使用自我簽署憑證進行單一登入（SSO）

當您在 Zoom 中設定 SAML 單一登入（SSO）時，可以管理一或多張服務供應商（SP）憑證，並選擇目前有效的憑證。Zoom 會使用這些由 Zoom 提供或自我簽署的 SP 憑證執行下列作業：

如果您的 SSO 設定啟用了上述任何選項，身分識別提供者（IdP）中設定的 SP 憑證必須與 Zoom 目前有效的憑證相符，否則簽章驗證或判斷提示解密將會失敗，導致無法透過 SSO 登入。

本文說明如何新增、檢視、切換及刪除自我簽署的 SP 憑證，並提供常見的疑難排解步驟。

自我簽署服務供應商憑證的建議設定

這些建議僅供一般參考，不構成法律或安全性建議。各組織應諮詢自身的安全性與法規遵循團隊。

欄位	建議值	注意事項
金鑰長度	2048 位元	建議使用此設定，除非您有特定的法規遵循或安全性要求，必須使用更長的金鑰。
有效期限	請根據組織內部的安全性政策選擇	較長的有效期限可以減少輪替憑證的頻率，但如果金鑰遭到外洩，也會延長風險暴露期間。

若要新增自我簽署憑證：

以管理員身分登入 Zoom Web 入口網站。
在右上角，按一下您的個人頭像或姓名首字母，然後按一下「管理員中心」。
在側邊功能表中，按一下「安全性與信任」。
按一下「單一登入」。
按一下「編輯」。
注意：如果您使用多個 SSO 設定，請在所需設定旁按一下「編輯」。
在服務供應商（SP）憑證區段旁，按一下「新增」。
注意：只有在啟用「簽署 SAML 要求」、「簽署 SAML 登出要求」或「支援加密判斷提示」時，才能使用此選項。
在新增 SP 憑證視窗中填寫下列欄位：
- 憑證名稱：輸入容易辨識此憑證的描述性名稱。
- 有效期限：輸入憑證維持有效的期間。
- 金鑰長度：設定憑證的金鑰長度。
  注意：建議將此值設為 2048 位元。
（選用）選取「直接使用此憑證」核取方塊，將這張憑證設為目前有效的憑證。
注意：如果未啟用此選項，系統仍會新增憑證，但不會將其設為目前有效的憑證。
按一下「儲存」。
新增 SP 憑證視窗隨即關閉。
（選用）視需要檢視及下載憑證。
在設定 SSO 頁面底部按一下「儲存」。

若要檢視自我簽署憑證的詳細資訊：

若要切換目前有效的憑證：

啟用憑證後，您必須重新整理 SP 中繼資料，或更新 IdP 中的 SP 憑證，使其與 Zoom 目前的有效憑證相符。若要確認更新成功，請執行一次 SSO 測試登入。未更新 IdP 中的這些設定，可能會發生 SSO 登入錯誤。

注意：目前有效的憑證無法刪除。如果此憑證目前正在使用，您必須先將新憑證或另一張既有憑證設為目前有效的憑證。

若要刪除自我簽署憑證：

如果無法新增憑證，請執行下列操作：

無法切換憑證最常見的原因，是 IdP 仍設定為使用先前的憑證。若要解決此問題：

請執行下列操作，確認 IdP 使用的憑證與 Zoom 目前的有效憑證相符：
- 從 Zoom 下載目前的有效憑證，並將其重新上傳至 IdP。
- 重新整理 IdP 上的 SP 中繼資料。
再次測試透過 SSO 登入。