Configuration de la connexion au point de terminaison d'API REST

Le point de terminaison d'API REST du serveur

BlackBerry 2FA

est protégé à l'aide de l'élément HTTPS authentifié par le serveur. Vous devez configurer vos services personnalisés afin qu'ils approuvent le serveur

BlackBerry 2FA

. Vous disposez des options suivantes :

Vous pouvez utiliser le certificat auto-signé par défaut généré lors de l'installation du serveur
BlackBerry 2FA
. Le certificat auto-signé par défaut se trouve à l'emplacement bb2fa-config/restkeystore.jks. Votre application cliente doit être configurée pour approuver ce certificat de façon explicite. Le port de serveur par défaut est le port 5443.
Vous pouvez fournir votre propre certificat signé par une autorité de certification en l'important dans un fichier de clés
Java
sous l'alias « bb2fa » (
RSA
2048 est recommandée comme algorithme de clé). Copiez le fichier de clés dans le répertoire bb2fa-config et mettez à jour son nom et son mot de passe sur la page de configuration du serveur
BlackBerry 2FA
dans
BlackBerry UEM
.

Dans tous les cas, les services personnalisés sont authentifiés à l'aide d'une authentification HTTP de base (nom d'utilisateur et mot de passe, qui sont envoyés en tant qu'en-têtes dans la demande).