为Saml 2断言使用自签名证书
我正在研究SAML2 SSO的Idp端，作为Idp，我们应该向SP发布一个断言，它将由Idp发起。断言中有一个名为x509certificate的字段。我的第一个问题是，该字段是公钥本身还是由CA（证书颁发机构）签名的公钥？我的第二个问题是，如果它是一个由CA签名的公钥，那么自签名是安全的还是由真正的CA签名更好？我的第三个问题是，我们向SP提供Idp元数据更好，还是在任何断言请求中都有证书更安全，或者两者都有？非常感谢。
共有1个答案
我假设您是指嵌入在SAML断言中包含的XML签名中的X.509证书。如果是这样，这是可用于验证XML签名的Base-64编码的X.509证书。它是可选的，但通常包括在内。
您应该使用CA颁发的证书。SP与您的IdP之间存在信任关系。CA颁发的证书可确保签名并发送SAML断言的是您的IdP，而不是欺骗您的人。
您通常会向SP提供包含证书的元数据。SP将使用此证书验证您的XML签名。然而，正如我所说的，将证书也包含在XML签名中并没有坏处，尽管这不太可能用于实际的签名验证。
-
我是从IDP接收SAML断言签名的服务提供商。我在Tomcat上使用JOSSO来使用断言。这里的问题是我无法验证断言签名。 IDP证书使用别名“IDP”上传到我的密钥库。 在验证sig时，我得到以下错误： 为什么JOSSO无法检测密钥库中的证书并验证签名？我需要以不同的方式定义别名吗？
-
问题内容： 我已经开始为API编写包装，该包装要求所有请求都通过HTTPS进行。我不想在开发和测试它时向实际的API发出请求，而是希望在本地运行自己的服务器来模拟响应。 我对如何生成创建HTTPS服务器并向其发送请求所需的证书感到困惑。 我的服务器看起来像这样： Pem文件是使用以下命令生成的： 一个请求看起来像这样： 通过此设置，我得到了，所以我认为我需要为该请求添加一个选项。 所以我的问题是我
-
我的手被https、ssl、PKI之类的东西弄得脏兮兮的。对于自签名证书，有一点我不太理解。假设我想创建一个自签名证书，并在我们想要建立安全连接时将其发送给我的朋友。 所以步骤是： 创建一个私钥。 创建一个公钥。 用我的公钥在证书上签名。 因此，当我的朋友得到我的证书时，他必须验证他得到的证书是我的，他需要解密数字签名。但为了解密和验证他必须拥有我的私钥。所以，我有点困惑。
-
我正在将服务迁移到minikube上的kubernetes集群中，这些服务在加载时需要自签名证书，通过NodePort访问服务可以很好地工作，并需要浏览器中的证书（下图），但是通过入口主机访问（域在/etc/hosts中本地修改）为我提供了一个由Acme提供的kubernetes入口控制器伪造的证书，并且跳过了我的自签名证书，没有任何消息。 SSLs应该在应用程序中解密，而不是在入口中解密，并且t
-
我正在为嵌入式Linux设备添加HTTPS支持。我尝试通过以下步骤生成自签名证书： 这是可行的，但我得到一些错误，例如，谷歌Chrome：
-
问题内容： 我想签署我的应用程序，但是我不希望它的用户在安装我的应用程序之前在他们的手机上安装证书。是否可以使用自签名证书对j2me midlet进行签名？ 问题答案： 这是可能的，为此您需要从Verisign购买签名证书。我确实有相同的签名证书，费用为20000卢比（一次）。