Validateur de métadonnées SAML gratuit : certificats, points de terminaison et expiration
Collez ou importez un XML de métadonnées SAML pour vérifier l'entity ID, les points de terminaison IdP et SP, les bindings, les formats NameID, l'expiration du certificat et la taille de clé, validUntil et la signature.
Problèmes
Document
Les signatures sont signalées, mais pas vérifiées cryptographiquement.
Pro
Tout ce que vous faites déjà ici reste gratuit.
Vous travaillez avec beaucoup de fichiers ?Avalon Pro ajoute des lots plus grands (jusqu'à {pro} fichiers), le téléchargement ZIP en un clic, des préréglages enregistrés et vos propres noms de fichiers.Les lots plus grands font partie d'Avalon ProLa version gratuite accepte jusqu'à {free} fichiers à la fois. Avalon Pro en accepte jusqu'à {pro} par lot, toujours traités sur votre appareil.Les lots plus grands font partie d'Avalon ProLa version gratuite accepte jusqu'à {free:batch_mb} par lot. Avalon Pro accepte jusqu'à {pro:batch_mb} à la fois, toujours traités sur votre appareil.Plus de pages par traitement font partie d'Avalon ProLa version gratuite lit jusqu'à {free:pages_per_run} pages par traitement. Avalon Pro lit jusqu'à {pro:pages_per_run} pages par traitement et jusqu'à {pro} fichiers à la fois.Le téléchargement ZIP en un clic fait partie d'Avalon ProTout télécharger enregistre toujours chaque fichier gratuitement, un par un. Avalon Pro regroupe tous vos résultats dans un seul fichier ZIP.Les préréglages enregistrés font partie d'Avalon ProEnregistrez vos réglages sous un nom et rechargez-les en un clic, sur cet appareil.Les noms de fichiers personnalisés font partie d'Avalon ProChoisissez le nom de vos fichiers de sortie, par exemple {name}-{n} ou {date}-{name}.Un logo dans votre QR code fait partie d'Avalon ProPlacez votre logo au centre du code. La correction d'erreur passe au niveau maximal pour que les téléphones puissent toujours le lire.Les QR codes en masse font partie d'Avalon ProCollez ou importez une liste CSV et obtenez un QR code par ligne, nommé d'après une colonne, le tout dans un seul fichier ZIP.Les filigranes par lot font partie d'Avalon ProAjoutez votre nom, votre site web ou votre logo à chaque image du lot, avec la position, la taille et l'opacité de votre choix.Le choix des informations de la photo à conserver fait partie d’Avalon ProVoyez ce que contient chaque photo, puis ne gardez dans le nouveau fichier que ce que vous voulez, par exemple la date de prise de vue sans le lieu. Les conversions gratuites excluent déjà ces infos du nouveau fichier.Les scénarios enregistrés font partie d'Avalon ProEnregistrez vos chiffres sous un nom, comparez deux scénarios côte à côte et exportez-les tous dans un fichier CSV.Les tags MP3 font partie d'Avalon ProAjoutez le titre, l'artiste, l'album, l'année et une pochette dans chaque MP3 extrait, pour que les lecteurs de musique les affichent correctement.La numérotation des pages fait partie d'Avalon ProNumérotez chaque page à l'enregistrement : choisissez la position, le format (1, Page 1, 1 / 12 ou Page 1 sur 12) et le premier numéro. Tout le reste de cet outil reste gratuit.Les variantes de miniatures A/B font partie d'Avalon ProCréez jusqu’à 3 versions de votre miniature, comparez-les côte à côte dans un aperçu de fil d’actualité et téléchargez-les toutes dans un seul fichier ZIP. Tout le reste de cet outil reste gratuit.Les créations enregistrées font partie d’Avalon ProEnregistrez vos mises en page, polices et couleurs sous un nom et réutilisez-les pour chaque vidéo, sur cet appareil.Le traitement de plusieurs PDF à la fois fait partie d'Avalon ProLa version gratuite traite un seul PDF à la fois. Avalon Pro accepte jusqu'à {pro} PDF d'un coup et les enregistre dans un seul fichier ZIP.Les codes-barres en lot à partir d’une liste font partie d’Avalon ProCollez ou importez une liste CSV et obtenez un code-barres par ligne dans un seul fichier ZIP, ou une planche d'étiquettes PDF imprimable avec un code-barres différent sur chaque étiquette. Les codes-barres uniques et les planches complètes d'un même code-barres restent gratuits.Les informations enregistrées et la numérotation des factures font partie d'Avalon ProEnregistrez les informations de votre entreprise et vos clients, numérotez automatiquement vos factures et exportez au format CSV la liste de toutes les factures émises. Tout est stocké sur cet appareil. La création et le téléchargement de factures restent gratuits.Les documents plus longs font partie d'Avalon ProLa version gratuite convertit des documents jusqu'à {free:pages_per_file} pages. Avalon Pro convertit jusqu'à {pro:pages_per_file} pages par fichier.La conversion de plusieurs fichiers à la fois fait partie d'Avalon ProLa version gratuite convertit un fichier à la fois. Avalon Pro accepte jusqu'à {pro} fichiers en une seule fois et les enregistre dans un seul fichier ZIP.Les enregistrements plus longs et les traitements par lot font partie d'Avalon ProLa version gratuite transcrit un fichier à la fois, jusqu'à {free:audio_minutes}. Avalon Pro accepte des enregistrements jusqu'à {pro:audio_minutes}, jusqu'à {pro} fichiers en une seule fois, et enregistre toutes les transcriptions dans un seul fichier ZIP.Les vidéos plus longues et les traitements par lot font partie d'Avalon ProLa version gratuite incruste les sous-titres dans une vidéo d'une durée maximale de {free:burn_minutes}, et les téléchargements SRT et VTT restent gratuits. Avalon Pro incruste les sous-titres dans des vidéos d'une durée maximale de {pro:burn_minutes}, jusqu'à {pro} vidéos en une seule fois, avec des styles de sous-titres enregistrés.La vérification de plusieurs domaines à la fois fait partie d'Avalon ProLe vérificateur gratuit effectue la même vérification complète sur un domaine à la fois. Avalon Pro vérifie jusqu'à {pro} domaines en une seule fois et exporte tous les résultats dans un fichier CSV.La vérification de plusieurs fichiers de métadonnées à la fois fait partie d'Avalon ProLe validateur gratuit effectue la même vérification complète sur un fichier à la fois. Avalon Pro vérifie jusqu'à {pro} fichiers de métadonnées en une seule fois et exporte tous les certificats, dates d'expiration et problèmes dans un fichier CSV.Les mèmes à partir d'une liste de légendes font partie d'Avalon ProCollez une liste de légendes et obtenez un mème par ligne sur cette image, jusqu'à {pro:rows} à la fois, le tout dans un seul fichier ZIP. Créer et télécharger des mèmes individuels reste gratuit.Le comptage de plusieurs documents à la fois fait partie d'Avalon ProLe compteur gratuit effectue le même comptage complet sur un document à la fois. Avalon Pro compte jusqu'à {pro} documents en une seule fois, les affiche dans un seul tableau et exporte tous les comptages dans un fichier CSV.Les PDF plus longs sont disponibles avec Avalon ProLa version gratuite lit jusqu'à {free:pages} pages d'un seul PDF. Avalon Pro lit jusqu'à {pro:pages} pages, toujours sur votre appareil.Les PDF plus volumineux font partie d'Avalon ProLa version gratuite ouvre les PDF jusqu'à {free:file_mb}. Avalon Pro ouvre les PDF jusqu'à {pro:file_mb}, toujours sur votre appareil.Les fichiers plus volumineux font partie d'Avalon ProLa version gratuite accepte un fichier jusqu'à {free:batch_mb}. Avalon Pro accepte jusqu'à {pro} fichiers en une seule fois, jusqu'à {pro:batch_mb} au total, et enregistre les résultats dans un seul fichier ZIP.Les fichiers plus volumineux font partie d'Avalon ProLa version gratuite accepte jusqu'à {free:batch_mb} à la fois. Avalon Pro accepte jusqu'à {pro:batch_mb} à la fois, avec exactement les mêmes résultats.Les fichiers plus volumineux en haute qualité font partie d'Avalon ProLes conversions gratuites en haute qualité acceptent les fichiers jusqu'à {free:server_mb}. Avalon Pro accepte les fichiers jusqu'à {pro:server_mb}, avec la même qualité. La conversion standard dans votre navigateur reste gratuite pour les fichiers jusqu'à {free:batch_mb}.Les présentations plus volumineuses font partie d'Avalon ProLa version gratuite convertit une présentation à la fois, jusqu'à {free:server_mb}. Avalon Pro convertit des fichiers jusqu'à {pro:server_mb} chacun, jusqu'à {pro} présentations en une seule fois, avec exactement le même résultat.Les signatures enregistrées font partie d'Avalon ProEnregistrez jusqu'à {pro:saved} signatures, paraphes ou tampons sur cet appareil et ajoutez-les à n'importe quel PDF en un seul geste. Dessiner, saisir et signer restent gratuits.Les formats de partage en un geste font partie d'Avalon ProChoisissez Discord, Gmail ou un site web : la vidéo est compressée pour s'y adapter, avec la bonne résolution définie pour vous. Choisir votre propre taille en MB reste gratuit.Les PDF plus longs sont disponibles avec Avalon ProLa version gratuite traite les PDF jusqu'à {free:pages_per_file} pages et {free:file_mb}. Avalon Pro accepte jusqu'à {pro:pages_per_file} pages et {pro:file_mb}, avec exactement le même résultat, toujours sur votre appareil.Les vidéos plus volumineuses et plus longues font partie d'Avalon ProLa version gratuite compresse une vidéo à la fois, jusqu'à {free:file_mb} et d'une durée maximale de {free:video_minutes}. Avalon Pro accepte des vidéos jusqu'à {pro:file_mb} et d'une durée maximale de {pro:video_minutes}, jusqu'à {pro} à la fois, toujours sur votre appareil.Les textes plus longs font partie d'Avalon ProLa version gratuite lit à voix haute jusqu'à {free:text_chars} à la fois. Avalon Pro lit jusqu'à {pro:text_chars} en une seule fois, avec les mêmes voix, et peut enregistrer un fichier audio par paragraphe.Un fichier par paragraphe fait partie d'Avalon ProObtenez un fichier audio distinct pour chaque paragraphe, numéroté dans l'ordre et enregistré dans un seul fichier ZIP, prêt à être placé sur une timeline vidéo. La création d'un seul fichier audio reste gratuite.Les ombres portées font partie d'Avalon ProAjoutez une ombre douce sous le détourage pour que le produit repose sur l'arrière-plan au lieu de flotter. Le détourage lui-même, les pinceaux et les téléchargements en pleine résolution restent gratuits.Votre propre image d'arrière-plan fait partie d'Avalon ProPlacez le détourage sur n'importe laquelle de vos photos, comme une pièce, un fond de studio ou une image de marque. Les arrière-plans blancs, de couleur et flous restent gratuits.Saisissez une adresse e-mail valide.Envoi en cours…Vous êtes sur la liste. Nous vous enverrons un e-mail à l'ouverture de Pro.Inscription impossible pour le moment. Réessayez dans un instant.
Le XML est lu dans votre navigateur et n'est jamais envoyé. Les fichiers contenant une DTD ou des déclarations d'entité sont refusés, selon la même règle de sécurité que celle de notre API.
Collez le XML de métadonnées SAML ou choisissez un fichier de métadonnées.Les métadonnées dépassent la limite de 1 MB.Le XML contenant une DTD ou des déclarations d'entité n'est pas accepté.Les métadonnées ne sont pas un XML valide : {error}Ce ne sont pas des métadonnées SAML 2.0 (md:EntityDescriptor ou md:EntitiesDescriptor attendu).Le fichier n'a pas pu être lu.{name} est vide (0 octet). Choisissez le fichier XML de métadonnées lui-même, ou collez son contenu.Vérifié dans votre navigateur. Rien n'a été envoyé.Le validateur gratuit vérifie un seul fichier à la fois : le premier fichier a donc été utilisé.Note : {score} sur 100{kind} · {entity}{count} entités dans ce documentÉlevé : {n}Moyen : {n}Faible : {n}Info : {n}Aucun problème détecté.ÉlevéeMoyenFaibleInfoÉlément racineEntités{shown} affichés sur {count}validUntil{date} (dans {days} jours)Non définicacheDurationSignaturePrésente : {alg}, empreinte {digest}Non signéinconnuEntity IDTypeOrganisationAucun rôle IdP ou SPFournisseur d'identité (IdP)Fournisseur de services (SP)ProtocolesFormats NameIDParamètres de signatureWantAuthnRequestsSigned : {v}AuthnRequestsSigned : {v}, WantAssertionsSigned : {w}Points de terminaisonCertificatsouinonAuthentification unique (SSO)Déconnexion uniqueConsommateur d'assertionsRésolution d'artefactService,Liaison,Emplacement,Indexpar défautUsageSujetÉmetteurValideDu {from} au {to}Jours restantsExpiréCléHachage de la signatureAuto-signéEmpreinte SHA-256Lecture impossiblesignaturechiffrementsignature et chiffrementLe certificat {where} a expiré le {date}.Le certificat {where} expire dans {days} jours ({date}) : planifiez dès maintenant son renouvellement.Le certificat {where} est signé avec {alg}.Le certificat {where} utilise une clé RSA de {bits} bits (minimum 2048).Le certificat {use} de {label} n'a pas pu être analysé.{label} n'a pas de SingleSignOnService.{label} n'a pas d'AssertionConsumerService.{label} ne définit pas WantAssertionsSigned="true".{label} ne déclare pas la prise en charge du protocole SAML 2.0.Le point de terminaison de {label} utilise HTTP simple : {loc}{label} a un point de terminaison sans Location.{label} ne publie aucun certificat de signature.EntityDescriptor n'a pas d'entityID.L'entité « {entity} » n'a pas de descripteur SSO IdP ou SP.validUntil n'est pas un horodatage valide.La date validUntil des métadonnées ({value}) est dépassée : les parties de confiance les rejetteront.Les métadonnées expirent dans {days} jours.Les métadonnées ne sont pas signées. Acceptable si elles sont récupérées en HTTPS depuis une URL de confiance ; les fédérations exigent une signature.La signature des métadonnées utilise SHA-1.{file} : {error}{count} fichiers vérifiés.Avalon Pro vérifie jusqu'à {pro} fichiers à la fois ; les {pro} premiers ont été conservés.aucun certificatFichier,ID d'entité,Type,Score,Note,Statut,Rôle,Usage du certificat,Sujet,Émetteur,Expire le,Jours restants,Clé,Hachage de la signature,Problèmes
À quoi sert cet outil
Collez des métadonnées SAML 2.0 ou déposez le fichier XML : le validateur affiche leur contenu et ce qui ne va pas : l'ID d'entité, les rôles IdP et SP, chaque point de terminaison avec sa liaison, les formats NameID, ainsi que chaque certificat de signature et de chiffrement avec sa date d'expiration et la taille de sa clé.
Chaque problème est listé avec un niveau de gravité. Un certificat expiré, un point de terminaison en HTTP simple ou un service d'authentification unique manquant est de gravité élevée ; un certificat qui expire dans moins de 45 jours, une signature SHA-1 ou un fichier de métadonnées qui expire dans moins d'une semaine est de gravité moyenne. Le score démarre à 100 et perd 15 points par problème élevé, 7 par problème moyen et 3 par problème faible.
Comment l'utiliser
- Récupérez les métadonnées auprès de votre fournisseur d'identité ou de votre application. Il s'agit généralement d'un lien de téléchargement ou d'une URL se terminant par metadata ou FederationMetadata.xml.
- Collez le XML dans la zone de texte, ou choisissez ou déposez le fichier.
- Cliquez sur Valider les métadonnées.
- Lisez d'abord Problèmes, puis vérifiez les certificats : la date de fin, les jours restants et la taille de la clé.
À vérifier avant l'expiration d'un certificat
- Publiez le nouveau certificat dans les métadonnées à côté de l'ancien, comme seconde clé de signature.
- Demandez à chaque partenaire d'actualiser les métadonnées. Beaucoup le font chaque jour ; certains seulement quand quelqu'un les importe manuellement.
- Passez la signature à la nouvelle clé, patientez, puis seulement après supprimez l'ancien certificat.
Gratuit, Pro et Pro+
| Gratuit | Pro | Pro+ | |
|---|---|---|---|
| Fichiers de métadonnées par vérification | 1 | 50 | 50 |
| Export CSV de tous les certificats et problèmes | — | Oui | Oui |
| Qualité du résultat | Identique avec tous les forfaits | ||
| Outils serveur utilisant des crédits | Avec un pack de crédits | Avec un pack de crédits | 300 crédits par mois |
Les crédits Pro+ servent à payer les outils serveur : conversion de la parole en texte haute précision, sous-titres automatiques haute précision, voix serveur rapides, ainsi que résumés, réponses et traduction de PDF avec IA. Un pack de crédits (150 crédits, valable 12 mois) fonctionne avec n'importe quelle offre. Comparer les offres.
Questions fréquentes
Que vérifie ce validateur de métadonnées SAML ?
L'ID d'entité, si le fichier décrit un fournisseur d'identité (IdP), un fournisseur de services (SP) ou les deux, chaque point de terminaison d'authentification unique, de consommation d'assertions, de déconnexion et d'artefact avec sa liaison, les formats NameID, chaque certificat (date d'expiration, jours restants, type et taille de la clé, hachage de la signature, auto-signé ou non, empreinte SHA-256), la date validUntil et si le document est signé. Les problèmes sont classés en élevé, moyen, faible ou info, et s'additionnent pour donner un score sur 100.
Mes métadonnées sont-elles envoyées quelque part ?
Non. Le XML est lu par votre navigateur, sur votre appareil, et n'est envoyé ni à nous ni à personne d'autre.
La signature XML est-elle vérifiée ?
Non. L'outil indique si les métadonnées sont signées et avec quel algorithme, et signale SHA-1, mais il ne vérifie pas la signature avec une clé. Cette vérification nécessite la clé de confiance de la fédération, que cette page ne possède pas.
Pourquoi un fichier avec un DOCTYPE est-il refusé ?
Les métadonnées SAML n'ont jamais besoin d'une DTD ni de déclarations d'entités, et ces mécanismes peuvent être utilisés pour attaquer les analyseurs XML. Le validateur les refuse, selon la même règle que notre API.
Quand un certificat est-il considéré comme sur le point d'expirer ?
Dans les 45 jours précédant sa date de fin. Vous avez ainsi le temps de publier le nouveau certificat à côté de l'ancien, de laisser vos partenaires récupérer les métadonnées, puis de supprimer l'ancien.
Le résultat est-il le même que celui de votre API ?
Oui. Les vérifications, les niveaux de gravité, les points et les messages correspondent à ceux de la vérification des métadonnées SAML de l'API SSO Config Doctor. L'API peut aussi récupérer des métadonnées depuis une URL et vérifier des fournisseurs OpenID Connect, ce qu'une page web ne peut pas faire pour n'importe quel site, car les navigateurs bloquent ces requêtes sauf si le fournisseur les autorise.