Sådan konfigureres webhook mTLS i Adobe Acrobat Sign ved hjælp af CSR eller op – ny

Sikre webhook-leverancer ved hjælp af gensidig TLS med fleksibel administration af private nøgler.

Webhook mTLS (gensidig TLS) sikrer, at både Adobe Acrobat Sign og dit slutpunkt godkender hinanden under TLS-håndtrykket. Administratorer kan vælge at uploade deres egen private nøgle og certifikat eller lade Acrobat Sign generere og gemme den private nøgle. Denne fleksibilitet reducerer kravene til håndtering af private nøgler, samtidig med at kompatibiliteten med eksisterende webhook-adfærd bevares.

Denne funktion er tilgængelig for konti til Acrobat Sign Solutions og Acrobat Sign for Government.

Funktionen kan konfigureres på konto- eller gruppeniveau.

• Indstillinger på gruppeniveau tilsidesætter indstillingerne på kontoniveau.

Sådan fungerer webhook mTLS

Webhook mTLS bruger et klientcertifikat og en privat nøgle til at godkende Acrobat Sign til dit webhook-slutpunkt under forbindelsen.

• Acrobat Sign præsenterer et certifikat under TLS-håndtrykket.
• Dit slutpunkt validerer certifikatet, før forbindelsen accepteres.
• Webhook-payloads, hændelser og leveringsadfærd forbliver uændrede.

Vælg en nøgleadministrationsmetode

Du skal vælge, hvordan den private nøgle oprettes og administreres.

Upload privat nøgle og certifikat

• Generér privat nøgle og certifikat eksternt.
• Upload som en PKCS#12-fil (.p12 eller .pfx).
• Du bevarer fuld kontrol over nøglegenerering og livscyklus.

Brug denne metode, hvis din organisation kræver ekstern nøgleadministration.

Lad Acrobat Sign generere den private nøgle

• Acrobat Sign genererer den private nøgle og en certifikatsigneringsanmodning (CSR).
• Den private nøgle forlader aldrig Adobe-infrastrukturen.
• Send CSR'en til din certifikatmyndighed.
• Upload det signerede certifikat (PEM-format).

Brug denne metode til at reducere eksponering af private nøgler og forenkle nøglehåndtering.

Vigtige forskelle

Hvornår skal hver metode bruges:

• Brug upload-metoden, hvis din organisation kræver ekstern nøglekontrol.
• Brug den Acrobat Sign-genererede metode, når du vil minimere håndteringen af private nøgler og forbedre sikkerheden.

Konfigurer webhook mTLS

Vælg en nøglehåndteringsmetode

Hvis du vælger at uploade dit eget certifikat:

Efter lagring bliver certifikatet aktivt med det samme til webhook-leveringer.

Hvis du vælger at lade Acrobat Sign generere den private nøgle:

Certifikatkrav

PKCS#12 (upload-metode)

• Format: .p12 eller .pfx
• Skal indeholde både privat nøgle og certifikat
• Kræver en adgangskode

CSR (Acrobat Sign-genereret metode)

• Format: PEM (.pem, .crt, .cer)
• Skal indeholde brug af clientAuth
• Skal matche den genererede CSR
• Skal være inden for sin gyldighedsperiode
• Inkludér om nødvendigt mellemliggende certifikater

Ting, man bør vide

• Hvis certifikatet udløber, mislykkes webhook-leveringer, indtil et gyldigt certifikat uploades.
• Acrobat Sign fortsætter forsøg baseret på webhook-gentagelsespolitikken.
• Skift mellem nøglehåndteringsmetoder sletter ikke eksisterende certifikater.
• CSR og privat nøgle gemmes kun efter at have valgt Gem. Hvis du forlader siden, kasseres de.
• Konfiguration på gruppeniveau understøttes.
• En ny CSR er kun påkrævet, når certifikatets emneoplysninger ændres.