X509 证书过期后，我的 SAML 2.0 SSO 实施是否会继续工作？
我正在通过 Microsoft 产品使用 SAML 2.0 和 X509 证书对所有用户进行身份验证。证书即将过期，我不确定证书过期后，我的服务提供商是否会继续接受我的令牌。
总的来说，我对 SAML 和 SSO 非常陌生，所以我很抱歉没有使用正确的术语。
I am Authenticating all my users through a Microsoft product using SAML 2.0 with a X509 Certificate. The certificate is close to expiration, and I am not sure if after the certificate expires, my Service Providers will continue accepting my tokens.
I am very VERY new to SAML and SSO in general, so my apologies for not using the right terms.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
如果您的服务提供商符合规范，一旦您的签名证书过期，他们将停止处理您的 SAML 消息（响应）。
不幸的是，没有简单的方法可以提前判断。您可能需要联系每个人以了解他们如何处理这种情况 - 在这方面，本土解决方案可能比商业产品更加宽松，并允许 SSO 事务继续进行。
If your Service Providers are compliant to the specification they will stop processing your SAML messages (Responses) once your signing certificate expires.
Unfortunately, there is no easy way to tell ahead of time. You will probably need to contact each one to find out how they handle this situation -- homegrown solutions may be more lenient than commercial products in this regard and allow SSO transactions to continue.