Alat gratis · Tanpa pendaftaran

Validator Metadata SAML Gratis: Sertifikat, Endpoint, dan Kedaluwarsa

Terakhir diperbarui 3 Oktober 2026Oleh Avalon

Tempel atau unggah XML metadata SAML untuk memeriksa entity ID, endpoint IdP dan SP, binding, format NameID, masa berlaku sertifikat dan ukuran kunci, validUntil, serta tanda tangan.

File metadata

Setiap file mendapat pemeriksaan lengkap yang sama seperti di atas, di browser Anda.

XML dibaca di browser Anda dan tidak pernah diunggah. File dengan DTD atau deklarasi entitas akan ditolak, sesuai aturan keamanan yang sama dengan API kami.

Tempel XML metadata SAML atau pilih file metadata.Metadata lebih besar dari batas 1 MB.XML dengan DTD atau deklarasi entitas tidak diterima.Metadata bukan XML yang valid: {error}Bukan metadata SAML 2.0 (diharapkan md:EntityDescriptor atau md:EntitiesDescriptor).File tidak dapat dibaca.{name} kosong (0 byte). Pilih file XML metadata itu sendiri, atau tempel isinya.Diperiksa di browser Anda. Tidak ada yang diunggah.Validator gratis memeriksa satu file setiap kali, sehingga file pertama yang dipilih akan digunakan.Skor {score} dari 100{kind} · {entity}{count} entitas dalam dokumen ini{n} tinggi{n} sedang{n} rendah{n} infoTidak ditemukan masalah.TinggiSedangRendahInfoElemen rootEntitas{shown} ditampilkan dari {count}validUntil{date} ({days} hari lagi)Tidak diaturcacheDurationTanda tanganAda: {alg}, digest {digest}Tidak ditandatanganitidak diketahuiEntity IDTipeOrganisasiTidak ada peran IdP atau SPPenyedia identitas (IdP)Penyedia layanan (SP)ProtokolFormat NameIDPengaturan penandatangananWantAuthnRequestsSigned: {v}AuthnRequestsSigned: {v}, WantAssertionsSigned: {w}EndpointSertifikatyatidakLogin tunggalLogout tunggalAssertion consumerResolusi artefakLayanan,Binding,Lokasi,IndeksdefaultKegunaanSubjekPenerbitBerlaku{from} sampai {to}Sisa hariKedaluwarsaKunciHash tanda tanganDitandatangani sendiriSidik jari SHA-256Tidak dapat dibacapenandatangananenkripsipenandatanganan dan enkripsiSertifikat {where} kedaluwarsa pada {date}.Sertifikat {where} akan kedaluwarsa dalam {days} hari ({date}) — rencanakan penggantiannya sekarang.Sertifikat {where} ditandatangani dengan {alg}.Sertifikat {where} memiliki kunci RSA {bits}-bit (minimum 2048).Sertifikat {use} untuk {label} tidak dapat diurai.{label} tidak memiliki SingleSignOnService.{label} tidak memiliki AssertionConsumerService.{label} tidak mengatur WantAssertionsSigned="true".{label} tidak menyatakan dukungan protokol SAML 2.0.Endpoint {label} menggunakan HTTP biasa: {loc}{label} memiliki endpoint tanpa Location.{label} tidak memublikasikan sertifikat penandatanganan.EntityDescriptor tidak memiliki entityID.Entitas '{entity}' tidak memiliki deskriptor SSO IdP maupun SP.validUntil bukan stempel waktu yang valid.validUntil metadata {value} sudah lewat — pihak yang mengandalkan akan menolaknya.Metadata kedaluwarsa dalam {days} hari.Metadata tidak ditandatangani. Tidak masalah jika diambil melalui HTTPS dari URL tepercaya; federasi mewajibkan penandatanganan.Tanda tangan metadata menggunakan SHA-1.{file}: {error}{count} file diperiksa.Avalon Pro memeriksa hingga {pro} file sekaligus; {pro} file pertama dipertahankan.tanpa sertifikatFile,Entity ID,Tipe,Skor,Nilai,Status,Peran,Penggunaan sertifikat,Subjek,Penerbit,Kedaluwarsa,Sisa hari,Kunci,Hash tanda tangan,Masalah

Fungsi alat ini

Tempel metadata SAML 2.0 atau letakkan file XML, lalu validator menampilkan isi dan masalahnya: entity ID, peran IdP dan SP, setiap endpoint beserta binding-nya, format NameID, serta setiap sertifikat penandatanganan dan enkripsi dengan tanggal kedaluwarsa dan ukuran kuncinya.

Setiap masalah ditampilkan dengan tingkat keparahan. Sertifikat yang sudah kedaluwarsa, endpoint dengan HTTP biasa, atau layanan single sign-on yang hilang termasuk tinggi; sertifikat yang kedaluwarsa dalam 45 hari, tanda tangan SHA-1, atau file metadata yang kedaluwarsa dalam seminggu termasuk sedang. Skor dimulai dari 100 dan berkurang 15 poin untuk setiap masalah tinggi, 7 untuk setiap masalah sedang, dan 3 untuk setiap masalah rendah.

Cara menggunakannya

Ambil metadata dari penyedia identitas atau aplikasi Anda. Biasanya berupa tautan unduhan atau URL yang berakhiran metadata atau FederationMetadata.xml.
Tempel XML ke dalam kotak, atau pilih atau seret file.
Klik Validasi metadata.
Baca Masalah terlebih dahulu, lalu periksa sertifikatnya: tanggal berakhir, sisa hari, dan ukuran kunci.

Yang perlu diperiksa sebelum sertifikat kedaluwarsa

Publikasikan sertifikat baru di metadata di samping sertifikat lama, sebagai kunci penandatanganan kedua.
Minta setiap mitra memperbarui metadata. Banyak yang melakukannya setiap hari; sebagian hanya saat seseorang mengunggahnya secara manual.
Alihkan penandatanganan ke kunci baru, tunggu, dan baru setelah itu hapus sertifikat lama.

Gratis, Pro, dan Pro+

	Gratis	Pro	Pro+
File metadata per pemeriksaan	1	50	50
Ekspor CSV untuk setiap sertifikat dan masalah	—	Ya	Ya
Kualitas hasil	Sama di semua paket
Alat server dibayar dengan kredit	Dengan paket kredit	Dengan paket kredit	300 kredit setiap bulan

Kredit Pro+ digunakan untuk alat server: suara ke teks dengan akurasi lebih tinggi, subtitle otomatis dengan akurasi lebih tinggi, suara server cepat, serta ringkasan, jawaban, dan terjemahan PDF berbasis AI. Paket kredit (150 kredit, berlaku 12 bulan) bisa dipakai di paket mana pun. Bandingkan paket.

Pertanyaan yang sering diajukan

Apa yang diperiksa validator metadata SAML ini?

Entity ID, apakah file menjelaskan penyedia identitas (IdP), penyedia layanan (SP), atau keduanya, setiap endpoint single sign-on, assertion consumer, logout, dan artefak beserta binding-nya, format NameID, setiap sertifikat (tanggal kedaluwarsa, sisa hari, jenis dan ukuran kunci, hash tanda tangan, ditandatangani sendiri atau tidak, sidik jari SHA-256), tanggal validUntil, dan apakah dokumen ditandatangani. Masalah ditampilkan sebagai tinggi, sedang, rendah, atau info, dan dijumlahkan menjadi skor dari 100.

Apakah metadata saya diunggah ke suatu tempat?

Tidak. XML dibaca oleh browser Anda di perangkat Anda sendiri dan tidak dikirim kepada kami maupun pihak lain.

Apakah tanda tangan XML diverifikasi?

Tidak. Validator melaporkan apakah metadata ditandatangani dan dengan algoritma apa, serta menandai SHA-1, tetapi tidak memeriksa tanda tangan terhadap kunci. Verifikasi memerlukan kunci tepercaya milik federasi, yang tidak dimiliki halaman ini.

Mengapa file dengan DOCTYPE ditolak?

Metadata SAML tidak pernah memerlukan DTD atau deklarasi entitas, dan keduanya digunakan untuk menyerang parser file XML. Validator menolaknya, sesuai aturan yang sama dengan API kami.

Kapan sertifikat dianggap akan kedaluwarsa?

Dalam 45 hari sebelum tanggal berakhirnya. Waktu itu cukup untuk memublikasikan sertifikat baru di samping yang lama, membiarkan mitra mengambil metadata, lalu menghapus sertifikat lama.

Apakah hasilnya sama dengan API Anda?

Ya. Pemeriksaan, tingkat keparahan, poin, dan redaksinya sama dengan pemeriksaan metadata SAML pada API SSO Config Doctor. API juga dapat mengambil metadata dari URL dan memeriksa penyedia OpenID Connect, yang tidak bisa dilakukan halaman web untuk semua situs karena browser memblokir permintaan tersebut kecuali penyedia mengizinkannya.

Validator Metadata SAML Gratis: Sertifikat, Endpoint, dan Kedaluwarsa

Masalah

Dokumen

Fungsi alat ini

Cara menggunakannya

Yang perlu diperiksa sebelum sertifikat kedaluwarsa

Gratis, Pro, dan Pro+

Pertanyaan yang sering diajukan

Terkait

Dapatkan setiap eksperimen baru lewat email