Rotation von Single-Sign-On-Zertifikaten (SSO) für Zoom

Zoom hat die Unterstützung für SSO-Zertifikate (Single Sign-On) optimiert. Jetzt können Kontoinhaber und Administratoren das Zertifikat automatisch aktualisieren, wenn ein neues Zertifikat verfügbar ist, anstatt das Zertifikat manuell zu aktualisieren. Administratoren können auch ihre SSO-Konfiguration zurücksetzen, um ebenfalls ein vorheriges Zertifikat zu verwenden.

Zoom stellt für SSO auf selbstsignierte Zertifikate anstelle von durch eine Zertifizierungsstelle (CA) ausgestellten Zertifikaten um. Daher wird Benutzern empfohlen, auf selbstsignierte Zertifikate umzustellen. Erfahren Sie mehr über die Verwendung selbstsignierter Zertifikate.

Gemäß den branchenüblichen Verfahren stellen wir das aktualisierte Single Sign-On-Zertifikat (SSO) am 1. November 2026 bereit, also vor Ablauf unseres aktuellen Zertifikats am 1. Dezember 2026. Deshalb müssen Sie möglicherweise Maßnahmen, um eine unterbrechungsfreie SSO-Anmeldung zu gewährleisten. Ermitteln Sie anhand der folgenden Tabelle, ob für Ihr Konto Maßnahmen erforderlich sind.

Muss ich aktiv werden?
✅ Keine Aktion erforderlich	⚠️ Aktion erforderlich
Wenn EINE BELIEBIGE dieser Bedingungen erfüllt ist: Der Abschnitt „Dienstanbieterzertifikat“ ist in Ihren Single Sign-On-Einstellungen nicht sichtbar. Im Abschnitt „Dienstanbieterzertifikat“ in Ihren Single Sign-On-Einstellungen wird das neueste Zoom-Zertifikat angezeigt (läuft am XX.XX.2027 UTC ab). Sie verwenden ein selbstsigniertes Zertifikat.	Werden Sie vor dem 1. Dezember 2026 aktiv, wenn das Dropdown-Menü „Dienstanbieterzertifikat“ sichtbar ist UND der Abschnitt für Dienstanbieterzertifikate in Ihren Single Sign-On-Einstellungen das Zoom-Zertifikat mit dem Ablaufdatum 1. Dezember 2026 anzeigt. Hinweis: Wenn die Option Zertifikat automatisch verwalten aktiviert ist, kann es einige Tage dauern, bis Ihr IdP das Zertifikat automatisch rotiert. Nicht alle IdPs unterstützen die automatische Rotation. Schlagen Sie bei Fragen in der Dokumentation Ihres IdP nach.

Muss ich aktiv werden?

✅ Keine Aktion erforderlich

⚠️ Aktion erforderlich

Wenn EINE BELIEBIGE dieser Bedingungen erfüllt ist:

Der Abschnitt „Dienstanbieterzertifikat“ ist in Ihren Single Sign-On-Einstellungen nicht sichtbar.
Im Abschnitt „Dienstanbieterzertifikat“ in Ihren Single Sign-On-Einstellungen wird das neueste Zoom-Zertifikat angezeigt (läuft am XX.XX.2027 UTC ab).
Sie verwenden ein selbstsigniertes Zertifikat.

Werden Sie vor dem 1. Dezember 2026 aktiv, wenn das Dropdown-Menü „Dienstanbieterzertifikat“ sichtbar ist UND der Abschnitt für Dienstanbieterzertifikate in Ihren Single Sign-On-Einstellungen das Zoom-Zertifikat mit dem Ablaufdatum 1. Dezember 2026 anzeigt.

Hinweis: Wenn die Option Zertifikat automatisch verwalten aktiviert ist, kann es einige Tage dauern, bis Ihr IdP das Zertifikat automatisch rotiert. Nicht alle IdPs unterstützen die automatische Rotation. Schlagen Sie bei Fragen in der Dokumentation Ihres IdP nach.

Zusätzliche Hinweise:

Der Abschnitt „Dienstleisterzertifikat“ der Single Sign-On-Einstellungen wird nur angezeigt, wenn:
- Signatur der SAML-Anforderung
- Signatur der SAML-Abmeldeanforderung
- Unterstützung von verschlüsselten Assertionen
Wenn Sie das Single Sign-On-Zertifikat manuell rotieren müssen, können Sie den Vorgang zum Zertifikatswechsel starten, indem Sie das neue Zertifikat in den Single Sign-On-Einstellungen im Zoom-Webportal auswählen. Sie müssen dieses Zertifikat Ihrem IdP bereitstellen. Wenn Sie sich nicht sicher sind, wie Sie Ihren IdP für die Verwendung des Zoom SSO-Zertifikats konfigurieren, wenden Sie sich an Ihren IdP-Anbieter oder lesen sie dessen Dokumentation.

Anforderungen für die Zertifikatsrotation bei Zoom SSO

Inhaber- oder Administratorrechte für Zoom
Business- oder Enterprise-Konto mit genehmigter Vanity-URL
DigiCert Global Root G2 in Ihrem Vertrauensspeicher enthalten
Eine der folgenden Single Sign-On-Optionen aktiviert:
- Signatur der SAML-Anforderung
- Signatur der SAML-Abmeldeanforderung
- Unterstützung von verschlüsselten Assertionen

Inhaltsverzeichnis

Optionen für die Verwaltung von SSO-Zertifikaten
- Dienstanbieterzertifikat
- Zertifikat automatisch verwalten
Selbstsignierte Zertifikate
So rotieren Sie Ihr Zertifikat in ADFS

Optionen für die Verwaltung von SSO-Zertifikaten

Dienstanbieterzertifikat

Die Dienstanbieterzertifikate werden für die Signatur der SAML-Anforderung und der SAML-Abmeldeanforderung verwendet, wenn diese Anforderungen an Ihren IdP gesendet werden. Wenn diese Zertifikate verwendet werden, um die Signatur der SAML-Anforderung bzw. SAML-Abmeldeanforderung zu überprüfen, müssen die Zertifikate sowohl in Zoom als auch bei Ihrem IdP identisch sein. Wenn das Zertifikat abweicht, gibt Ihr IdP möglicherweise einen Fehler aus, wodurch sich Benutzer nicht mehr anmelden können.

Dieses Zertifikat finden Sie in den Zoom SAML-Metadaten unter https://yourvanityurl.zoom.us/saml/metadata/sp.

Zertifikat automatisch verwalten

Status	Verhaltensweisen
Ein (Standard)	Es werden zwei Zertifikate für die Zoom-Metadaten festgelegt, wenn das zuletzt erkannte Zertifikat derzeit nicht für SAML-Anfragen ausgewählt ist. Zoom versucht, das Zertifikat automatisch zu rotieren (zu aktualisieren), sofern Ihr IdP so konfiguriert ist, dass es die URL der Zoom-Metadaten überwacht und verschlüsselte Assertions unterstützt. Hinweis: Ihr IdP muss die automatische Zertifikatsrotation unterstützen. Nicht alle IdPs unterstützen die automatische Rotation. Wenden Sie sich bei Fragen an Ihren IdP.
Aus	In den SSO-Einstellungen wird nur ein Zertifikat für die Zoom-Metadaten festgelegt. Zoom wechselt nicht automatisch zu einem neuen Zertifikat. Das Zertifikat muss bei Ablauf manuell gewechselt werden.

Status

Verhaltensweisen

Ein (Standard)

Es werden zwei Zertifikate für die Zoom-Metadaten festgelegt, wenn das zuletzt erkannte Zertifikat derzeit nicht für SAML-Anfragen ausgewählt ist. Zoom versucht, das Zertifikat automatisch zu rotieren (zu aktualisieren), sofern Ihr IdP so konfiguriert ist, dass es die URL der Zoom-Metadaten überwacht und verschlüsselte Assertions unterstützt.

Hinweis: Ihr IdP muss die automatische Zertifikatsrotation unterstützen. Nicht alle IdPs unterstützen die automatische Rotation. Wenden Sie sich bei Fragen an Ihren IdP.

Aus

In den SSO-Einstellungen wird nur ein Zertifikat für die Zoom-Metadaten festgelegt. Zoom wechselt nicht automatisch zu einem neuen Zertifikat. Das Zertifikat muss bei Ablauf manuell gewechselt werden.

Selbstsignierte Zertifikate

Mit der Funktion für selbstsignierte Zertifikate können Sie eigene Ablaufdaten festlegen und Ihre SSO-Zertifikate unabhängig von externen CA-Erneuerungszyklen verwalten.

Es ist keine Aktion erforderlich, wenn der Abschnitt „Dienstanbieterzertifikat“ in Ihren Single Sign-On-Einstellungen nicht sichtbar ist oder wenn Ihre SSO-Konfiguration bereits ein selbstsigniertes Zertifikat verwendet.

Es ist eine Aktion erforderlich, wenn das Dropdown-Menü „Dienstanbieterzertifikat“ in Ihren Single Sign-On-Einstellungen sichtbar ist und Ihre Konfiguration noch kein selbstsigniertes Zertifikat verwendet. Planen und testen Sie in diesem Fall die Migration, bevor Sie Ihre SSO-Konfiguration in der Produktionsumgebung ändern, um Störungen bei der Benutzeranmeldung so gering wie möglich zu halten.

Erfahren Sie mehr über das Hinzufügen und Verwalten von selbstsignierten Zertifikaten.

So rotieren Sie Ihr Zertifikat in ADFS

Wenn auf Ihrem ADFS-Server die Option Vertrauende Partei überwachen für die Zoom SAML-Metadaten-URL nicht aktiviert ist, müssen Sie das Zertifikat manuell aktualisieren. Die folgenden Schritte sollten für die meisten Konfigurationen funktionieren. Wenn Sie jedoch Probleme haben, wenden Sie sich an Microsoft, um Hilfe bei Ihrer spezifischen ADFS-Konfiguration zu erhalten.

Automatische Aktualisierung des Zertifikats über die Metadaten-URL

So aktivieren Sie die Überwachungsoption auf Ihrem ADFS-Server:

Melden Sie sich bei Ihrem ADFS-Server an.
Rufen Sie die Verwaltungstools und anschließend die ADFS-Verwaltungskonsole (MMC) auf.
Klicken Sie in der linken Navigationsstruktur auf Vertrauensstellungen und anschließend auf Vertrauensstellungen der vertrauenden Partei.
Klicken Sie mit der rechten Maustaste auf Vertrauensstellung für Zoom und anschließend auf Eigenschaften.
Geben Sie auf der Registerkarte Überwachung Ihre Zoom SAML-Metadaten-URL ein (https://ihrevanityurl.zoom.us/saml/metadata/sp).
Aktivieren Sie die Option Vertrauende Partei überwachen.
Klicken Sie auf Anwenden.

Manuelle Aktualisierung des Zertifikats über die Metadaten-URL

So aktualisieren Sie das Zertifikat manuell mithilfe der Metadaten-URL:

Melden Sie sich als Administrator im Zoom-Webportal an.
Klicken Sie oben rechts auf Ihr Profilbild oder Ihre Initialen und dann auf Admin-Center.
Klicken Sie im Seitenmenü auf Sicherheit und Vertrauen .
Klicken Sie auf Single Sign-On.
Klicken Sie im Abschnitt Dienstanbieterzertifikat auf Bearbeiten und wählen Sie Zoom-Zertifikat (gültig bis 1. Dezember 2026 UTC) aus.
Dadurch wird das Zoom-Zertifikat durch das neueste Zertifikat bzw. das Zertifikat mit der derzeit längsten Gültigkeit ersetzt.
Melden Sie sich bei Ihrem ADFS-Server an.
Rufen Sie die Verwaltungstools und anschließend die ADFS-Verwaltungskonsole (MMC) auf.
Klicken Sie in der linken Navigationsstruktur auf Vertrauensstellungen und anschließend auf Vertrauensstellungen der vertrauenden Partei.
Klicken Sie mit der rechten Maustaste auf Vertrauensstellung für Zoom und anschließend auf Eigenschaften.
Geben Sie Ihre Zoom SAML-Metadaten-URL ein (https://ihrevanityurl.zoom.us/saml/metadata/sp).
Klicken Sie auf Test-URL.
Klicken Sie nach der erfolgreichen Überprüfung auf OK und anschließend auf Anwenden.
Schließen Sie das Einstellungen-Fenster.
Klicken Sie mit der rechten Maustaste auf Vertrauensstellung für Zoom und anschließend auf Metadaten aus der Föderation aktualisieren.
Klicken Sie auf der Registerkarte Kennungen auf Aktualisieren.
Überprüfen Sie auf den Registerkarten Verschlüsselung und Signatur, ob das Gültigkeitsdatum und das Ablaufdatum des Zertifikats für das neue Zertifikat angegeben ist.
Hinweis: Auf der Registerkarte Verschlüsselung ist nur ein Zertifikat oder möglicherweise kein Zertifikat sichtbar, wenn für SSO die Unterstützung von verschlüsselten Assertionen nicht aktiviert ist. Dies gilt auch für die Registerkarte Signatur, wenn für SSO die Option Signatur der SAML-Anforderung bzw. Signatur der SAML-Abmeldeanfordrung nicht aktiviert ist.

Zoom empfiehlt, nach Aktualisierung des Zertifikats einige Testanmeldungen durchzuführen, um sicherzustellen, dass SSO ordnungsgemäß funktioniert.

Fehler im ADFS-Protokoll beheben

Fehler in Signaturzertifikat MSIS3015

„Microsoft.IdentityServer.Service.SecurityTokenService.RevocationValidationException: MSIS3015: The signing certificate of the claims provider trust 'xxxxxxxx.zoom.us' identified by thumbprint 'xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx' is not valid.“

Fehler in Verschlüsselungszertifikat MSIS3014

„Microsoft.IdentityServer.Service.SecurityTokenService.RevocationValidationException: MSIS3014: The encryption certificate of the relying party trust 'microsoft:identityserver:xxxxxxx.zoom.us' identified by thumbprint 'xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx' is not valid.“

Wenn Sie eine dieser Fehlermeldungen erhalten, kann dies darauf hindeuten, dass das Zertifikat gesperrt oder abgelaufen ist oder dass die Zertifikatkette nicht vertrauenswürdig ist. Wir empfehlen Ihnen, wieder das vorherige Zertifikat zu verwenden und zu testen, ob die Fehler behoben wurden. Wenn die Fehler behoben wurden, aktualisieren Sie das Zertifikat erneut über die Metadaten-URL.

Manuelle Aktualisierung des Zertifikats über eine Datei

Laden Sie das Zertifikat von Zoom herunter.

Melden Sie sich als Administrator im Zoom-Webportal an.
Klicken Sie oben rechts auf Ihr Profilbild oder Ihre Initialen und dann auf Admin-Center.
Klicken Sie im Seitenmenü auf Sicherheit und Vertrauen .
Klicken Sie auf Single Sign-On.
Klicken Sie im Abschnitt Dienstanbieterzertifikat auf Bearbeiten und wählen Sie Zoom-Zertifikat (gültig bis 1. Dezember 2026 UTC) aus.
Dadurch wird das Zoom-Zertifikat durch das neueste Zertifikat bzw. das Zertifikat mit der derzeit längsten Gültigkeit ersetzt.
Klicken Sie auf Anzeigen, um die Detailseite für das Zertifikat zu öffnen.
Klicken Sie auf Download, um die Zertifikatsdatei herunterzuladen.

Hochladen des Zertifikats in ADFS

Melden Sie sich bei Ihrem ADFS-Server an.
Rufen Sie die Verwaltungstools und anschließend die ADFS-Verwaltungskonsole auf.
Klicken Sie links im Navigationsmenü auf Vertrauensstellungen und anschließend auf Vertrauensstellungen der vertrauenden Partei.
Klicken Sie mit der rechten Maustaste auf Vertrauensstellung für Zoom und anschließend auf Eigenschaften.
Klicken Sie auf die Registerkarte Verschlüsselung und anschließend auf Durchsuchen.
Öffnen Sie die heruntergeladene Zertifikatsdatei.
Klicken Sie auf die Registerkarte Signatur.
Entfernen Sie alle aktuell aufgeführten Zertifikate.
Klicken Sie auf Hinzufügen und wählen Sie das neueste Zertifikat aus.

Zoom empfiehlt, nach Aktualisierung des Zertifikats einige Testanmeldungen durchzuführen, um sicherzustellen, dass SSO ordnungsgemäß funktioniert.

Wenn SSO-Anmeldungen beim Testen nicht ordnungsgemäß funktionieren, wechseln Sie zurück zum vorherigen Zertifikat und testen Sie die Anmeldungen erneut. Wenn die SSO-Anmeldung erfolgreich ist, laden Sie das Zertifikat anhand der oben beschriebenen Schritte erneut hoch.

Anweisungen hierzu finden Sie in der Dokumentation Ihres IdP.