Pingidentityフェデレーションメタデータエクスポート - デジタル署名でエクスポートされていませんか？

Question

Ping IdentityからACSプロバイダへのメタデータファイルをインポートする経験は誰でもありますか？

私はping Identity管理システムにログインしています、すべて問題なく、問題ありません。その後、IDPファイルをエクスポートすると...デジタル署名が含まれていません。

他の誰かがこの問題に直面していて、回避策にアイデアを持っていますか？私はそれがかなり複雑であることを理解しているので、指が交差しました。

Answer 1

Are you trying to sign the meta-date file you're exporting or include the dsig signing key (or both)?

When you export from PF Admin GUI (My Server --> Administrative Functions --> Metadata Export) one of the options in the export wizard is for "Metadata Signing" (which signs the metadata using the private key you specify). The next step in the wizard is where you specify your "Signing Key" that the IDP will use.

HTH - Ian