---
sourceDocument: Gestion des opérations IT Australie
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/it-operations-management

 Release :

    - australia

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion des opérations IT Australie

ft:clusterId :

    - itom

bundleId :

    - itom

workflow :

    - Technology


---

# Serveur Web MID et l'authentification mTLS de l'agent

# Serveur Web MID et l'authentification mTLS de l'agent {#ariaid-title1}

* Rversion finale: Australia
* 
* Mis à jour 12 mars 2026
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

L'authentification réciproque à l'aide du protocole de sécurité de la couche de transport (mTLS) est un schéma d'authentification sécurisé basé sur un certificat. Avec mTLS, le serveur (l'extension Serveur Web MID ) et le client (l'agent) s'authentifient mutuellement.

L'authentification TLS se produit lorsqu'un client (tel qu'un navigateur Web) authentifie le serveur auquel il accède en validant le certificat présenté par le serveur. Le client vérifie que le certificat (ou la chaîne de certificats) est signé par une autorité de certification (CA) approuvée. Le client doit avoir accès à un ensemble de certificats CA, qu'il utilise pour valider le certificat du serveur.

Lorsque mTLS est configuré, le client présente un certificat ou une chaîne de certificats au serveur, et le serveur authentifie le client de la même manière que le client authentifie le serveur (authentification réciproque).

Outre la vérification de la signature du certificat, certaines implémentations TLS vérifient également le statut de révocation du certificat. Dans ces cas, le protocole OCSP (Online Certificate Status Protocol) est utilisé. Dans ce protocole, la partie vérificatrice envoie une demande au répondeur OCSP mis en place par l'autorité de certification qui a émis le certificat présenté. (L'adresse de l'intervenant est généralement intégrée dans les certificats émis par l'autorité de certification). La réponse indique si le certificat présenté est révoqué.

Avant d'activer mTLS, vous devez d'abord créer des clés et des certificats, installer le fichier .pem sur votre Serveur MID, puis connecter l'agent à votre Serveur MID.
**Tâches associées**   

* [Configurer l'extension Serveur Web MID](https://servicenow-prod.fluidtopics.net/~CxJbM7A~ks9aU129l3Feg "Il s’agit Serveur Web MID d’une Serveur MID extension qui permet de développer des API REST pour envoyer des événements et des mesures au Serveur MID. L’extension est exploitée par d’autres extensions, telles que Analyse des mesures l’écouteur d’événements Serveur MID MID WebService et l’extension Agent Client Collector de point de terminaison websocket.")
* [Configurer l'authentification mTLS pour un Serveur Web MID](https://servicenow-prod.fluidtopics.net/19Xggg6r80r6EPkiX4PJ4g "Renforcez la sécurité de votre Serveur Web MID extension en activant l’authentification mTLS.")