SAML 2.0的自簽名證書

是否可以使用自簽名證書籤署SAML 2.0文章？我負責與使用SAML 2.0的供應商一起實施新的SSO程序，並試圖確定我們是否可以使用自簽名證書籤署SAML帖子，或者我們是否需要購買SAML。SAML 2.0的自簽名證書

如果我們可以使用自簽名證書，服務提供商是否需要執行任何其他步驟來驗證簽名？我們正在創建SAML 2.0作爲身份提供者。

在此先感謝。

2012-04-30 HawKe2005

是的，我假定你的意思是簽署通過POST綁定返回的斷言（參見SAML 2.0 Profiles，第4.1.4.5節）。 SAML 2.0規範要求它爲SSO簽名，但沒有涉及到CA簽名與自簽名的具體情況。

檢查您的軟件（IdP和SP端）以查看支持的內容 - 有些在這方面有限制。

2012-05-01 03:05:55

SAML規範實際上建議您使用長壽命的自簽名證書。有關詳細信息，請參閱this document

2012-05-05 14:35:26

該文檔已移至[此處]（https://spaces.internet2.edu/display/InCFederation/X.509+Certificates+in+Metadata），但絕不是_SAML規格_ –

這就是隻是說它們的實現使用顯式密鑰信任模式的InCommon文檔。其他實現可能有其他的建議，明確的信任只是實現起來更簡單 –

該文件談論服務提供商的自簽名證書，問題是關於身份提供商。 –

回答