ssl - Wso2 是 : How to setup different certificates for SSL and SAML assertion signing

Question

我正在实现基于 SAML2 的 IdP 代理来验证来自大型联盟的用户使用我自己的服务。如何设置不同的证书，一个用于 SAML 签名，另一个受信任用于 HTTPS ssl？谢谢问候弗朗西斯科

Answer 1

在 WSO2 IS 实现中，我们使用了两个 keystore 。 keystore 位于

[wso2is]/repository/resources/security

1. wso2carbon.jks - 这个 keystore 包含一对公钥和私钥。它在您的碳服务器中默认使用
   
2. client-truststore.jks - 这是默认的信任库。此 keystore 用于 SSL 通信。

您可以在此处找到更多详细信息[1]。在这里您可以找到如何将 ca 证书添加到 wso2 truststore[2]。如果您需要在此处创建新的 keystore ，请参阅详细信息[3]。

[1] https://docs.wso2.com/display/IS510/Setting+up+Keystores
[2] https://udaraliyanage.wordpress.com/2014/06/16/add-a-ca-certificate-to-wso2-truststore/
[3] https://docs.wso2.com/display/IS510/Creating+New+Keystores