Validador de metadatos SAML gratis: certificados, endpoints y caducidad
Pega o sube el XML de metadatos SAML para comprobar el entity ID, los endpoints de IdP y SP, los bindings, los formatos de NameID, el vencimiento del certificado y el tamaño de la clave, validUntil y la firma.
Problemas
Documento
Las firmas se informan, pero no se verifican criptográficamente.
Pro
Todo lo que ya haces aquí sigue siendo gratis.
¿Trabajas con muchos archivos?Avalon Pro añade lotes más grandes (hasta {pro} archivos), descarga en ZIP con un clic, ajustes guardados y tus propios nombres de archivo.Los lotes más grandes forman parte de Avalon ProLa versión gratuita admite hasta {free} archivos a la vez. Avalon Pro admite hasta {pro} en un lote, y se siguen procesando en tu dispositivo.Los lotes más grandes forman parte de Avalon ProLa versión gratuita admite hasta {free:batch_mb} por lote. Avalon Pro admite hasta {pro:batch_mb} a la vez, y se sigue procesando en tu dispositivo.Más páginas por ejecución forman parte de Avalon ProLa versión gratuita lee hasta {free:pages_per_run} páginas por ejecución. Avalon Pro lee hasta {pro:pages_per_run} páginas por ejecución y hasta {pro} archivos a la vez.La descarga en ZIP con un clic forma parte de Avalon ProDescargar todo sigue guardando cada archivo gratis, uno por uno. Avalon Pro reúne todos tus resultados en un solo archivo ZIP.Los ajustes guardados forman parte de Avalon ProGuarda tus ajustes con un nombre y vuelve a cargarlos con un clic, en este dispositivo.Los nombres de archivo personalizados forman parte de Avalon ProElige cómo se nombran tus archivos de salida, por ejemplo {name}-{n} o {date}-{name}.Un logo en tu código QR forma parte de Avalon ProColoca tu logo en el centro del código. La corrección de errores se establece en el nivel más alto para que los teléfonos puedan seguir leyéndolo.Los códigos QR en lote forman parte de Avalon ProPega o sube una lista CSV y obtén un código QR por fila, con el nombre tomado de una columna, todo en un solo archivo ZIP.Las marcas de agua en lote forman parte de Avalon ProAñade tu nombre, sitio web o logo a cada imagen del lote, con la posición, el tamaño y la opacidad que elijas.Elegir qué información de las fotos conservar forma parte de Avalon ProMira qué datos contiene cada foto y conserva en el archivo nuevo solo lo que quieras, por ejemplo la fecha de captura sin la ubicación. Las conversiones gratuitas ya dejan esa información fuera del archivo nuevo.Los escenarios guardados forman parte de Avalon ProGuarda tus cifras con un nombre, compara dos escenarios lado a lado y expórtalos todos como un archivo CSV.Las etiquetas MP3 forman parte de Avalon ProEscribe el título, el artista, el álbum, el año y una imagen de portada en cada MP3 que extraigas, para que los reproductores de música los muestren correctamente.La numeración de páginas forma parte de Avalon ProNumera todas las páginas al guardar: elige la posición, el formato (1, Página 1, 1 / 12 o Página 1 de 12) y el primer número. Todo lo demás en esta herramienta sigue siendo gratis.Las variantes A/B de miniaturas forman parte de Avalon ProDiseña hasta 3 versiones de tu miniatura, compáralas lado a lado en un feed de prueba y descárgalas todas en un solo archivo ZIP. Todo lo demás en esta herramienta sigue siendo gratis.Los diseños guardados forman parte de Avalon ProGuarda tus composiciones, fuentes y colores con un nombre y reutilízalos en cada video, en este dispositivo.Trabajar con varios PDF a la vez forma parte de Avalon ProLa versión gratuita trabaja con un PDF a la vez. Avalon Pro admite hasta {pro} PDF de una vez y los guarda en un solo archivo ZIP.Los códigos de barras en lote desde una lista forman parte de Avalon ProPega o sube una lista CSV y obtén un código de barras por fila en un solo archivo ZIP, o una hoja de etiquetas imprimibles en PDF con un código de barras distinto en cada etiqueta. Los códigos de barras individuales y las hojas completas de un mismo código de barras siguen siendo gratis.Los datos guardados y la numeración de facturas forman parte de Avalon ProGuarda los datos de tu negocio y tus clientes, numera las facturas automáticamente y exporta una lista CSV de todas las facturas que emitas, todo almacenado en este dispositivo. Crear y descargar facturas sigue siendo gratis.Los documentos más largos forman parte de Avalon ProLa versión gratuita convierte documentos de hasta {free:pages_per_file} páginas. Avalon Pro convierte hasta {pro:pages_per_file} páginas por archivo.Convertir varios archivos a la vez forma parte de Avalon ProLa versión gratuita convierte un archivo a la vez. Avalon Pro admite hasta {pro} archivos de una vez y los guarda en un solo archivo ZIP.Las grabaciones más largas y los lotes forman parte de Avalon ProLa versión gratuita transcribe un archivo a la vez, de hasta {free:audio_minutes}. Avalon Pro admite grabaciones de hasta {pro:audio_minutes}, hasta {pro} archivos de una vez, y guarda todas las transcripciones en un solo archivo ZIP.Los videos más largos y los lotes forman parte de Avalon ProLa versión gratuita incrusta subtítulos en un video de hasta {free:burn_minutes}, y las descargas de SRT y VTT siguen siendo gratis. Avalon Pro incrusta subtítulos en videos de hasta {pro:burn_minutes}, hasta {pro} videos de una vez, con estilos de subtítulos guardados.Verificar muchos dominios a la vez forma parte de Avalon ProEl verificador gratuito hace la misma comprobación completa con un dominio a la vez. Avalon Pro verifica hasta {pro} dominios de una vez y exporta todos los resultados como un archivo CSV.Verificar muchos archivos de metadatos a la vez forma parte de Avalon ProEl validador gratuito hace la misma comprobación completa con un archivo a la vez. Avalon Pro verifica hasta {pro} archivos de metadatos de una vez y exporta todos los certificados, fechas de vencimiento e incidencias como un archivo CSV.Los memes a partir de una lista de textos forman parte de Avalon ProPega una lista de textos y obtén un meme por línea con esta imagen, hasta {pro:rows} a la vez, todo en un solo archivo ZIP. Crear y descargar memes individuales sigue siendo gratis.Contar muchos documentos a la vez forma parte de Avalon ProEl contador gratuito hace el mismo recuento completo con un documento a la vez. Avalon Pro cuenta hasta {pro} documentos de una vez, los muestra en una sola tabla y exporta todos los recuentos como un archivo CSV.Los PDF más largos están incluidos en Avalon ProLa versión gratuita lee hasta {free:pages} páginas de un PDF. Avalon Pro lee hasta {pro:pages} páginas, también en tu dispositivo.Los PDF más grandes forman parte de Avalon ProLa versión gratuita abre PDF de hasta {free:file_mb}. Avalon Pro abre PDF de hasta {pro:file_mb}, siempre en tu dispositivo.Los archivos más grandes forman parte de Avalon ProLa versión gratuita admite un archivo de hasta {free:batch_mb}. Avalon Pro admite hasta {pro} archivos de una vez, hasta {pro:batch_mb} en total, y guarda los resultados en un solo archivo ZIP.Los archivos más grandes forman parte de Avalon ProLa versión gratuita admite hasta {free:batch_mb} a la vez. Avalon Pro admite hasta {pro:batch_mb} a la vez, con exactamente los mismos resultados.Los archivos más grandes en alta calidad forman parte de Avalon ProLas conversiones gratuitas en alta calidad admiten archivos de hasta {free:server_mb}. Avalon Pro admite archivos de hasta {pro:server_mb}, con la misma calidad. La conversión estándar en tu navegador sigue siendo gratis para archivos de hasta {free:batch_mb}.Las presentaciones más grandes forman parte de Avalon ProLa versión gratuita convierte una presentación a la vez, de hasta {free:server_mb}. Avalon Pro convierte archivos de hasta {pro:server_mb} cada uno, hasta {pro} de una vez, con exactamente el mismo resultado.Las firmas guardadas forman parte de Avalon ProGuarda hasta {pro:saved} firmas, iniciales o sellos en este dispositivo y añádelos a cualquier PDF con un solo toque. Dibujar, escribir y firmar siguen siendo gratis.Los tamaños para compartir con un toque forman parte de Avalon ProElige Discord, Gmail o un sitio web y el video se comprime para que encaje, con la resolución adecuada ya configurada. Elegir tu propio tamaño en MB sigue siendo gratis.Los PDF más largos están incluidos en Avalon ProLa versión gratuita funciona con PDF de hasta {free:pages_per_file} páginas y {free:file_mb}. Avalon Pro admite hasta {pro:pages_per_file} páginas y {pro:file_mb}, con exactamente el mismo resultado, también en tu dispositivo.Los videos más grandes y más largos forman parte de Avalon ProLa versión gratuita comprime un video a la vez, de hasta {free:file_mb} y {free:video_minutes} de duración. Avalon Pro admite videos de hasta {pro:file_mb} y {pro:video_minutes} de duración, hasta {pro} a la vez, siempre en tu dispositivo.Los textos más largos forman parte de Avalon ProLa versión gratuita convierte en voz hasta {free:text_chars} a la vez. Avalon Pro convierte hasta {pro:text_chars} de una vez, con las mismas voces, y puede guardar un archivo de audio por párrafo.Un archivo por párrafo forma parte de Avalon ProObtén un archivo de audio independiente por cada párrafo, numerado en orden y guardado en un solo ZIP, listo para colocar en la línea de tiempo de un video. Crear un solo archivo de audio sigue siendo gratis.Las sombras proyectadas forman parte de Avalon ProAñade una sombra suave bajo el recorte para que el producto se apoye en el fondo en lugar de flotar. El recorte en sí, los pinceles y las descargas en resolución completa siguen siendo gratis.Tu propia imagen de fondo forma parte de Avalon ProColoca el recorte sobre cualquier foto tuya, como una habitación, un fondo de estudio o una imagen de marca. Los fondos blancos, de color y desenfocados siguen siendo gratis.Introduce un correo electrónico válido.Enviando…Estás en la lista. Te enviaremos un correo cuando Pro esté disponible.No pudimos registrarte en este momento. Inténtalo de nuevo en unos minutos.
El XML se lee en tu navegador y nunca se sube. Se rechazan los archivos con DTD o declaraciones de entidad, la misma regla de seguridad que usa nuestra API.
Pega el XML de metadatos SAML o elige un archivo de metadatos.Los metadatos superan el límite de 1 MB.No se acepta XML con DTD o declaraciones de entidad.Los metadatos no son un XML válido: {error}No son metadatos SAML 2.0 (se esperaba md:EntityDescriptor o md:EntitiesDescriptor).No se pudo leer el archivo.{name} está vacío (0 bytes). Elige el propio archivo XML de metadatos o pega su contenido.Comprobado en tu navegador. No se subió nada.El validador gratuito comprueba un archivo a la vez, así que se usó el primero.Puntuación: {score} de 100{kind} · {entity}{count} entidades en este documento{n} alta{n} media{n} baja{n} informativosNo se encontraron problemas.AltaMediaBajaInformaciónElemento raízEntidades{shown} mostradas de {count}validUntil{date} (dentro de {days} días)Sin definircacheDurationFirmaPresente: {alg}, resumen {digest}Sin firmardesconocidoEntity IDTipoOrganizaciónSin rol de IdP ni SPProveedor de identidad (IdP)Proveedor de servicios (SP)ProtocolosFormatos de NameIDAjustes de firmaWantAuthnRequestsSigned: {v}AuthnRequestsSigned: {v}, WantAssertionsSigned: {w}EndpointsCertificadossínoInicio de sesión únicoCierre de sesión únicoConsumidor de asercionesResolución de artefactosServicio,Binding,Ubicación,ÍndicepredeterminadoUsoSujetoEmisorVálido{from} a {to}Días restantesCaducadoClaveHash de firmaAutofirmadoHuella SHA-256No se pudo leerfirmacifradofirma y cifradoEl certificado de {where} caducó el {date}.El certificado de {where} caduca en {days} días ({date}): planifica la renovación ahora.El certificado de {where} está firmado con {alg}.El certificado de {where} tiene una clave RSA de {bits} bits (mínimo 2048).No se pudo analizar el certificado de {use} de {label}.{label} no tiene SingleSignOnService.{label} no tiene AssertionConsumerService.{label} no establece WantAssertionsSigned="true".{label} no declara compatibilidad con el protocolo SAML 2.0.El endpoint de {label} usa HTTP sin cifrar: {loc}{label} tiene un endpoint sin Location.{label} no publica ningún certificado de firma.EntityDescriptor no tiene entityID.La entidad '{entity}' no tiene descriptor SSO de IdP ni de SP.validUntil no es una marca de tiempo válida.El validUntil de los metadatos, {value}, ya pasó: las partes confiantes los rechazarán.Los metadatos caducan en {days} días.Los metadatos no están firmados. No hay problema si se obtienen por HTTPS desde una URL de confianza; las federaciones exigen firma.La firma de los metadatos usa SHA-1.{file}: {error}Se revisaron {count} archivos.Avalon Pro revisa hasta {pro} archivos a la vez; se conservaron los primeros {pro}.sin certificadoArchivo,Entity ID,Tipo,Puntuación,Nota,Estado,Rol,Uso del certificado,Sujeto,Emisor,Caduca,Días restantes,Clave,Hash de firma,Problemas
Qué hace esta herramienta
Pega metadatos SAML 2.0 o suelta el archivo XML, y el validador te muestra qué contiene y qué falla: el entity ID, los roles de IdP y SP, cada endpoint con su binding, los formatos de NameID y cada certificado de firma y cifrado con su fecha de caducidad y tamaño de clave.
Cada problema aparece con su gravedad. Un certificado caducado, un endpoint en HTTP sin cifrar o la falta de un servicio de inicio de sesión único es grave; un certificado que caduca en 45 días o menos, una firma SHA-1 o un archivo de metadatos que caduca en una semana o menos es moderado. La puntuación empieza en 100 y pierde 15 puntos por cada problema grave, 7 por cada moderado y 3 por cada leve.
Cómo usarla
- Obtén los metadatos de tu proveedor de identidad o de tu aplicación. Normalmente es un enlace de descarga o una URL que termina en metadata o FederationMetadata.xml.
- Pega el XML en el cuadro, o elige o suelta el archivo.
- Pulsa Validar metadatos.
- Lee primero Problemas y luego revisa los certificados: la fecha de fin, los días restantes y el tamaño de la clave.
Qué revisar antes de que caduque un certificado
- Publica el nuevo certificado en los metadatos junto al anterior, como segunda clave de firma.
- Permite que cada socio actualice los metadatos. Muchos lo hacen a diario; otros solo cuando alguien los sube a mano.
- Cambia la firma a la nueva clave, espera y solo entonces elimina el certificado antiguo.
Gratis, Pro y Pro+
| Gratis | Pro | Pro+ | |
|---|---|---|---|
| Archivos de metadatos por comprobación | 1 | 50 | 50 |
| Exportación CSV de cada certificado y problema | — | Sí | Sí |
| Calidad del resultado | La misma en todos los planes | ||
| Herramientas de servidor pagadas con créditos | Con un paquete de créditos | Con un paquete de créditos | 300 créditos cada mes |
Los créditos Pro+ sirven para pagar las herramientas de servidor: voz a texto de mayor precisión, subtítulos automáticos de mayor precisión, voces rápidas de servidor y resúmenes, respuestas y traducción de PDF con IA. Un paquete de créditos (150 créditos, válido durante 12 meses) funciona con cualquier plan. Comparar planes.
Preguntas frecuentes
¿Qué comprueba este validador de metadatos SAML?
El entity ID, si el archivo describe un proveedor de identidad (IdP), un proveedor de servicios (SP) o ambos, cada endpoint de inicio de sesión único, consumidor de aserciones, cierre de sesión y artefactos con su binding, los formatos de NameID, cada certificado (fecha de caducidad, días restantes, tipo y tamaño de clave, hash de firma, si es autofirmado o no, huella SHA-256), la fecha validUntil y si el documento está firmado. Los problemas se clasifican como altos, medios, bajos o informativos, y suman una puntuación sobre 100.
¿Se suben mis metadatos a algún sitio?
No. Tu navegador lee el XML en tu propio dispositivo y no nos lo envía ni se lo envía a nadie más.
¿Verifica la firma del XML?
No. Indica si los metadatos están firmados y con qué algoritmo, y avisa de SHA-1, pero no comprueba la firma con una clave. Para verificarla hace falta la clave de confianza de la federación, que esta página no tiene.
¿Por qué se rechaza un archivo con DOCTYPE?
Los metadatos SAML nunca necesitan un DTD ni declaraciones de entidades, que son precisamente el mecanismo usado para atacar los analizadores mediante archivos XML. El validador los rechaza, siguiendo la misma regla que usa nuestra API.
¿Cuándo se considera que un certificado está por vencer?
Dentro de los 45 días previos a su fecha de finalización. Así tienes tiempo de publicar el certificado nuevo junto al anterior, dejar que tus socios recojan los metadatos y después eliminar el antiguo.
¿El resultado es el mismo que el de tu API?
Sí. Las comprobaciones, los niveles de gravedad, los puntos y los textos coinciden con la comprobación de metadatos SAML de la API SSO Config Doctor. La API además puede obtener metadatos desde una URL y comprobar proveedores de OpenID Connect, algo que una página web no puede hacer con cualquier sitio porque los navegadores bloquean esas solicitudes a menos que el proveedor las permita.