 귀사의 IT 팀 및 시스템 관리자와 상의하십시오. 네트워크 인프라에 따라 설정 단계가 다를 수 있습니다.

구성 방법

검증 방법이 두 가지 있습니다:

인증서를 통한 방법
인증서의 지문을 통한 방법

선호하는 방법을 선택하고 아래의 예제를 사용해 현재 가지고 있는 NGINX 구성을 조정하세요. 127.0.0.1을(를) Jira 인스턴스의 IP나 웹 주소로 대체하고, ENTER_MIRO_CERTIFICATE_HERE 대신 당사의 인증서 값을 입력하세요.

인증서를 통한 검증

아래에서 NGINX 구성 샘플을 확인하세요:

 '''ssl_verify_client optional; ssl_verify_depth 3; set $cert_old "예전의 Miro 인증서를 여기에 입력"; set $cert_new "새로운 Miro 인증서를 여기에 입력"; set $valid_cert_flag 0; location /jira/plugins/servlet/oauth/authorize { proxy_pass http://127.0.0.1/jira/plugins/servlet/oauth/authorize; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; } location /jira/login.jsp { proxy_pass http://127.0.0.1/jira/login.jsp; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; } location /jira { if ($ssl_client_raw_cert ~ $cert_old) { set $valid_cert_flag 1; } if ($ssl_client_raw_cert ~ $cert_new) { set $valid_cert_flag 1; } if ($valid_cert_flag != 1) { return 403 "잘못된 인증서\n"; } proxy_pass http://127.0.0.1/jira; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; } '''

인증서 지문을 통한 검증

아래에서 NGINX 구성 예제를 찾을 수 있습니다:

ssl_verify_client optional; ssl_verify_depth 3; set $fingerprint_old "ENTER_OLD_FINGERPRINT_OF_MIRO_CERTIFICATE_HERE"; set $fingerprint_new "ENTER_NEW_FINGERPRINT_OF_MIRO_CERTIFICATE_HERE"; set $valid_fingerprint_flag 0; location /jira/plugins/servlet/oauth/authorize { proxy_pass http://127.0.0.1/jira/plugins/servlet/oauth/authorize; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; } location /jira/login.jsp { proxy_pass http://127.0.0.1/jira/login.jsp; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; } location /jira { if ($ssl_client_fingerprint = $fingerprint_old) { set $valid_fingerprint_flag 1; } if ($ssl_client_fingerprint = $fingerprint_new) { set $valid_fingerprint_flag 1; } if ($valid_fingerprint_flag != 1) { return 403; } proxy_pass http://127.0.0.1/jira; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; }

Miro 인증서

새 인증서는 2026년 12월 14일까지 유효합니다.

이전 인증서는 2026년 3월 3일까지 유효합니다.

이 섹션의 문서

구성 방법

인증서를 통한 검증

인증서 지문을 통한 검증

Miro 인증서

관련 문서