1

是否需要 .pfx 文件？我在 Python 中完成了其他不需要此文件的实现。只是 .cer 文件。您能否就该文件的用途/用途提供一些见解？

谢谢！

4

1 回答 1

1

.pfx 文件包含证书公钥和私钥，其中 .cer 文件仅包含公钥。公钥用于验证依赖方中的 SAML 身份验证响应。需要私钥来签署请求。根据 SAML 2.0 标准，依赖方需要签署 SAML 注销请求。

此外，该项目包括一个身份提供者示例，该示例对 SAML 身份验证响应进行签名，因此还需要一个私钥。依赖方使用相应的公钥来验证签名。

于 2019-02-07T16:01:28.360 回答