🎉

プロセスフローのWebhook・HTTPタスクで、クライアント証明書(mTLS)による認証に対応しました

概要

プロセスフローのWebhook通知とHTTPタスクを、クライアント証明書による認証(mTLS)を求める送信先へも送信できるようになりました。

変更内容

  • 管理者メニューに「設定」画面を追加しました。プロセスフローの管理者のみ利用できます
  • 「設定」画面で、ご利用環境に1つのクライアント証明書を登録・差し替え・削除できます
  • 登録した証明書の主体・発行者・有効期間・鍵の種類・指紋・登録日時・登録者を確認できます。有効期限まで30日を切ると注意、期限が切れると警告が表示されます
「設定」画面のクライアント証明書
「設定」画面のクライアント証明書
  • 証明書は、PEM(貼り付けまたはファイル選択)とPKCS#12(.p12・.pfx)の形式で登録できます
  • 読み込めない、パスフレーズが違う、鍵と証明書が対応していない、有効期間外の場合は、理由を表示して登録できません
証明書の登録画面
証明書の登録画面
  • 登録した証明書は、フロー単位のWebhook・ステップ単位のWebhook・HTTPタスクのすべてで使用されます
  • 証明書は、送信先が求めた場合のみ提示されます。証明書を求めない送信先へは従来どおり送信されます
  • 証明書を差し替えると、次の送信から新しい証明書が使われます

ご利用方法

  • 管理者メニューの「設定」から、クライアント証明書を登録してください
  • 削除は、画面右上の操作メニューから行えます
証明書の削除確認
証明書の削除確認

注意点

  • 登録できる証明書は、ご利用環境につき1つです
  • パスフレーズは保存されません。秘密鍵は暗号化して保存され、登録後に画面で確認することはできません
  • 証明書を削除すると、証明書を求める送信先へのWebhook・HTTPタスクは失敗します
  • 証明書を読み込めない場合、HTTPタスクは申請をエラーにし、Webhookは送信されません