![仅更改签名证书后是否需要推送元数据?](https://linux22.com/image/1573134/%E4%BB%85%E6%9B%B4%E6%94%B9%E7%AD%BE%E5%90%8D%E8%AF%81%E4%B9%A6%E5%90%8E%E6%98%AF%E5%90%A6%E9%9C%80%E8%A6%81%E6%8E%A8%E9%80%81%E5%85%83%E6%95%B0%E6%8D%AE%EF%BC%9F.png)
使用 Linux 上的 shibboleth,我将使用 SAML 的服务公开。之前我使用自签名证书,因为所有 SAML 流量都是内部的。
使用相同的密钥,我创建了一个 CSR 并获得了由适当的 CA 签名的新证书。
我的问题是,在口号中,这种改变需要什么?据我所知,SAML 并不真正使用签名链。新旧证书在与以下内容进行比较后具有相同的 MD5 签名:
openssl x509 -noout -modulus -in server.crt| openssl md5
Shibboleth 的配置概述了解密密钥,但我认为签名证书不包含在内。
我希望听到我可以订阅新的证书,但如果不可以,我必须更新什么以及在哪里更新 - 例如,我是否需要每个连接的应用程序来获取更新的元数据。
提前感谢您的智慧!