SSLピンニングの無効化

Webセキュリティアプライアンスを含むネットワーク上のエージェントの場合、SSLピンニングを無効にする必要が生じることがあります。

このタスクでは、エージェントプロパティーを使用してSSLピンニングを無効にします。

このページは、On-Prem MFAエージェントのバージョン1.3.0以降にのみ適用されます。

  1. Okta RSAエージェントが配置されたフォルダーを開きます。

    デフォルトのインストールフォルダーは、C:\Program Files (x86)\Okta\Okta RSA Agent\またはC:\Program Files (x86)\Okta\Okta On-Prem MFA Agent\です

  2. このフォルダーから、current\user\config\rsa-securid\config.propertiesに移動します。

    変更を加える前に、このファイルのバックアップを作成することをお勧めします。テキスト編集機能を使用して、Okta RSAエージェントのインストールフォルダーにあるcurrent\user\config\rsa-securid\config.propertiesファイルを開きます。

  3. 6行目にsslPinningEnabled = falseを追加します。
  4. ファイルを保存します。
  5. 使用可能なWindows管理ツールを使用して、Okta On-Prem MFAエージェントサービスを再起動します。