OKTA：与 itfoxtec 解除绑定时获取无效的 X509 证书链

Question

我正在使用 OKTA 作为 IDP。我在

上遇到错误

Azure AD：与 itfoxtec 解除绑定时获取无效的 X509 证书链

我找到了这篇文章，我也遇到了同样的问题，但我的 IDP 是 OKTA。如何获取 OKTA 的根证书？

我不能使用 "CertificateValidationMode": "None" 因为 Checkmarx 代码扫描表明它是不安全的。

所以我必须获取根证书才能解决这个问题

请帮助我，因为我已经被困了好几天了。

非常感谢

Answer 1

Okta 的 SAML 证书通常是自签名的。因此，它与您在使用 SAML 应用程序在 Okta 中配置 SSO 时获得的证书相同。它也是 IdP 元数据的一部分。

Answer 2

问题我已经解决了，步骤如下：

1. 将 IDP 元数据中的 X509Certificate 保存为 .crt 文件。
2. 将 .crt 文件导入 SP 的根证书中。