在X509證書過期後，我的SAML 2.0 SSO實施能否繼續工作？

Question

我通過使用帶有X509證書的SAML 2.0的Microsoft產品對我的所有用戶進行身份驗證。證書即將到期，我不確定在證書過期後，我的服務提供商會繼續接受我的令牌。

我對SAML和SSO非常非常陌生，所以對於不使用正確的術語表示歉意。

Answer 1

如果您的服務提供商符合規範，他們將在您的簽名證書過期後停止處理您的SAML消息（響應）。

不幸的是，沒有簡單的方法可以提前告知。您可能需要聯繫每個人以瞭解他們如何處理這種情況 - 本地解決方案可能在這方面比商業產品更寬鬆，並允許SSO交易繼續進行。