Pingidentity Federation Meta Data Exportação para ACS - não exportando com uma assinatura digital?

Question

Alguém tem alguma experiência com a importação de arquivos de meta de dados da identidade do ping para um provedor de ACS?

Estou logado no meu sistema de administração de identidade de ping, tudo bem, sem problema.Em seguida, quando exporte o arquivo IDP ... Nenhuma assinatura digital é incluída dentro dela e, portanto, não consigo importar este arquivo no ACS, pois reclama que não há assinatura incluída.

Alguém mais enfrentou essa questão e tenha alguma ideia em uma solução alternativa?Eu entendo que é muito intrincado, então os dedos cruzados.

Answer 1

Are you trying to sign the meta-date file you're exporting or include the dsig signing key (or both)?

When you export from PF Admin GUI (My Server --> Administrative Functions --> Metadata Export) one of the options in the export wizard is for "Metadata Signing" (which signs the metadata using the private key you specify). The next step in the wizard is where you specify your "Signing Key" that the IDP will use.

HTH - Ian