Certificados autoassinados

Self-signed certificates are a way to secure your data by encrypting the SAML response when using single-sign on authentication. The following section serves as an example of generating and using self-signed certificates in OKTA.

Gerar um certificado autoassinado

Há vários aplicativos de software que permitem que você gere certificados autoassinados, como OpenSSL, MakeCert, IIS, Pluralsight ou SelfSSL. Para esse exemplo, usamos o MakeCert. Para criar um certificado autoassinado com uma chave privada, execute os seguintes comandos no Prompt de Comando:

• makecert -r -pe -n “CN=UiPath” -e 01/01/2019 -sky exchange -sv makecert.pvk makecert.cer
• C:\Program Files (x86)\Microsoft SDKs\Windows\v7.1A\Bin\pvk2pfx.exe” -pvk makecert.pvk -spc makecert.cer -pfx makecert.pfx

Adicionar o certificado ao OKTA

1. Faça logon no OKTA. A seguinte configuração é feita na exibição de Interface Gráfica Clássica. Você pode alterá-la no menu suspenso no canto superior direito da janela.
   
   

   

   
   
2. Na guia Aplicativo, selecione o aplicativo definido anteriormente.
   
   

   

   
   
3. On the General tab, in the SAML Settings section, select Edit.
4. On the Configure SAML tab, select Show Advanced Settings.
   
   

   

   
   
5. Para o menu suspenso Criptografia de declaração, selecione a opção Criptografada.
6. O certificado é exibido no campo Encryption Certificate.
   
   

   

   
   

Defina o Orchestrator/Identity Server para usar o certificado

1. Import the makecert.pfx certificate to the Windows certificate store using Microsoft Management Console. Refer to Private Key Certificates.
2. Faça login no portal de Gerenciamento do host como administrador do sistema.
3. Selecione Segurança.
   Observação: se você ainda estiver usando a antiga experiência de administrador, acesse Usuários em vez de Segurança.
4. Select Configure under SAML SSO:

   A página Configuração do SAML SSO é aberta.

5. Na seção Certificado de assinatura, defina o seguinte:
   • Nome do repositório — selecione My
   • Local do armazenamento - selecione LocalMachine
   • Impressão digital - insira o valor da impressão digital que você preparou anteriormente.
6. Select Save at the bottom to save you changes and close the panel.
7. Reinicie o servidor IIS.