Analizador de metadatos SAML

El analizador de metadatos SAML convierte un EntityDescriptor o un EntitiesDescriptor de federación en un resumen legible. Para cada entidad ves sus roles (proveedor de identidad, proveedor de servicios, autoridad de atributos, autoridad de autenticación, punto de decisión de políticas), cada endpoint con el nombre de su binding y la URI canónica, el índice y la marca de predeterminado, los formatos de NameID, los atributos publicados y solicitados, la organización, los contactos, las extensiones, validUntil y cacheDuration.

Cada certificado de un KeyDescriptor se decodifica con el mismo motor que el inspector de certificados X.509: uso previsto (firma, cifrado o ambos), sujeto, emisor, número de serie, periodo de validez, días hasta el vencimiento, huella SHA-256 y algoritmo de clave con tamaño o curva. Copiar PEM lleva un certificado a otras herramientas. Varios certificados de firma se informan como rotación de claves, no como error.

Los hallazgos se clasifican como No válido, Advertencia o Información. No válido significa que probablemente los socios no podrán usar los metadatos: un IdP sin SingleSignOnService, un SP sin AssertionConsumerService, índices de endpoint duplicados, un validUntil vencido o un certificado vencido. Las advertencias cubren endpoints HTTP sin cifrar, varios endpoints predeterminados, certificados que vencen en 30 días y certificados de firma ausentes. Una advertencia no invalida los metadatos.

Las firmas de los metadatos se informan solo por presencia y algoritmo; no se verifican criptográficamente. Se rechazan las declaraciones DOCTYPE y ENTITY. Se aceptan entradas de hasta 5 MB y 50.000 elementos XML, y se inspeccionan hasta 2.000 certificados distintos. No se descarga nada de las URL de los metadatos. El análisis se ejecuta por completo en tu navegador: los metadatos y los datos de contacto no se suben, guardan, registran ni añaden a la URL.