我有以下问题：
我想使用 node.js 和包为我的 SSO-ServiceProvider 生成 SAML 元数据
此包包含方法“generateServiceProviderMetadata(decryptionCert)”，它将生成适合提供给身份提供者的服务提供者元数据文档。
这需要一个解密证书...
我应该使用哪个解密证书，即在哪里以及如何获得它？
据我所知，我需要类似的东西：
privateCert: fs.readFileSync('./cert.pem', 'utf-8')
我从哪里获得“./cert.pem”？
任何建议和提示将不胜感激。
【问题讨论】：
标签： node.js certificate metadata saml
实际上，您需要为此生成自己的证书。如果你有私钥，你可以用它来生成证书文件：
openssl req -x509 -nodes -days 365 -key mykey.key -out certificate.crt
其中 mykey.key 是您现有的密钥，而 certificate.crt 是新生成的证书，您应该将其作为参数传递给 generateServiceProviderMetadata 函数.
如果您还没有私钥，使用此命令将为您生成一个：
openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout mykey.key -out certificate.crt
当然，首先你需要加载证书。使用 fs.readFileSync
进入内存所以，以下是步骤：
1. 生成.crt文件
2. 将其加载到变量中：var decryptionCert: fs.readFileSync('./certificate.crt', 'utf-8')
3. 生成元数据文件，调用提供的函数：
myStrategy.generateServiceProviderMetadata(decryptionCert)
【讨论】：
saml，因为这是 config.js 中定义的策略，我还使用了“SamlStrategy”和其他各种可能的选项。
var myStrategy= new saml.Strategy({ // config parameters }); 然后，您可以将其传递给护照，但也可以稍后使用它来创建元数据：passport.use(myStrategy); myStrategy.generateServiceProviderMetadata(decryptionCert);