証明書の管理

クライアントまたはサーバーが認証のために他のクライアントまたはサーバーに提供するデジタル・トラスト証明書。

個人証明書 には、データの署名と暗号化のために、署名者証明書 または公開鍵、および秘密鍵 の両方が含まれています。

IDプロバイダー は、 SAML による認証応答に常に署名を行います。 SAML のシングルサインオンを設定する際は、 サービスプロバイダー に対して、 署名者証明書または個人証明書の公開鍵コンポーネントを提供する必要があります。 この情報は、アイデンティティー・プロバイダー の ID を検証します。 署名者証明書または個人証明書の公開鍵は、「 アプリケーション 」＞「 サインオン手順」に自動的に入力されます。

証明書は、OIDC シングル・サインオン・アプリケーションの ID トークンに署名するためにも使用されます。

Verify 個人用証明書が含まれています。 ただし、この証明書は、デモンストレーション、PoC (概念検証)、または PoT (技術検証) の目的でのみ使用することを意図しています。 付属の証明書は、実稼働環境では使用しないでください。 Verify の初期セットアップ時に別の個人証明書を追加します。

デフォルトの個人証明書 の期限切れが近づいている場合は、必ずデフォルトを変更してから、その個人証明書 の公開鍵 を使用していたアプリケーションのシングル・サインオンを再構成してください。 そうしないと、公開鍵 が新しいデフォルトの個人証明書 に対応していない場合、シングル・サインオン構成が機能しません。

サービス・プロバイダーによって生成され、提供されるデジタル・トラスト証明書で、ターゲット・アプリケーションのアカウントまたはインスタンスに固有です。

署名者証明書 には、ターゲット・アプリケーションの個人証明書 に関連付けられた公開鍵 が含まれています。 署名者証明書 により、証明書の発行者が検証されて信頼されるようになります。 Verify この証明書を使用して、ターゲットアプリケーションから受信した署名付き SAML 認証要求を検証し、ターゲットアプリケーションを信頼していることを Verify 示します。

サービスプロバイダー が SAML 認証リクエストに署名する場合、その署名者証明書を提供します。 一般的に、署名者証明書 の詳細は、サービス・プロバイダー・メタデータから取得できます。 対象アプリケーションの SAML シングルサインオンを設定する前に、 Verify これをインポートしてください。

サービスプロバイダー が SAML 認証要求に署名しない場合、 署名者証明書は提供されません。