使用 SAML 执行 SSO 时，我可以使用相同的证书进行签名和加密吗？

【问题标题】：When performing SSO with SAML, can I use the same certificate for signing AND encryption?使用 SAML 执行 SSO 时，我可以使用相同的证书进行签名和加密吗？
【发布时间】：2013-10-07 07:59:22
【问题描述】：

是否有充分的理由使用单独的证书来加密 SAML 响应和签署 SAML 响应？

【问题讨论】：

标签： encryption single-sign-on saml

【解决方案1】：

在加密 SAML 响应时，它将使用接收者证书的公钥进行加密。响应将使用发件人的私钥进行签名。

由于一项操作是使用发送者证书完成的，而另一项操作是使用接收者完成的，因此证书通常不会相同。不过没有技术限制。

【讨论】：

太好了，谢谢斯特凡！
我认为 saml 实体在其元数据中为两者注册相同的证书是很常见的
是的，没有技术限制，但这不是最佳实践。