PingIdentity Federation Meta Data export act - 디지털 서명으로 내보낼 수 없습니까?

Question

누구든지 메타 데이터 파일을 PING ID에서 ACS 공급자로 가져 오는 경험이 있습니까?

저의 Ping Identity Admin System, 모든 것이 좋습니다. 문제 없습니다.그런 다음 IDP 파일을 내보낼 때 디지털 서명이 포함되어 있지 않으므로 서명이 포함 된 서명이 없음을 불평 할 때이 파일을 ACS로 가져올 수 없습니다.

다른 누구도이 문제에 직면했고 해결 방법에 대한 아이디어가 있습니까?나는 그것이 꽤 복잡하다는 것을 이해하고, 손가락은 넘어졌습니다.

Answer 1

Are you trying to sign the meta-date file you're exporting or include the dsig signing key (or both)?

When you export from PF Admin GUI (My Server --> Administrative Functions --> Metadata Export) one of the options in the export wizard is for "Metadata Signing" (which signs the metadata using the private key you specify). The next step in the wizard is where you specify your "Signing Key" that the IDP will use.

HTH - Ian