Använd ömsesidig TLS i HTTP-moduler i Adobe Workfront Fusion
Översikt över Ömsesidig TLS
När du skickar data via Internet är det viktigt att se till att de kommer till eller kommer från rätt plats och att bara den avsedda mottagaren kan läsa dem. När TLS är aktiverat använder klienten (dator som begär information) certifikat för att verifiera serverns identitet (dator som tillhandahåller information). Detta gör säkra HTTP-anslutningar.
Med ömsesidig TLS kan den här identitetsbekräftelsen användas på båda sätt. När servern skickar sitt certifikat för att verifiera sin identitet till klienten, begär den även klientens certifikat. Detta garanterar att servern inte skickar information till en plats eller användare som skulle missbruka den.
-
TLS: När en person skriver "MyGreatBank.com" i en webbläsare vill de vara säkra på att de går till My Great Bank, inte till en webbplats som kan missbruka eller sälja sin bankinformation. De vill också vara säkra på att deras bankkontoinformation är krypterad.
När webbläsaren (klienten) ansluter till MyGreatBank.com (servern) kräver TLS ett certifikat från MyGreatBank.com för att verifiera dess identitet. Certifikatet tillhandahålls av en certifikatutfärdare som DigiCert eller Thawte. Eftersom webbläsaren litar på certifikatutfärdaren tillåts anslutningen.
-
Ömsesidig TLS: MySoftware.com är en programvaruklient som behöver information från MyGreatBank.com API. MyGreatBank tillåter bara betrodda klienter att ansluta till sina servrar. Förutom den vanliga TLS-verifieringen av identiteten för MyGreatBank.com verifierar TLS/certifikatutfärdare även begäran från MySoftware.com.
Åtkomstkrav
Du måste ha följande åtkomst för att kunna använda funktionerna i den här artikeln:
| table 0-row-2 1-row-2 2-row-2 3-row-2 layout-auto html-authored no-header | |
|---|---|
| Adobe Workfront package | Alla |
| Adobe Workfront-licens |
Nytt: Standard eller Aktuell: Arbete eller högre |
| Adobe Workfront Fusion-licens** |
Aktuell: Inga Workfront Fusion-licenser krävs eller Äldre: Workfront Fusion for Work Automation and Integration |
| Produkt |
Nytt:
eller Aktuell: Din organisation måste köpa Adobe Workfront Fusion. |
Mer information om informationen i den här tabellen finns i Åtkomstkrav i dokumentationen.
Mer information om Adobe Workfront Fusion-licenser finns i Adobe Workfront Fusion-licenser.
Ange ditt offentliga certifikat för Workfront Fusion
När du ansluter till en webbtjänst med en HTTP-begäran kräver webbtjänsten vanligtvis ett offentligt Workfront Fusion-certifikat för verifiering. Detta gör att webbtjänsten kan jämföra det certifikat som anges i HTTP-begäran med det som finns tillgängligt, för att säkerställa att certifikatet finns på webbtjänstens tillåtelselista.
Instruktioner om hur du överför det offentliga certifikatet för Adobe Workfront Fusion till en webbtjänst finns i webbtjänstens dokumentation.
Du kan använda följande länkar för att hämta Workfront Fusion publika certifikat. Information om hur du hittar ditt datacenter finns i Identifiera ditt datacenter i artikeln Konfigurera IP-adresser för Fusion på organisationens tillåtelselista.
Certifikat för 2025
-
Dessa offentliga Workfront Fusion-certifikat upphör att gälla den 4 april 2026 (USA och EU) eller den 2 november 2025 (Azure). När ditt certifikat har upphört att gälla måste du överföra ett nytt certifikat till webbtjänsten. Vi rekommenderar att du:
- Notera förfallodatumet och ange en påminnelse för dig själv om att överföra certifikatet till din webbtjänst.
- Bokmärk den här sidan för att enkelt hitta nya certifikat.
-
Dessa är mTLS-certifikat som inte är jokertecken.
Aktivera Ömsesidig TLS i Workfront Fusion HTTP-moduler
Alla begärandemoduler för Workfront Fusion HTTP har möjlighet att aktivera ömsesidigt TLS.
Så här aktiverar du Ömsesidig TLS i en HTTP-begärandemodul:
-
Lägg till en HTTP-begärandemodul i ditt scenario.
-
Börja konfigurera modulen.
Instruktioner om hur du konfigurerar en HTTP-begärandemodul finns i lämplig artikel under Universella anslutningar.
-
Aktivera Show advanced settings längst ned i modulen.
-
Aktivera Use Mutual TLS.