【问题标题】:PingIdentity Federation meta data export for ACS - not exporting with a Digital Signature?ACS 的 Ping Identity Federation 元数据导出 - 不使用数字签名导出?
【发布时间】:2011-03-31 09:37:59
【问题描述】:
有人有将元数据文件从 Ping Identity 导入 ACS 提供商的经验吗?
我已登录我的 Ping Identity 管理系统,一切正常,没问题。然后,当我导出 idP 文件时...其中没有包含数字签名,因此我无法将此文件导入 ACS,因为它抱怨没有包含签名。
有没有其他人遇到过这个问题并且对解决方法有任何想法?我知道这很复杂,所以祈祷吧。
【问题讨论】:
标签:
c#
.net
asp.net
pingfederate
acs
【解决方案1】:
您是要对要导出的元日期文件进行签名还是要包含 dsig 签名密钥(或两者都包含)?
当您从 PF Admin GUI(我的服务器 --> 管理功能 --> 元数据导出)导出时,导出向导中的选项之一是“元数据签名”(使用您指定的私钥对元数据进行签名) .向导的下一步是指定 IDP 将使用的“签名密钥”。
HTH - 伊恩