Configure a fixação do certificado de servidor de autenticação
Forneça o nome do domínio e a impressão digital do certificado para configurar a fixação do certificado do servidor de autenticação.
Edições obrigatórias
| Permissões necessárias ao usuário | |
|---|---|
| Para criar e modificar as configurações de Segurança de aplicativo móvel aprimorada: | Gerenciar Segurança de aplicativo móvel aprimorada E Modificar metadados |
-
Na interface do usuário de Configuração de segurança móvel, habilite Finação de certificado do servidor de autenticação.
-
Insira o nome de domínio do servidor para o qual você deseja fixar o certificado no campo Nome do domínio. Por exemplo,
https://login.salesforce.com. -
Para a Impressão digital do certificado, você tem duas opções para obter o valor.
Você pode obter o valor da impressão digital de certificado da equipe interna da sua organização que é proprietária do certificado.
Você pode usar um aplicativo de terceiros, como www.ssllabs.com, para obter o valor da impressão digital de certificado.
-
Copie e cole o valor no campo Certificado de impressão digital.
- Clique em Salvar.
Aqui estão alguns aspectos a ter em mente sobre fixações de certificado do servidor de autenticação.
- O teste do certificado do servidor ocorre quando o usuário efetua login. Essa política não substitui a política de segurança contra ataques Man-in-the-Middle.
- O certificado é definido depois que o usuário efetua o login pela primeira vez e é aplicado a logins subsequentes nesse servidor. Se a política for atualizada ou removida, a política atualizada será coletada pelo aplicativo na próxima vez que o usuário fizer login.
- As fixações de servidor de autenticação não serão aplicadas se o usuário estiver usando autenticação avançada no Safari.
- Se o certificado do servidor fixado for roteado, mas o aplicativo não for atualizado, o usuário não conseguirá efetuar login devido à incompatibilidade de fixações. Uma solução alternativa é solicitar que o usuário instale o aplicativo novamente para obter o novo valor de fixação do certificado.
- Recomendamos usar o certificado intermediário por meio de uma chave, pois isso proporciona um bom equilíbrio entre a frequência da expiração e o valor da segurança.
Este artigo resolveu seu problema?
Diga-nos para podermos melhorar!
