基于 Confluence 6 数据中心的 SAML 单点登陆设置 SSL/TLS

请肯定 SAML 受权是安全和私有的，你须要在你的应用程序中设置SSL/TLS。 请参考in the application. See Running Confluence Over SSL or HTTPS 页面中的内容。

一旦上面的设置完成，你须要肯定你的应用程序的 configured base URL 使用的是 HTTPS 协议。

若是你在你的服务器配置上使用了反向代理（reverse proxy），请阅读下面的文章：

• Proxying Atlassian server applications with Apache HTTP Server (mod_proxy_http)
• Securing your Atlassian applications with Apache using SSL

当在反向代理中使用 SSL/TLS，你须要肯定你应用服务器请求的 URL 为你的反向代理与完整的域名对应。一般这个能够在 <Connector> 目录中配置，须要配置正确的  proxyName, proxyPort, secure 和 scheme 配置。请阅读上面的文章中的具体配置实例。

 

https://www.cwiki.us/display/CONFLUENCEWIKI/SAML+SSO+for+Confluence+Data+Center