Có thể ký một bài đăng SAML 2.0 bằng chứng chỉ tự ký không? Tôi chịu trách nhiệm triển khai thủ tục SSO mới với nhà cung cấp sử dụng SAML 2.0 và chúng tôi đang cố gắng xác định xem chúng tôi có thể đăng ký bài đăng SAML với chứng chỉ tự ký hay không hoặc nếu chúng tôi cần mua.Chứng chỉ tự ký với SAML 2.0
Nếu chúng tôi có thể sử dụng chứng chỉ tự ký, Nhà cung cấp dịch vụ có cần thực hiện thêm bất kỳ bước nào để xác minh chữ ký không? Chúng tôi đang tạo bài đăng SAML 2.0 làm Nhà cung cấp danh tính.
Xin cảm ơn trước.
Tài liệu đã di chuyển [tại đây] (https://spaces.internet2.edu/display/InCFederation/X.509+Certificates+in+Metadata) nhưng không có nghĩa là _SAML spec_ –
Đó là chỉ tài liệu InCommon nói rằng việc triển khai của họ sử dụng Chế độ tin cậy khóa đáng tin cậy. Các triển khai khác có thể có các khuyến nghị khác, sự tin tưởng rõ ràng chỉ đơn giản hơn để thực hiện –
Tài liệu đó nói về các chứng chỉ tự ký cho các nhà cung cấp dịch vụ, câu hỏi là về các nhà cung cấp nhận dạng. –