更新时间:2025-08-25 GMT+08:00
        
          
          
        
      
      
      
      
      
      
      
      
  
      
      
      
        
检查IdP证书是否过期
规则详情
| 
        参数  | 
      
        说明  | 
     
|---|---|
| 
        规则名称  | 
      
        identitycenter-idp-certificate-expiration-check  | 
     
| 
        规则展示名  | 
      
        检查IdP证书是否过期  | 
     
| 
        规则描述  | 
      
        SAML协议IdP证书在指定时间内到期,视为“不合规”。  | 
     
| 
        标签  | 
      
        identitycenter  | 
     
| 
        规则触发方式  | 
      
        配置变更  | 
     
| 
        规则评估的资源类型  | 
      
        identitycenter.idp  | 
     
| 
        规则参数  | 
      
        daysToExpiration:证书到期检查的天数,默认值90天。  | 
     
应用场景
IAM身份中心将SAML IdP功能添加到您的IAM身份中心存储或外部身份提供商应用程序,然后用户可以单点登录到支持SAML的服务,包括华为云管理控制台和第三方应用程序。您可能需要定期导入证书,以便轮换身份提供商颁发的无效或过期证书,这有助于防止身份验证中断或停机。用新证书替换旧证书的过程称为证书轮换。
修复项指导
当证书即将过期时,请及时 轮换证书。
检测逻辑
- SAML协议IdP证书在指定时间内到期,视为“不合规”。
 - SAML协议IdP证书在指定时间内未到期,视为“合规”。
 
   父主题: IAM身份中心