Certificados autoassinados

Os certificados autoassinados são uma maneira de proteger seus dados, criptografando a resposta do SAML ao usar o logon único na autenticação. A seção a seguir serve como um exemplo de como gerar e usar certificados autoassinados no OKTA.

Gerar um certificado autoassinado

Há vários aplicativos de software que permitem que você gere certificados autoassinados, como OpenSSL, MakeCert, IIS, Pluralsight ou SelfSSL. Para esse exemplo, usamos o MakeCert. Para criar um certificado autoassinado com uma chave privada, execute os seguintes comandos no Prompt de Comando:

• makecert -r -pe -n “CN=UiPath” -e 01/01/2019 -sky exchange -sv makecert.pvk makecert.cer
• C:\Program Files (x86)\Microsoft SDKs\Windows\v7.1A\Bin\pvk2pfx.exe” -pvk makecert.pvk -spc makecert.cer -pfx makecert.pfx

Adicionar o certificado ao OKTA

1. Faça logon no OKTA. A seguinte configuração é feita na exibição de Interface Gráfica Clássica. Você pode alterá-la no menu suspenso no canto superior direito da janela.
   
   

   

   
   
2. Na guia Aplicativo, selecione o aplicativo definido anteriormente.
   
   

   

   
   
3. Na guia Geral, na seção Configurações do SAML, selecione Editar.
4. Na guia Configurar o SAML, selecione Mostrar configurações avançadas.
   
   

   

   
   
5. Para o menu suspenso Criptografia de declaração, selecione a opção Criptografada.
6. O certificado é exibido no campo Encryption Certificate.
   
   

   

   
   

Defina o Orchestrator/Identity Server para usar o certificado

1. Importe o certificado makecert.pfx para o armazenamento de certificados do Windows usando o Console de Gerenciamento da Microsoft. Consulte aqui para saber como fazer isso.
2. Faça login no portal de Gerenciamento do host como administrador do sistema.
3. Na página Usuários, selecione a aba Configurações de autenticação.
4. Na seção Provedores externos, clique em Configurar sob SAML 2.0:
   
   

   

   
   

   O painel Configurar SAML 2.0 é aberto à direita da janela.

5. Na seção Certificado de assinatura, defina o seguinte:
   • Nome do repositório — selecione My
   • Local do armazenamento - selecione LocalMachine
   • Impressão digital - insira o valor da impressão digital que você preparou anteriormente.
6. Clique em Salvar na parte inferior para salvar suas alterações e fechar o painel.
7. Reinicie o servidor IIS. Isso é necessário depois de fazer qualquer alteração nos Provedores Externos.