SAML 메타데이터 파서
IdP, SP, 페더레이션 메타데이터 검사: 엔드포인트, 인증서, 문제점
메타데이터 XML
EntityDescriptor 또는 페더레이션 EntitiesDescriptor(XML)를 붙여 넣으세요.
요약
엔터티 세부 정보
파서가 보여 주는 내용
SAML 메타데이터 파서는 EntityDescriptor나 페더레이션 EntitiesDescriptor를 읽기 쉬운 요약으로 바꿉니다. 각 엔터티의 역할(ID 공급자, 서비스 공급자, 속성 기관, 인증 기관, 정책 결정 지점), 바인딩 이름과 정식 URI·인덱스·기본값 표시가 있는 모든 엔드포인트, NameID 형식, 게시 및 요청된 속성, 조직, 연락처, 확장, validUntil, cacheDuration을 볼 수 있습니다.
인증서
KeyDescriptor의 모든 인증서는 X.509 인증서 검사기와 같은 엔진으로 디코딩됩니다. 용도(서명, 암호화 또는 둘 다), 주체, 발급자, 일련번호, 유효 기간, 만료까지 남은 일수, SHA-256 지문, 키 알고리즘과 크기 또는 곡선을 표시합니다. PEM 복사로 인증서를 다른 도구에 넘길 수 있습니다. 서명 인증서가 여러 개이면 오류가 아니라 키 롤오버로 보고됩니다.
검사 결과
검사 결과는 유효하지 않음, 경고, 정보로 구분됩니다. 유효하지 않음은 파트너가 메타데이터를 사용하지 못할 가능성이 높다는 뜻입니다. 예를 들어 SingleSignOnService가 없는 IdP, AssertionConsumerService가 없는 SP, 중복된 엔드포인트 인덱스, 만료된 validUntil 또는 만료된 인증서입니다. 경고에는 암호화되지 않은 HTTP 엔드포인트, 여러 기본 엔드포인트, 30일 이내에 만료되는 인증서, 누락된 서명 인증서가 포함됩니다. 경고가 있다고 메타데이터가 유효하지 않은 것은 아닙니다.
제한 사항과 개인 정보
메타데이터 서명은 존재 여부와 알고리즘만 보고하며 암호학적으로 검증하지 않습니다. DOCTYPE과 ENTITY 선언은 거부됩니다. 최대 5 MB, XML 요소 50,000개까지 입력할 수 있고, 서로 다른 인증서는 최대 2,000개까지 검사합니다. 메타데이터의 URL에서 아무것도 가져오지 않습니다. 분석은 모두 브라우저에서 실행되며, 메타데이터와 연락처 정보는 업로드, 저장, 기록되거나 URL에 추가되지 않습니다.
