使用自签名证书进行单点登录 (SSO)

当您在 Zoom 中配置 SAML 单点登录 (SSO) 时，您可以管理一个或多个服务提供商 (SP) 证书，并选择当前有效的证书。这些 SP 证书（包括 Zoom 提供的证书和自签名证书）将用于以下 Zoom 场景：

如果您在 SSO 配置中已启用上述任一选项，则在您的身份提供商 (IdP) 上配置的 SP 证书必须与 Zoom 中当前有效的证书一致。否则，签名验证或断言解密将失效，且 SSO 登录将无法正常运行。

本文将为您介绍如何添加、查看、切换和删除自签名 SP 证书，并提供常见故障排除步骤说明。

使用自签名证书进行单点登录 (SSO) 的要求

目录

自签名服务提供商证书的推荐配置

笔记图标
这些建议仅供一般参考，并不构成法律或安全建议。组织应咨询其安全和合规团队。
 
字段推荐值备注
密钥大小2048 位除非您有特定的合规或安全要求，必须使用更大的密钥，否则建议采用此推荐值。
有效期限根据您的内部安全策略进行选择较长的有效期可以降低您轮换证书的频率，但如果密钥遭到泄露，也会延长密钥泄露的时间。

如何添加自签名服务提供商证书

要添加新的自签名证书：

  1. 以管理员身份登录 Zoom Web 门户。
  2. 在右上角点击您的头像或名称缩写，然后点击管理员中心。
  3. 在侧边菜单中，点击安全与信任。
  4. 点击单点登录。
  5. 点击编辑。
    注意：如果您使用多个 SSO 配置，请在所需配置旁点击编辑。
  6. 在服务提供商 (SP) 证书板块旁，点击添加。
    注意：只有在已启用签署 SAML 请求、签署 SAML 退出登录请求或支持加密断言时，此选项才可用。
  7. 在添加 SP 证书窗口中，填写以下字段：
  8. （可选）勾选直接使用此证书复选框，将此证书设为有效证书。
    注意：如果未启用此选项，虽然系统仍会添加证书，但此证书并非有效证书。
  9. 点击保存。
    系统将关闭添加 SP 证书窗口。
  10. （可选）如有必要，请查看并下载证书。
  11. 在配置 SSO 页面底部，点击保存。

如何管理自签名服务提供商证书

查看自签名证书详情

要查看您的自签名证书详情：

  1. 以管理员身份登录 Zoom Web 门户。
  2. 在右上角点击您的头像或名称缩写，然后点击管理员中心。
  3. 在侧边菜单中，点击安全与信任 。
  4. 点击单点登录。
  5. 点击编辑。
  6. 点击服务提供商 (SP) 证书下拉菜单。
  7. 在所需证书旁，点击查看详情。
    系统将显示证书详情，包括以下内容：
  8. （可选）在证书旁，点击以下任一选项：

切换有效的自签名证书

要切换当前有效证书：

  1. 以管理员身份登录 Zoom Web 门户。
  2. 在右上角点击您的头像或名称缩写，然后点击管理员中心。
  3. 在侧边菜单中，点击安全与信任 。
  4. 点击单点登录。
  5. 点击编辑。
  6. 点击服务提供商 (SP) 证书下拉菜单。
  7. 选择所需证书。
  8. 在配置 SSO 页面底部，点击保存。

证书生效后，您需要在 IdP 上刷新 SP 元数据或更新 SP 证书，以确保当前证书与有效的 Zoom 证书保持一致。要确认更新是否成功，请进行测试 SSO 登录。如果您未在 IdP 上更新这些设置，可能会导致 SSO 登录错误。

删除自签名证书

注意：如果证书为有效证书，则无法删除。如果证书处于有效状态，则需要将新的证书或其他现有证书设为有效证书。

要删除自签名证书：

  1. 以管理员身份登录 Zoom Web 门户。
  2. 在右上角点击您的头像或名称缩写，然后点击管理员中心。
  3. 在侧边菜单中，点击安全与信任 。
  4. 点击单点登录。
  5. 点击编辑。
  6. 点击服务提供商 (SP) 证书下拉菜单。
  7. 在所需证书旁，点击查看详情。
    系统将显示证书详情。
  8. 在证书详情窗口底部，点击删除。
  9. 当系统显示确认提示时，点击删除。
    系统将删除此证书。

如何排查自签名服务提供商证书的问题

无法添加证书

如果您无法添加新的证书，请执行以下操作：

切换证书后，SSO 登录会立即失效

无法切换证书的最常见原因是 IdP 仍配置为使用之前的证书。要解决此问题：

  1. 请执行以下操作，确认 IdP 使用的证书是否与当前 Zoom 中有效的证书一致：
  2. 再次测试使用 SSO 登录