Il certificato per l'app SAML deve essere un certificato base SHA256. Puoi generare un nuovo certificato tramite OpenSSL (se non lo hai già) e configurarlo nel campo Certificato personalizzato del plugin. Questo sovrascriverà il certificato predefinito dell'app.

Di seguito sono riportate le istruzioni per generare nuove chiavi pubbliche e private SHA256 tramite OpenSSL:

1. Apri un terminale e vai alla directory bin di OpenSSL. Se non hai OpenSSL installato, scarica prima.
2. Eseguire il comando indicato di seguito per generare la coppia di chiavi SHA256.

openssl req -x509 -sha256 -nodes -days 365 -newkey
rsa:2048 -keyout privateKey.key -out certificate.crt

3. Troverete la chiave pubblica in certificate.crt e la chiave privata nel file privateKey.key nella directory bin.
4. Aprire entrambi i file nel blocco note e copiare la chiave pubblica e privata nel Certificato personalizzato campo nel plugin.
5. Configurare il certificato aggiornato in IDP.

Registri di tracciamento SAML:

• Scarica il componente aggiuntivo SAML tracer: Firefox: [ vetro ] | Cromo:[ vetro ]
• Aprire il tracer SAML dalla barra degli strumenti del browser.
• Mantenere aperta la finestra del tracciante SAML.
• Eseguire la configurazione SSO/Test e riprodurre il problema.
• Vai alla finestra del tracciante SAML.
• Avrai la possibilità di esportare il registro SAML Tracer in un file (sulla barra dei menu in alto). Salva i registri in un file, scegli "Nessuno" quando richiesto e inviaci questo file.

Sembra che il tuo Identity Provider stia inviando un errore nella risposta SAML. Per verificare quale potrebbe essere il problema, accedi e vai al plugin SAML. Nella scheda Service Provider clicca su Test Configuration e guarda il problema dato dall'IDP. Se è un risponditore per ADFS, apri il visualizzatore eventi e controlla l'errore dato. Per aprire il visualizzatore eventi, puoi semplicemente cercarlo nel menu Start in ADFS.