自签名证书

自签名证书是使用单点登录身份验证时通过加密 SAML 响应来保护数据的一种方法。以下部分是在 OKTA 中生成和使用自签名证书的示例。

生成自签名证书

有多个软件应用程序可用于生成自签名证书，例如 OpenSSL、MakeCert、IIS、Pluralsight 或 SelfSSL。在此示例中，我们使用 MakeCert。要生成具有私钥的自签名证书，请从命令提示符运行以下命令：

• makecert -r -pe -n “CN=UiPath” -e 01/01/2019 -sky exchange -sv makecert.pvk makecert.cer
• C:\Program Files (x86)\Microsoft SDKs\Windows\v7.1A\Bin\pvk2pfx.exe” -pvk makecert.pvk -spc makecert.cer -pfx makecert.pfx

向 OKTA 添加证书

1. 登录到 Okta。 在传统用户界面视图中进行以下设置。 您可以从窗口右上角的下拉列表中进行更改。

   

2. 在“应用程序”选项卡上，选择先前定义的应用程序。

   

3. 在“常规”选项卡的“SAML 设置”部分中，选择“编辑” 。

4. 在“配置 SAML”选项卡上，选择“显示高级设置” 。

   

5. 对于“断言加密”下拉列表，选择“已加密”选项。

6. 证书将显示在“加密证书”字段中。

   

设置 Orchestrator/Identity Server 以使用证书

1. Import the makecert.pfx certificate to the Windows certificate store using Microsoft Management Console. See here how to do that.

2. Log in to the host Management portal as a system administrator.

3. 在“用户” 页面上，选择“身份验证设置”选项卡。

4. 在“外部提供程序”部分中，单击“ SAML 2.0 ”下的“配置”：

   

   “配置 SAML 2.0 ”面板将在窗口右侧打开。

5. 在“签名证书”部分下，设置以下内容：

   • 商店名称- 选择My
   • 存储位置 - 选择 LocalMachine
   • 指纹 - 输入您先前准备的指纹值。

6. 单击底部的“保存” 以保存更改并关闭面板。

7. 重新启动 IIS 服务器。 对外部提供程序进行任何更改后，这是必需的。