我可以在 SAML2 中为令牌安全和协议安全使用相同的证书吗？

Question

我能否使用由证书颁发机构颁发的相同证书来签署 SAML 断言的安全令牌以及 IIS 上的 HTTPS SSL？

我使用 ColdFusion 创建 SAML 响应并使用 Java Keytool 创建证书。

Answer 1

你可以吗？是的。 应该你吗？不，最好使用自签名证书而不是共享它们。我无法告诉你有多少次我看到管理员搞砸并为他们的 HTTPS 证书发送他们的私钥。