SSLピンニングの無効化
Webセキュリティアプライアンスを含むネットワーク上のエージェントの場合、SSLピンニングを無効にする必要が生じることがあります。
このタスクでは、エージェントプロパティーを使用してSSLピンニングを無効にします。
このページは、On-Prem MFAエージェントのバージョン1.3.0以降にのみ適用されます。
- Okta RSAエージェントが配置されたフォルダーを開きます。
デフォルトのインストールフォルダーは、C:\Program Files (x86)\Okta\Okta RSA Agent\またはC:\Program Files (x86)\Okta\Okta On-Prem MFA Agent\です
-
このフォルダーから、current\user\config\rsa-securid\config.propertiesに移動します。
変更を加える前に、このファイルのバックアップを作成することをお勧めします。テキスト編集機能を使用して、Okta RSAエージェントのインストールフォルダーにあるcurrent\user\config\rsa-securid\config.propertiesファイルを開きます。
- 6行目にsslPinningEnabled = falseを追加します。
- ファイルを保存します。
- 使用可能なWindows管理ツールを使用して、Okta On-Prem MFAエージェントサービスを再起動します。