SAML2:服务提供商或身份提供商会创建X.509证书

Question

我使用ComponentSpace的.NET库创建了SAML2身份提供商。我们有一个将担任服务提供商的第三方应用程序。

我知道使用X.509证书，但是谁创建证书？身份提供商，服务提供商。还是他们每个人都创建自己的？

Answer 1

组件空间带有一些自签名证书，您可以使用这些证书。

您需要在SP侧创建证书。

在IDP侧，IDP将具有其创建的自己的证书。

adfs，例如如果配置为此，将创建自己的创建，但是如果需要的话，您可以上传。