c# - SAML2：服务提供者或身份提供者是否创建 X.509 证书？

Question

我使用ComponentSpace 的 .net library创建了一个 SAML2 Identity Provider 。我们有一个第三方应用程序将充当服务提供商。

我知道使用了 X.509 证书，但谁创建了证书？身份提供者，服务提供者。还是他们各自创造自己的？

Answer 1

ComponentSpace 附带了一些可用于入门的自签名证书。

您需要在 SP 端创建证书。

在 IDP 方面，IDP 将拥有自己创建的证书。

如果配置为 ADFS，例如将创建自己的，但您可以根据需要上传自己的。