Configurare webhook mTLS in Adobe Acrobat Sign utilizzando CSR o up - Nuovo

Proteggi le consegne webhook utilizzando TLS reciproco con gestione flessibile delle chiavi private.

Webhook mTLS (TLS reciproco) garantisce che sia Adobe Acrobat Sign che il tuo endpoint si autentichino reciprocamente durante l'handshake TLS. Gli amministratori possono scegliere di caricare la propria chiave privata e certificato oppure fare in modo che Acrobat Sign generi e memorizzi la chiave privata. Questa flessibilità riduce i requisiti per la gestione delle chiavi private mantenendo la compatibilità con il comportamento webhook esistente.

Questa funzionalità è disponibile per gli account Acrobat Sign Solutions e Acrobat Sign for Government.

I certificati possono essere configurati a livello di account e gruppo.

• Le impostazioni a livello di gruppo sostituiscono le impostazioni a livello di account.

Come funziona mTLS per i webhook

Webhook mTLS utilizza un certificato client e una chiave privata per autenticare Acrobat Sign al tuo endpoint webhook durante la connessione.

• Acrobat Sign presenta un certificato durante l'handshake TLS.
• Il tuo endpoint convalida il certificato prima di accettare la connessione.
• I payload dei webhook, gli eventi e il comportamento di consegna rimangono invariati.

Scegli un metodo di gestione delle chiavi

Devi selezionare come viene creata e gestita la chiave privata.

Carica la tua chiave privata e certificato

• Genera la chiave privata e il certificato esternamente.
• Carica come file PKCS#12 (.p12 o .pfx).
• Mantieni il controllo completo sulla generazione e il ciclo di vita delle chiavi.

Utilizza questo metodo se la tua organizzazione richiede la gestione esterna delle chiavi.

Lascia che Acrobat Sign generi la chiave privata

• Acrobat Sign genera la chiave privata e una richiesta di firma del certificato (CSR).
• La chiave privata non lascia mai l'infrastruttura Adobe.
• Invia la CSR (richiesta di firma del certificato) all'autorità di certificazione.
• Carica il certificato firmato (formato PEM).

Utilizza questo metodo per ridurre l'esposizione della chiave privata e semplificare la gestione delle chiavi.

Differenze principali

Quando utilizzare ciascun metodo:

• Utilizza il metodo di caricamento se la tua organizzazione richiede il controllo esterno delle chiavi.
• Utilizza il metodo generato da Acrobat Sign quando desideri ridurre al minimo la gestione delle chiavi private e migliorare la sicurezza.

Configura webhook mTLS

Seleziona un metodo di gestione delle chiavi

Se scegli di caricare il tuo certificato:

Dopo il salvataggio, il certificato diventa attivo immediatamente per le consegne webhook.

Se scegli di lasciare che Acrobat Sign generi la chiave privata:

Requisiti del certificato

PKCS#12 (metodo di caricamento)

• Formato: .p12 o .pfx
• Deve includere sia la chiave privata che il certificato
• Richiede una password

CSR (metodo generato da Adobe Acrobat Sign)

• Formato: PEM (.pem, .crt, .cer)
• Deve includere l'uso di clientAuth
• Deve corrispondere al CSR generato
• Deve essere entro il periodo di validità
• Includi certificati intermedi se necessario

Aspetti da considerare

• Se il certificato scade, le consegne webhook non riescono finché non viene caricato un certificato valido.
• Acrobat Sign continua i nuovi tentativi in base al criterio di nuovi tentativi webhook.
• Il passaggio tra metodi di gestione delle chiavi non elimina i certificati esistenti.
• CSR e chiave privata vengono salvati solo dopo aver selezionato Salva. Uscire dalla pagina li elimina.
• È supportata la configurazione a livello di gruppo.
• Un nuovo CSR è necessario solo quando cambiano i dettagli del soggetto del certificato.