Webhook mTLS instellen in Adobe Acrobat Sign met behulp van Certificate Signing Request (CSR) of up - Nieuw

Beveilig webhook-bezorgingen met wederzijdse TLS en flexibel beheer van privésleutels.

Webhook mTLS (wederzijdse TLS) zorgt ervoor dat zowel Adobe Acrobat Sign als jouw eindpunt elkaar authenticeren tijdens de TLS-handshake. Beheerders kunnen ervoor kiezen om hun eigen privésleutel en certificaat te uploaden of Acrobat Sign de privésleutel te laten genereren en opslaan. Deze flexibiliteit vermindert de vereisten voor de omgang met privésleutels en behoudt tegelijkertijd de compatibiliteit met bestaand webhookgedrag.

Deze functie is beschikbaar voor Acrobat Sign Solutions - en Acrobat Sign for Government-accounts.

Certificeringen kunnen worden geconfigureerd op account- en groepsniveau.

• Instellingen op groepsniveau heffen accountinstellingen tijdelijk op.

Hoe webhook mTLS werkt

Webhook mTLS gebruikt een clientcertificaat en privésleutel om Acrobat Sign te authenticeren bij jouw webhook-eindpunt tijdens de verbinding.

• Acrobat Sign presenteert een certificaat tijdens de TLS-handshake.
• Jouw eindpunt valideert het certificaat voordat de verbinding wordt geaccepteerd.
• Webhook-payloads, gebeurtenissen en leveringsgedrag blijven ongewijzigd.

Kies een sleutelbeheermethode

Je moet kiezen hoe de privésleutel wordt gemaakt en beheerd.

Upload uw eigen privésleutel en certificaat

• Genereer de privésleutel en certificaat extern.
• Upload als een PKCS#12-bestand (.p12 of .pfx).
• Je behoudt volledige controle over het genereren van sleutels en de levenscyclus.

Gebruik deze methode als je organisatie extern sleutelbeheer vereist.

Laat Acrobat Sign de privésleutel genereren

• Acrobat Sign genereert de privésleutel en een Certificate Signing Request (CSR).
• De privésleutel verlaat nooit de Adobe-infrastructuur.
• Dien de CSR in bij je certificeringsinstantie.
• Upload het ondertekende certificaat (PEM-formaat).

Gebruik deze methode om blootstelling van privésleutels te verminderen en sleutelverwerking te vereenvoudigen.

Belangrijkste verschillen

Wanneer elke methode gebruiken:

• Gebruik de uploadmethode als je organisatie externe sleutelcontrole vereist.
• Gebruik de door Acrobat Sign gegenereerde methode wanneer je de behandeling van privésleutels wilt minimaliseren en de beveiliging wilt verbeteren.

Webhook mTLS configureren

Selecteer een sleutelbeheermethode

Als je ervoor kiest om je eigen certificaat te uploaden:

Na het opslaan wordt het certificaat onmiddellijk actief voor webhook-bezorging.

Als je ervoor kiest om Acrobat Sign de privésleutel te laten genereren:

Certificaatvereisten

PKCS#12 (uploadmethode)

• Notatie: .p12 of .pfx
• Moet zowel privésleutel als certificaat bevatten
• Vereist een wachtwoord

CSR (Acrobat Sign-gegenereerde methode)

• Formaat: PEM (.pem, .crt, .cer)
• Moet clientAuth-gebruik bevatten
• Moet overeenkomen met de gegenereerde CSR
• Moet binnen de geldigheidsperiode vallen
• Voeg tussenliggende certificaten toe indien nodig

Handige weetjes

• Als het certificaat verloopt, mislukken webhook-bezorgingen totdat een geldig certificaat wordt geüpload.
• Acrobat Sign blijft pogingen herhalen op basis van het webhook-herhalingsbeleid.
• Schakelen tussen sleutelbeheermethoden verwijdert bestaande certificaten niet.
• CSR en privésleutel worden alleen opgeslagen na het selecteren van Opslaan. De pagina verlaten zorgt ervoor dat ze worden weggegooid.
• Configuratie op groepsniveau wordt ondersteund.
• Een nieuwe CSR is alleen vereist wanneer de certificaatonderwerp-details wijzigen.