مفتاح SAML وشهادة التحقق

إنشاء المفتاح وشهادة التحقق وتحميلهما

لإعداد خدمة الدخول الموحّد (SSO) باستخدام مثال SAML الذي تكون فيه Google مقدم الخدمة (SP)، يجب إنشاء مجموعة من المفاتيح العامة والخاصة وشهادة X.509 تحتوي على المفتاح العام. يجب إنشاء المفاتيح العامة والشهادات باستخدام خوارزميات DSA أو RSA وتسجيلها على Google. للتسجيل، يلزمك تحميل المفتاح والشهادة عبر وحدة تحكم المشرف في Google.

غالبًا ما تعتمد الطريقة التي تستخدمها لإنشاء مفاتيح وشهادات على النظام الأساسي للتطوير وتفضيلات لغة البرمجة. ويمكن إنشاء شهادات X509 باستخدام الأمر openssl‏. ولإنشاء أزواج من المفاتيح العامة والخاصة، يمكنك استخدام OpenSSL، وأداة إنشاء الشهادات، وأداة Pvk2pfx في NET.، أو أداة Keytool في جافا، أو بنية تشفير جافا. للاطلاع على التفاصيل، اطلع على إنشاء مفاتيح وشهادات من أجل الدخول الموحَّد SSO.

1. حمّل شهادة التحقق.

   يجب أن يكون ملف الشهادة عبارة عن شهادة بتنسيق X.509 بها مفتاح عام مضمَّن.

   يجب أن يتضمن ملف الشهادة المفتاح العام لكي تستطيع Google التحقق من طلبات تسجيل الدخول. 

   يجب إنشاء المفتاح العام باستخدام إما خوارزميات DSA أو RSA. يُستخدم هذا المفتاح للتحقق من مصدر استجابة SAML الذي ترسله إلى Google—بمعنى، هل مصدر تأكيد الدخول الموحَّد هو أنت؟ كما يضمن أيضًا عدم تعديل إدخال خدمة الدخول الموحّد (SSO) أثناء الإرسال.

   من المهم مطابقة المفتاح العام المضمَّن في شهادة X.509 بالمفتاح الخاص الذي تستخدمه للتوقيع على استجابة SAML.
   
   يؤكّد متصفح Chrome فقط على أنه قد تم تحميل شهادتك. بينما لا تفعل المتصفحات الأخرى ذلك.

2. اختياريًا، حدّد المربع استخدام جهة إصدار محددة للنطاق لتمكين جهة إصدار محددة للنطاق. إذا مكّنت هذه الميزة، ترسل Google مُصدِر مخصص لنطاقك، google.com/a/‏your_domain.com، حيث يتم استبدال your_domain.com‏ باسم نطاقك الفعلي.

   إذا لم تحدد مربع الاختيار لتمكين مُصدِر خاص بالنطاق عند إعداد خدمة الدخول الموحّد (SSO)، ترسل Google المُصدِر القياسي google.com‏، في طلب SAML.

3. انقر على حفظ التغييرات.

لمزيد من المعلومات، اطلع على خدمة الدخول الموحد (SSO) بتقنية SAML التي يديرها الشريك.