encryption - 使用 SAML 执行 SSO 时，我可以使用相同的证书进行签名和加密吗？

Question

是否有充分的理由拥有单独的证书来加密 SAML 响应和签署 SAML 响应？

Answer 1

在加密 SAML 响应时，它将使用接收者证书的公钥进行加密。响应将使用发件人的私钥进行签名。

由于一项操作是使用发送者证书完成的，而另一项操作是使用接收者完成的，因此证书通常不会相同。不过没有技术限制。