java - 我需要在 ADFS 2.0 中添加证书的地方

Question

我研究了以下文章，并配置了 ADFS，并且中继方已成功收到 SAML 响应。

要添加中继方，我引用了 this文章:

在此配置中，他们提供了通过调用 https://<>/adfs/ls/IdpInitiatedSignOn.aspx 发送 SAMLAuthnRequest 的示例页面。 。我需要的是生成 SAMLRequest 并需要使用 adfs 进行身份验证。

为此，我提到了 here和 here

在那里，他们指定我需要生成私钥和带有公钥的证书，并将其与中继方关联。

请有人建议我在哪里添加该证书？在一些文章中他们给出了 token 签名证书。但它仅用于签署 SAMLResponse。

Answer 1

RP 使用的证书需要由 RP 而不是 ADFS 生成 - 它不是 ADFS 证书。

所以需要生成带有私钥的证书并存储在RP端。证书详细信息需要位于 ADFS 导入的 RP 元数据中。

这样 ADFS 在检查签名时就知道要使用什么证书。