У одного из наших клиентов был сертификационный ролловер при реализации adfs
.После этого они больше не могут войти в систему.
Главный вопрос, с которым мы сталкиваемся, заключается в том, что до этого опрокидывания мы никогда не использовали сертификаты в нашей аутентификации saml.
Мы установили expressjs
с passport
passport-saml
и никогда не используем cert
для него.Раньше это работало, но теперь это прекратилось.
Я искал и обнаружил, что нам нужно обновить сертификаты, полученные от federationmetadata
от их adfs.
Вопросы:
Есть ли возможные причины, по которым он мог перестать работать?Как раньше работало без сертификатов, если нам нужно обновить сертификаты сейчас?