这基本上是一个是/否的问题。我正在为我的公司调查 Mirth Connect,但至少在开始时,我们需要它仅使用开源版本来工作。
当然,HIPAA 要求所有消息发送都通过 HTTPS(使用 SSL)完成。
开源版本是否支持开箱即用的 HTTPS。
我查看了管理员通道设置,并没有看到强制连接使用 HTTPS 的明显方法。那么,如果它被支持,你如何设置它?
这基本上是一个是/否的问题。我正在为我的公司调查 Mirth Connect,但至少在开始时,我们需要它仅使用开源版本来工作。
当然,HIPAA 要求所有消息发送都通过 HTTPS(使用 SSL)完成。
开源版本是否支持开箱即用的 HTTPS。
我查看了管理员通道设置,并没有看到强制连接使用 HTTPS 的明显方法。那么,如果它被支持,你如何设置它?
开源发行版支持使用 HTTP Sender 通过 HTTPS 发送。但是它只使用默认的 Java 信任库,因此您信任的任何自定义证书都必须手动添加到 cacerts。开源发行版不支持主机名验证、相互身份验证等高级选项。
SSL 管理器扩展对此进行了扩展,为所有基于套接字的源和目标连接器添加了 TLS 支持:
它不仅启用TLS,还允许基于每个连接器的高级微调选项,例如主机名验证、相互(客户端)身份验证、调整协议/密码套件等:
最重要的是,它为您的服务器上使用的所有受信任和本地证书/密钥对提供了一站式服务。您甚至可以在 Administrator 中创建全新的证书、生成 CSR 并从 CA 导入回复。