2012-04-30 12 views
6

के साथ स्व-हस्ताक्षरित प्रमाणपत्र एक स्वयं हस्ताक्षरित प्रमाणपत्र के साथ एक SAML 2.0 पोस्ट पर हस्ताक्षर करना संभव है? मैं एसएएमएल 2.0 का उपयोग कर एक विक्रेता के साथ एक नई एसएसओ प्रक्रिया लागू करने का प्रभारी हूं और हम यह निर्धारित करने की कोशिश कर रहे हैं कि हम स्वयं हस्ताक्षरित प्रमाणपत्र के साथ SAML पोस्ट पर हस्ताक्षर कर सकते हैं या हमें एक खरीदने की आवश्यकता है।SAML 2.0

यदि हम एक स्व-हस्ताक्षरित प्रमाणपत्र का उपयोग कर सकते हैं, तो क्या सेवा प्रदाता को हस्ताक्षर सत्यापित करने के लिए कोई अतिरिक्त कदम उठाने की आवश्यकता है? हम पहचान प्रदाता के रूप में SAML 2.0 पोस्ट बना रहे हैं।

अग्रिम धन्यवाद।

उत्तर

4

हां, मुझे लगता है कि आप पोस्ट बाध्यकारी के माध्यम से वापस आश्वासन पर हस्ताक्षर करने का मतलब मानते हैं (SAML 2.0 Profiles, अनुभाग 4.1.4.5 देखें)। एसएएमएल 2.0 विनिर्देश के लिए एसएसओ के लिए हस्ताक्षर किए जाने का जनादेश है, लेकिन सीए हस्ताक्षरित बनाम स्व-हस्ताक्षरित के विनिर्देशों में शामिल नहीं है।

क्या समर्थित है यह देखने के लिए अपने सॉफ्टवेयर (आईडीडी और एसपी दोनों पक्ष) के साथ जांचें - कुछ इस संबंध में सीमाएं हैं।

0

SAML spec वास्तव में अनुशंसा करता है कि आप दीर्घकालिक स्व-हस्ताक्षरित प्रमाणपत्र का उपयोग करें। अधिक जानकारी के लिए this document देखें

+1

दस्तावेज़ ले जाया गया है [यहां] (https://spaces.internet2.edu/display/InCFederation/X.509+Certificates+in+Metadata), लेकिन यह कोई एक _SAML spec_ –

+0

है इसका मतलब है कि द्वारा है केवल इनकॉमन प्रलेखन जो कहता है कि उनका कार्यान्वयन स्पष्ट कुंजी ट्रस्ट मोड का उपयोग करता है। अन्य कार्यान्वयन में अन्य सिफारिशें हो सकती हैं, स्पष्ट ट्रस्ट –

+0

लागू करने के लिए बस इतना आसान है कि दस्तावेज़ सेवा प्रदाताओं के लिए स्वयं हस्ताक्षरित कैर्ट के बारे में बात करता है, प्रश्न पहचान प्रदाताओं के बारे में है। –

संबंधित मुद्दे