무료 도구 · 회원가입 없음

무료 SAML 메타데이터 검증기: 인증서, 엔드포인트, 만료일

최종 업데이트 2026년 10월 3일작성: Avalon

SAML 메타데이터 XML을 붙여넣거나 업로드해 엔터티 ID, IdP 및 SP 엔드포인트, 바인딩, NameID 형식, 인증서 만료일과 키 크기, validUntil, 서명을 검사합니다.

메타데이터 파일

모든 파일에 대해 위와 같은 전체 검사가 브라우저에서 수행됩니다.

XML은 브라우저에서 읽으며 업로드되지 않습니다. DTD나 엔티티 선언이 있는 파일은 API와 같은 안전 규칙에 따라 거부됩니다.

SAML 메타데이터 XML을 붙여넣거나 메타데이터 파일을 선택하세요.메타데이터가 1 MB 제한보다 큽니다.DTD나 엔티티 선언이 있는 XML은 허용되지 않습니다.메타데이터가 올바른 XML이 아닙니다: {error}SAML 2.0 메타데이터가 아닙니다 (md:EntityDescriptor 또는 md:EntitiesDescriptor가 필요합니다).파일을 읽을 수 없습니다.{name}이(가) 비어 있습니다(0바이트). 메타데이터 XML 파일 자체를 선택하거나 내용을 붙여넣으세요.브라우저에서 확인했습니다. 아무것도 업로드되지 않았습니다.무료 검증기는 한 번에 파일 하나만 검사하므로 첫 번째 파일을 사용했습니다.100점 만점에 {score}점{kind} · {entity}이 문서에 엔터티 {count}개가 있습니다높음 {n}보통 {n}낮음 {n}정보 {n}발견된 문제가 없습니다.높음보통낮음참고루트 요소엔터티{count}개 중 {shown}개 표시validUntil{date} (지금부터 {days}일 후)설정 안 됨cacheDuration서명있음: {alg}, 다이제스트 {digest}서명되지 않음알 수 없음엔터티 ID유형조직IdP 또는 SP 역할 없음ID 공급자 (IdP)서비스 공급자 (SP)프로토콜NameID 형식서명 설정WantAuthnRequestsSigned: {v}AuthnRequestsSigned: {v}, WantAssertionsSigned: {w}엔드포인트인증서예아니요싱글 사인온싱글 로그아웃어설션 소비자아티팩트 해결Service,Binding,Location,Index기본값용도주체발급자유효{from} ~ {to}남은 일수만료됨키서명 해시자체 서명SHA-256 지문읽을 수 없음서명암호화서명 및 암호화{where} 인증서가 {date}에 만료되었습니다.{where} 인증서가 {days}일 후({date}) 만료됩니다. 지금 교체를 준비하세요.{where} 인증서가 {alg}로 서명되었습니다.{where} 인증서의 RSA 키가 {bits}비트입니다 (최소 2048비트).{label}의 {use} 인증서를 해석할 수 없습니다.{label}에 SingleSignOnService가 없습니다.{label}에 AssertionConsumerService가 없습니다.{label}에 WantAssertionsSigned="true"가 설정되어 있지 않습니다.{label}에 SAML 2.0 프로토콜 지원이 선언되어 있지 않습니다.{label} 엔드포인트가 일반 HTTP를 사용합니다: {loc}{label}에 Location이 없는 엔드포인트가 있습니다.{label}에 서명 인증서가 게시되어 있지 않습니다.EntityDescriptor에 entityID가 없습니다.엔터티 '{entity}'에 IdP 또는 SP SSO 디스크립터가 없습니다.validUntil이 올바른 타임스탬프가 아닙니다.메타데이터 validUntil {value}이(가) 이미 지났습니다. 신뢰 당사자가 거부합니다.메타데이터가 {days}일 후 만료됩니다.메타데이터에 서명이 없습니다. 신뢰할 수 있는 URL에서 HTTPS로 가져온 경우에는 문제없지만, 페더레이션에서는 서명이 필수입니다.메타데이터 서명이 SHA-1을 사용합니다.{file}: {error}파일 {count}개를 검사했습니다.Avalon Pro는 한 번에 최대 {pro}개 파일을 검사합니다. 처음 {pro}개만 유지되었습니다.인증서 없음파일,엔터티 ID,유형,점수,등급,상태,역할,인증서 용도,주체,발급자,만료일,남은 일수,키,서명 해시,문제

이 도구의 기능

SAML 2.0 메타데이터를 붙여넣거나 XML 파일을 끌어다 놓으면, 검증기가 내용과 문제점을 보여 줍니다. 엔터티 ID, IdP 및 SP 역할, 바인딩이 포함된 모든 엔드포인트, NameID 형식, 그리고 만료일과 키 크기가 포함된 각 서명 및 암호화 인증서를 확인할 수 있습니다.

모든 문제는 심각도와 함께 표시됩니다. 만료된 인증서, 일반 HTTP를 쓰는 엔드포인트, 싱글 사인온 서비스 누락은 높음입니다. 45일 이내에 만료되는 인증서, SHA-1 서명, 일주일 이내에 만료되는 메타데이터 파일은 보통입니다. 점수는 100점에서 시작하며 높음 문제 1건당 15점, 보통 문제 1건당 7점, 낮음 문제 1건당 3점이 감점됩니다.

사용 방법

ID 공급자 또는 앱에서 메타데이터를 받으세요. 보통 다운로드 링크이거나 metadata 또는 FederationMetadata.xml로 끝나는 URL입니다.
XML을 입력창에 붙여넣거나 파일을 선택하거나 끌어다 놓으세요.
메타데이터 검증을 누르세요.
먼저 문제를 확인한 다음 인증서의 만료일, 남은 일수, 키 크기를 확인하세요.

인증서 만료 전에 확인할 사항

기존 인증서 옆에 새 인증서를 두 번째 서명 키로 메타데이터에 게시하세요.
모든 파트너가 메타데이터를 새로 고치도록 하세요. 매일 새로 고치는 곳도 있고, 누군가 직접 업로드할 때만 반영하는 곳도 있습니다.
서명을 새 키로 전환하고 잠시 기다린 후, 그다음에 기존 인증서를 제거하세요.

무료, Pro, Pro+

	무료	Pro	Pro+
검사당 메타데이터 파일 수	1	50	50
모든 인증서와 문제의 CSV 내보내기	—	예	예
결과 품질	모든 플랜에서 동일
크레딧으로 이용하는 서버 도구	크레딧 팩 이용 시	크레딧 팩 이용 시	매달 300 크레딧

Pro+ 크레딧은 서버 도구 사용에 쓰입니다. 고정밀 음성 텍스트 변환, 고정밀 자동 자막, 빠른 서버 음성, AI PDF 요약·답변·번역이 해당됩니다. 크레딧 팩(150 크레딧, 12개월간 유효)은 모든 플랜에서 사용할 수 있습니다. 플랜 비교.

자주 묻는 질문

이 SAML 메타데이터 검증기는 무엇을 검사하나요?

엔티티 ID, 파일이 ID 공급자(IdP)인지 서비스 공급자(SP)인지 또는 둘 다인지, 바인딩이 포함된 모든 싱글 사인온·어설션 컨슈머·로그아웃·아티팩트 엔드포인트, NameID 형식, 모든 인증서(만료일, 남은 일수, 키 유형 및 크기, 서명 해시, 자체 서명 여부, SHA-256 지문), validUntil 날짜, 문서 서명 여부를 확인합니다. 문제는 높음, 중간, 낮음, 정보로 구분해 표시하며, 합산해 100점 만점의 점수로 보여 드립니다.

메타데이터가 어딘가에 업로드되나요?

아니요. XML은 사용자의 기기에서 브라우저가 직접 읽으며, 저희나 다른 누구에게도 전송되지 않습니다.

XML 서명도 검증하나요?

아니요. 메타데이터에 서명이 있는지와 어떤 알고리즘을 사용했는지 알려 드리고 SHA-1은 경고로 표시하지만, 키와 대조해 서명을 검증하지는 않습니다. 검증하려면 연합(federation)의 신뢰 키가 필요한데, 이 페이지에는 해당 키가 없습니다.

DOCTYPE이 있는 파일은 왜 거부되나요?

SAML 메타데이터에는 DTD나 엔티티 선언이 필요하지 않으며, 이는 XML 파일로 파서를 공격하는 데 쓰이는 수단입니다. 검증기는 API와 동일한 규칙으로 이를 거부합니다.

인증서는 언제 만료 예정으로 보나요?

종료일 45일 이내입니다. 새 인증서를 기존 인증서와 함께 게시하고, 파트너가 메타데이터를 가져가도록 한 다음 기존 인증서를 제거할 시간을 확보할 수 있습니다.

결과가 API와 동일한가요?

예. 검사 항목, 심각도, 점수, 문구가 SSO Config Doctor API의 SAML 메타데이터 검사와 동일합니다. API는 URL에서 메타데이터를 가져오고 OpenID Connect 공급자를 검사할 수도 있습니다. 웹 페이지는 공급자가 허용하지 않으면 브라우저가 해당 요청을 차단하므로 모든 사이트에 대해 이를 수행할 수 없습니다.