Deutsch English (US) Español Français 日本語 한국어(대한민국) Polski (Polska)

Artigos nessa seção

Exibir mais

TLS mútuo para cartões do Jira

  • Atualizado

Disponível em: Plano Enterprise

Disponível para: Jira no local (servidor/data center)

O Mutual Transport Layer Security permite estabelecer uma conexão ainda mais segura entre sua instância do Jira e o Miro. A funcionalidade é automaticamente suportada em todos os planos Enterprise e não requer nenhuma configuração por parte do Miro .

⚠️ Observe que este artigo não apresenta instruções detalhadas, mas simplesmente fornece uma configuração de exemplo e nosso certificado (no final do artigo). Consulte sua time de TI e seus admins de sistema, pois, dependendo da infraestrutura de rede, as etapas de configuração podem ser diferentes. 

Formas de configurar

Há duas opções para escolher quando se trata de como a validação será verificada:

  • Através do certificado
  • Por meio da impressão digital do certificado

Escolha o método de sua preferência e ajuste a configuração do NGINX usando um dos seguintes snippets. Certifique-se de substituir 127.0.0.1 pelo IP da sua instância do Jira ou endereço da web e insira nossos valores de certificado em vez de ENTER_MIRO_CERTIFICATE_HERE.

Validando através do certificado

Encontre o exemplo da configuração do NGINX abaixo:

ssl_verify_client opcional;
ssl_verify_depth 3;
defina $cert_old "INSIRA_O_ANTIGO_CERTIFICADO_MIRO_AQUI";
defina $cert_new "INSIRA_O_NOVO_CERTIFICADO_MIRO_AQUI";
definir $valid_cert_flag 0;

localização /jira/plugins/servlet/oauth/authorize {
       proxy_pass http://127.0.0.1/jira/plugins/servlet/oauth/authorize;
      proxy_set_header X-Host encaminhado $host;
      proxy_set_header X-Forwarded-Server $host;
      proxy_set_header X-Encaminhado-Para $proxy_add_x_forwarded_for;
      tamanho_máx_do_corpo_do_cliente 10M;
      proxy_redirect desligado;


localização /jira/login.jsp {
        proxy_pass http://127.0.0.1/jira/login.jsp;
       proxy_set_header X-Host encaminhado $host;
       proxy_set_header X-Forwarded-Server $host;
       proxy_set_header X-Encaminhado-Para $proxy_add_x_forwarded_for;
       tamanho_máx_do_corpo_do_cliente 10M;
       proxy_redirect desligado;


localização /jira {
     se ($ssl_client_raw_cert ~ $cert_old) { definir $valid_cert_flag 1; }
se ($ssl_client_raw_cert ~ $cert_new) { definir $valid_cert_flag 1; }
se ($valid_cert_flag != 1) { return 403 "Certificado inválido\n"; }
       proxy_pass http://127.0.0.1/jira;
      proxy_set_header X-Host encaminhado $host;
      proxy_set_header X-Forwarded-Server $host;
      proxy_set_header X-Encaminhado-Para $proxy_add_x_forwarded_for;
      tamanho_máx_do_corpo_do_cliente 10M;
      proxy_redirect desligado;
   

Validando via impressão digital do certificado

Encontre o exemplo da configuração do NGINX abaixo:

ssl_verify_client opcional;
       ssl_verify_depth 3;
defina $fingerprint_old "INSIRA_A_IMPRESSÃO_DIGITAL_ANTIGA_DO_CERTIFICADO_MIRO_AQUI";
defina $fingerprint_new "INSIRA_A_NOVA_IMPRESSÃO_DIGITAL_DO_CERTIFICADO_MIRO_AQUI";
definir $valid_fingerprint_flag 0;

localização /jira/plugins/servlet/oauth/authorize {
       proxy_pass http://127.0.0.1/jira/plugins/servlet/oauth/authorize;
      proxy_set_header X-Host encaminhado $host;
      proxy_set_header X-Forwarded-Server $host;
      proxy_set_header X-Encaminhado-Para $proxy_add_x_forwarded_for;
      tamanho_máx_do_corpo_do_cliente 10M;
      proxy_redirect desligado;


localização /jira/login.jsp {
        proxy_pass http://127.0.0.1/jira/login.jsp;
       proxy_set_header X-Host encaminhado $host;
       proxy_set_header X-Forwarded-Server $host;
       proxy_set_header X-Encaminhado-Para $proxy_add_x_forwarded_for;
       tamanho_máx_do_corpo_do_cliente 10M;
       proxy_redirect desligado;


localização /jira {
se ($ssl_client_fingerprint = $fingerprint_old) { definir $valid_fingerprint_flag 1; }
se ($ssl_client_fingerprint = $fingerprint_new) { definir $valid_fingerprint_flag 1; }
se ($valid_fingerprint_flag != 1) { retornar 403; }
       proxy_pass http://127.0.0.1/jira;
      proxy_set_header X-Host encaminhado $host;
      proxy_set_header X-Forwarded-Server $host;
      proxy_set_header X-Encaminhado-Para $proxy_add_x_forwarded_for;
      tamanho_máx_do_corpo_do_cliente 10M;
      proxy_redirect desligado;
  

Certificados Miro

Novo certificado Certificado antigo

O novo certificado é válido até 3 de março de 2026. 

-----INÍCIO DO CERTIFICADO-----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-----FIM DO CERTIFICADO-----
Este artigo foi útil?
Sim, eu agradeço Não muito
Ah, que pena! Pedimos desculpas. Por que o artigo não foi útil?
If you would like to get a reply from the Miro Support team, please create a ticket here
Thank you for your feedback!
Error! Please try later...
Voltar ao topo

Artigos relacionados