omn​​iauth-saml 是否仅支持 SHA1？

Question

我们希望将用于 SAML 集成的证书更新为 SHA256。我们正在使用 omniauth-saml 和 ruby​​-saml gem 来实现 SSO。

根据此代码，omniauth-saml 似乎假定 IdP 的证书使用 SHA1。 https://github.com/omniauth/omniauth-saml/blob/master/lib/omniauth/strategies/saml.rb#L96

所以，有两个问题： 1) 有什么方法可以让 IdP 使用带有omniauth-saml 的不同散列算法？ 2) 将证书升级到 SHA256 是否对我们有用，同时仍将 IdP 的证书保留在 SHA1 上？

Answer 1

看起来 tadman 是对的，我的问题的答案是代码并不意味着omniauth-saml 不支持其他哈希算法。

该代码的含义是：使用 SHA1 算法生成指纹。它不关心使用什么算法来生成原始证书。