TLS Mútuo para Cartões do Jira – Central de ajuda da Miro

Disponível no: Enterprise Plan

Disponível para: Jira on-premise (Servidor / Data Center)

O Mutual Transport Layer Security permite estabelecer uma conexão ainda mais segura entre sua instância do Jira e a Miro. A funcionalidade é automaticamente suportada em todos os planos Enterprise e não requer qualquer configuração no lado da Miro.

⚠️ Observe que este artigo não apresenta instruções detalhadas, mas simplesmente fornece uma configuração de exemplo e nosso certificado (no final do artigo). Consulte sua equipe de TI e seus admins, pois, dependendo da infraestrutura da sua rede, os passos de configuração podem diferir.

Formas de configurar

Existem duas opções para escolher em relação a como a validação será verificada:

Via certificado
Via impressão digital do certificado

Escolha o método que preferir e ajuste a configuração do NGINX que você possui usando um dos snippets a seguir. Certifique-se de substituir 127.0.0.1 pelo endereço IP ou endereço web da sua instância do Jira e insira nossos valores de certificado em vez de ENTER_MIRO_CERTIFICATE_HERE.

Validando via o certificado

Encontre o exemplo para a configuração do NGINX abaixo:

'''ssl_verify_client optional; ssl_verify_depth 3; set $cert_old "INSIRA_O_CERTIFICADO_ANTIGO_DA_MIRO_AQUI"; set $cert_new "INSIRA_O_NOVO_CERTIFICADO_DA_MIRO_AQUI"; set $valid_cert_flag 0; location /jira/plugins/servlet/oauth/authorize { proxy_pass http://127.0.0.1/jira/plugins/servlet/oauth/authorize; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; } location /jira/login.jsp { proxy_pass http://127.0.0.1/jira/login.jsp; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; } location /jira { if ($ssl_client_raw_cert ~ $cert_old) { set $valid_cert_flag 1; } if ($ssl_client_raw_cert ~ $cert_new) { set $valid_cert_flag 1; } if ($valid_cert_flag != 1) { return 403 "Certificado inválido\n"; } proxy_pass http://127.0.0.1/jira; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; }

Validando via a impressão digital do certificado

Encontre o exemplo para a configuração do NGINX abaixo:

ssl_verify_client optional; ssl_verify_depth 3; set $fingerprint_old "INSIRA_O_ANTIGO_IMPRESSÃO_DIGITAL_DO_CERTIFICADO_MIRO_AQUI"; set $fingerprint_new "INSIRA_O_NOVO_IMPRESSÃO_DIGITAL_DO_CERTIFICADO_MIRO_AQUI"; set $valid_fingerprint_flag 0; location /jira/plugins/servlet/oauth/authorize { proxy_pass http://127.0.0.1/jira/plugins/servlet/oauth/authorize; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; } location /jira/login.jsp { proxy_pass http://127.0.0.1/jira/login.jsp; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; } location /jira { if ($ssl_client_fingerprint = $fingerprint_old) { set $valid_fingerprint_flag 1; } if ($ssl_client_fingerprint = $fingerprint_new) { set $valid_fingerprint_flag 1; } if ($valid_fingerprint_flag != 1) { return 403; } proxy_pass http://127.0.0.1/jira; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10M; proxy_redirect off; }

Certificados da Miro

O novo certificado é válido até 14 de dez. de 2026.

O certificado antigo é válido até 3 de março de 2026.

Artigos nessa seção

Formas de configurar

Validando via o certificado

Validando via a impressão digital do certificado

Certificados da Miro

Artigos relacionados