...
| Code Block | ||
|---|---|---|
| ||
openssl req -newkey rsa:2048 -nodes -keyout integrator_private.key -x509 -days 365 -out integrator_private.crt |
Скрипт запросит данные для сертификата. Заполнение данных опционально, они не участвуют в проверке подлинности.
...
В результате будет создан файл с сертификатом интегратора integrator_private.crt
| Warningtip |
|---|
Файл integrator_private.crt и его содержимое никому не передавать и хранить в секрете! необходимо будет далее передать в службу поддержки HRlink |
1.3. Создать публичный ключ сертификата
| Code Block | ||
|---|---|---|
| ||
openssl x509 -pubkey -noout -in integrator_private.crt > integrator_pubkey.pem |
...
- Тенант, для которого необходимо зарегистрировать интегратора
- Имя интегратора в английской транслитерации. Например, Company.
- Значение поля издателя (
issuer) Bearer-токена. Может совпадать с именем интегратора. Это поле будет использоваться интегратором для генерации Bearer-токена. - Сертификат Интегратора - сертификат публичного ключа Интегратора стандарта X.509 в текстовом формате PEM. Это файл integrator_pubkey.pemcrt, который был сгенерирован выше по тексту.
- Контактный email.
...
Bearer-токен - это JWT-токен, подписанный приватным ключом интегратора - файлом integrator_private.key, который мы выпустили в п. 1.1. выше по тексту.
| Note |
|---|
Bearer-токен должен генерироваться программными средствами (автоматически), но далее, для наглядности, мы рассмотрим ручной выпуск. |
...