AAvalonPro पर जाएँ
मुफ़्त टूल · बिना साइन-अप

फ़्री SAML मेटाडेटा वैलिडेटर: सर्टिफ़िकेट, एंडपॉइंट और एक्सपायरी

अंतिम अपडेट Avalon की ओर से

एंटिटी ID, IdP और SP एंडपॉइंट, बाइंडिंग, NameID फ़ॉर्मैट, सर्टिफ़िकेट की समाप्ति और की का साइज़, validUntil और सिग्नेचर जाँचने के लिए SAML मेटाडेटा XML पेस्ट या अपलोड करें।

XML आपके ब्राउज़र में पढ़ी जाती है और कभी अपलोड नहीं होती। DTD या एंटिटी डिक्लेरेशन वाली फ़ाइलें अस्वीकार कर दी जाती हैं, यही सुरक्षा नियम हमारा API भी इस्तेमाल करता है।

यह टूल क्या करता है

SAML 2.0 मेटाडेटा पेस्ट करें या XML फ़ाइल ड्रॉप करें, और वैलिडेटर दिखाएगा कि उसमें क्या है और क्या गड़बड़ है: एंटिटी ID, IdP और SP भूमिकाएँ, बाइंडिंग के साथ हर एंडपॉइंट, NameID फ़ॉर्मैट, और हर साइनिंग व एन्क्रिप्शन सर्टिफ़िकेट उसकी एक्सपायरी डेट और की साइज़ के साथ।

हर समस्या गंभीरता के साथ दिखाई जाती है। एक्सपायर हो चुका सर्टिफ़िकेट, सादे HTTP पर एंडपॉइंट या सिंगल साइन-ऑन सर्विस का न होना हाई है; 45 दिन के अंदर एक्सपायर होने वाला सर्टिफ़िकेट, SHA-1 सिग्नेचर या एक हफ़्ते के अंदर एक्सपायर होने वाली मेटाडेटा फ़ाइल मीडियम है। स्कोर 100 से शुरू होता है और हर हाई समस्या पर 15, हर मीडियम पर 7 और हर लो पर 3 अंक घटते हैं।

इसका इस्तेमाल कैसे करें

  1. मेटाडेटा अपने आइडेंटिटी प्रोवाइडर या ऐप से लें। यह आमतौर पर डाउनलोड लिंक या metadata या FederationMetadata.xml पर खत्म होने वाला URL होता है।
  2. XML को बॉक्स में पेस्ट करें, या फ़ाइल चुनें या ड्रॉप करें।
  3. मेटाडेटा वैलिडेट करें दबाएँ।
  4. पहले Issues पढ़ें, फिर सर्टिफ़िकेट जाँचें: समाप्ति तारीख, बचे दिन और की साइज़।

सर्टिफ़िकेट एक्सपायर होने से पहले क्या जाँचें

  • नया सर्टिफ़िकेट मेटाडेटा में पुराने के बगल में, दूसरी साइनिंग की के रूप में प्रकाशित करें।
  • हर पार्टनर को मेटाडेटा रिफ़्रेश करने दें। कई रोज़ करते हैं; कुछ तभी करते हैं जब कोई उसे हाथ से अपलोड करे।
  • साइनिंग को नई की पर स्विच करें, कुछ समय रुकें, और उसके बाद ही पुराना सर्टिफ़िकेट हटाएँ।

मुफ़्त, Pro और Pro+

मुफ़्तProPro+
प्रति जाँच मेटाडेटा फ़ाइलें15050
हर सर्टिफ़िकेट और समस्या का CSV एक्सपोर्ट—हांहां
नतीजे की क्वालिटीहर प्लान में एक जैसी
क्रेडिट से चलने वाले सर्वर टूलक्रेडिट पैक के साथक्रेडिट पैक के साथहर महीने 300 क्रेडिट

Pro+ क्रेडिट सर्वर टूल्स के लिए हैं: ज़्यादा सटीक स्पीच से टेक्स्ट, ज़्यादा सटीक ऑटो सबटाइटल, तेज़ सर्वर आवाज़ें और AI PDF के सारांश, जवाब और अनुवाद। क्रेडिट पैक (150 क्रेडिट, 12 महीने तक मान्य) किसी भी प्लान पर काम करता है। प्लान की तुलना करें।

अक्सर पूछे जाने वाले सवाल

यह SAML मेटाडेटा वैलिडेटर क्या जाँचता है?

एंटिटी ID, फ़ाइल आइडेंटिटी प्रोवाइडर (IdP), सर्विस प्रोवाइडर (SP) या दोनों में से किसका वर्णन करती है, बाइंडिंग के साथ हर सिंगल साइन-ऑन, असर्शन कंज़्यूमर, लॉगआउट और आर्टिफ़ैक्ट एंडपॉइंट, NameID फ़ॉर्मैट, हर सर्टिफ़िकेट (एक्सपायरी डेट, शेष दिन, की का प्रकार और साइज़, सिग्नेचर हैश, सेल्फ़-साइंड है या नहीं, SHA-256 फ़िंगरप्रिंट), validUntil तारीख और दस्तावेज़ साइन किया गया है या नहीं। समस्याएँ हाई, मीडियम, लो या इन्फ़ो के रूप में दिखाई जाती हैं और मिलकर 100 में से एक स्कोर बनाती हैं।

क्या मेरा मेटाडेटा कहीं अपलोड होता है?

नहीं। XML को आपका ब्राउज़र आपके अपने डिवाइस पर पढ़ता है और वह हमें या किसी और को नहीं भेजा जाता।

क्या यह XML सिग्नेचर को वेरिफ़ाई करता है?

नहीं। यह बताता है कि मेटाडेटा साइन किया गया है या नहीं और किस एल्गोरिदम से, और SHA-1 को फ़्लैग करता है, लेकिन सिग्नेचर को किसी की से नहीं जाँचता। वेरिफ़ाई करने के लिए फ़ेडरेशन की भरोसेमंद की चाहिए, जो इस पेज के पास नहीं है।

DOCTYPE वाली फ़ाइल क्यों अस्वीकार की जाती है?

SAML मेटाडेटा को कभी DTD या एंटिटी डिक्लेरेशन की ज़रूरत नहीं होती, और इन्हीं से XML फ़ाइलों के ज़रिए पार्सर पर हमला किया जाता है। वैलिडेटर इन्हें अस्वीकार करता है, यही नियम हमारी API भी इस्तेमाल करती है।

सर्टिफ़िकेट कब एक्सपायर होने वाला माना जाता है?

उसकी समाप्ति तारीख से 45 दिन के अंदर। इससे आपको नया सर्टिफ़िकेट पुराने के बगल में प्रकाशित करने, पार्टनर्स को मेटाडेटा उठाने देने और फिर पुराना हटाने का समय मिलता है।

क्या नतीजा आपके API जैसा ही होता है?

हाँ। जाँचें, गंभीरता, अंक और शब्दावली SSO Config Doctor API की SAML मेटाडेटा जाँच से मेल खाती हैं। API किसी URL से मेटाडेटा भी ला सकती है और OpenID Connect प्रोवाइडर भी जाँच सकती है, जो वेब पेज किसी भी साइट के लिए नहीं कर सकता, क्योंकि ब्राउज़र ऐसे अनुरोध तब तक रोकते हैं जब तक प्रोवाइडर उन्हें अनुमति न दे।

संबंधित

हर नया प्रयोग ईमेल से पाएँ

हर महीने के अंत में एक छोटा ईमेल: हमने कौन-से प्रयोग किए, नंबर, और वे स्टेप जिन्हें आप दोहरा सकते हैं। कभी भी अनसब्सक्राइब करें।