encryption - SAML で SSO を実行する場合、署名と暗号化に同じ証明書を使用できますか?

Question

SAML 応答を暗号化し、SAML 応答に署名するために別の証明書を用意する正当な理由はありますか?

Answer 1

SAML 応答を暗号化する場合、受信者証明書の公開鍵を使用して暗号化されます。応答は、送信者の秘密鍵で署名されます。

1 つの操作は送信者の証明書で行われ、もう 1 つの操作は受信者の証明書で行われるため、通常、証明書は同じではありません。ただし、技術的な制限はありません。