在X509证书到期后，我的SAML 2.0 SSO实施是否会继续有效？

Question

我正在使用带有X509证书的SAML 2.0通过Microsoft产品对我的所有用户进行身份验证。证书即将到期，我不确定证书到期后是否会继续接受我的令牌。

我对SAML和SSO非常陌生，所以我对没有使用正确的条款表示歉意。

Answer 1

如果您的服务提供商符合规范，他们将在您的签名证书到期后停止处理您的SAML邮件（响应）。

不幸的是，没有简单的方法可以提前告知。您可能需要联系每一个以了解他们如何处理这种情况 - 本地解决方案可能在这方面比商业产品更宽松，并允许SSO交易继续。