Validador gratuito de metadados SAML: certificados, endpoints e validade
Cole ou envie o XML de metadados SAML para verificar o entity ID, os endpoints de IdP e SP, bindings, formatos de NameID, validade do certificado e tamanho da chave, validUntil e assinatura.
Problemas
Documento
As assinaturas são informadas, mas não verificadas criptograficamente.
Pro
Tudo o que você já faz aqui continua grátis.
Trabalha com muitos arquivos?O Avalon Pro oferece lotes maiores (até {pro} arquivos), download em ZIP com um clique, predefinições salvas e nomes de arquivo personalizados.Lotes maiores fazem parte do Avalon ProA versão gratuita aceita até {free} arquivos de uma vez. O Avalon Pro aceita até {pro} em um lote, com tudo processado no seu dispositivo.Lotes maiores fazem parte do Avalon ProA versão gratuita aceita até {free:batch_mb} em um lote. O Avalon Pro aceita até {pro:batch_mb} de uma vez, com tudo processado no seu dispositivo.Mais páginas por execução fazem parte do Avalon ProA versão gratuita lê até {free:pages_per_run} páginas por execução. O Avalon Pro lê até {pro:pages_per_run} páginas por execução e até {pro} arquivos de uma vez.O download em ZIP com um clique faz parte do Avalon ProA opção Baixar tudo continua salvando todos os arquivos gratuitamente, um por um. O Avalon Pro reúne todos os resultados em um único arquivo ZIP.Predefinições salvas fazem parte do Avalon ProSalve suas configurações com um nome e carregue-as de novo com um clique, neste dispositivo.Nomes de arquivo personalizados fazem parte do Avalon ProEscolha como os arquivos gerados serão nomeados, por exemplo {name}-{n} ou {date}-{name}.Um logo no centro do seu código QR faz parte do Avalon ProColoque seu logo no centro do código. A correção de erros será definida no nível mais alto para que os celulares ainda consigam lê-lo.Códigos QR em massa fazem parte do Avalon ProCole ou envie uma lista CSV e receba um código QR por linha, nomeado a partir de uma coluna, tudo em um único arquivo ZIP.Marcas d'água em lote fazem parte do Avalon ProAdicione seu nome, site ou logo a todas as imagens do lote, com a posição, o tamanho e a opacidade que você escolher.Escolher quais informações da foto manter faz parte do Avalon ProVeja o que cada foto contém e mantenha no novo arquivo só o que você quiser, por exemplo a data da foto sem a localização. As conversões gratuitas já deixam essas informações fora do novo arquivo.Cenários salvos fazem parte do Avalon ProSalve seus números com um nome, compare dois cenários lado a lado e exporte todos em um arquivo CSV.Tags de MP3 fazem parte do Avalon ProGrave o título, o artista, o álbum, o ano e uma imagem de capa em cada MP3 extraído, para que os players de música os exibam corretamente.Números de página fazem parte do Avalon ProNumere todas as páginas ao salvar: escolha a posição, o formato (1, Página 1, 1 / 12 ou Página 1 de 12) e o primeiro número. Todo o resto desta ferramenta continua grátis.Variações A/B de miniaturas fazem parte do Avalon ProCrie até 3 versões da sua miniatura, veja todas lado a lado em um feed simulado e baixe tudo em um único arquivo ZIP. Todo o resto desta ferramenta continua grátis.Projetos salvos fazem parte do Avalon ProSalve seus layouts, fontes e cores com um nome e reutilize-os em todos os vídeos neste dispositivo.Trabalhar com vários PDFs ao mesmo tempo faz parte do Avalon ProA versão gratuita trabalha com um PDF por vez. O Avalon Pro aceita até {pro} PDFs de uma só vez e salva tudo em um único arquivo ZIP.Códigos de barras em massa a partir de uma lista fazem parte do Avalon ProCole ou envie uma lista CSV e receba um código de barras por linha em um único arquivo ZIP, ou um PDF de folha de etiquetas para imprimir com um código de barras diferente em cada etiqueta. Códigos de barras avulsos e folhas completas com um mesmo código de barras continuam grátis.Detalhes salvos e numeração de faturas fazem parte do Avalon ProSalve os dados da sua empresa e seus clientes, numere as faturas automaticamente e exporte uma lista CSV de todas as faturas emitidas, tudo guardado neste dispositivo. Criar e baixar faturas continua grátis.Documentos mais longos fazem parte do Avalon ProA versão gratuita converte documentos de até {free:pages_per_file} páginas. O Avalon Pro converte até {pro:pages_per_file} páginas por arquivo.Converter vários arquivos de uma vez faz parte do Avalon ProA versão gratuita converte um arquivo por vez. O Avalon Pro aceita até {pro} arquivos de uma só vez e salva todos em um único arquivo ZIP.Gravações mais longas e lotes fazem parte do Avalon ProA versão gratuita transcreve um arquivo por vez, com até {free:audio_minutes} de duração. O Avalon Pro aceita gravações de até {pro:audio_minutes}, até {pro} arquivos de uma só vez, e salva todas as transcrições em um único arquivo ZIP.Vídeos mais longos e lotes fazem parte do Avalon ProA versão gratuita incorpora legendas em um vídeo de até {free:burn_minutes}, e os downloads de SRT e VTT continuam grátis. O Avalon Pro incorpora legendas em vídeos de até {pro:burn_minutes} de duração, até {pro} vídeos de uma só vez, com estilos de legenda salvos.Verificar vários domínios de uma vez faz parte do Avalon ProO verificador gratuito faz a mesma verificação completa em um domínio por vez. O Avalon Pro verifica até {pro} domínios de uma só vez e exporta todos os resultados em um arquivo CSV.Verificar vários arquivos de metadados de uma vez faz parte do Avalon ProO validador gratuito faz a mesma verificação completa em um arquivo por vez. O Avalon Pro verifica até {pro} arquivos de metadados de uma só vez e exporta todos os certificados, datas de validade e problemas em um arquivo CSV.Memes a partir de uma lista de legendas fazem parte do Avalon ProCole uma lista de legendas e crie um meme por linha nesta imagem, até {pro:rows} por vez, tudo em um único arquivo ZIP. Criar e baixar memes individuais continua grátis.Contar vários documentos de uma vez faz parte do Avalon ProO contador gratuito faz a mesma contagem completa em um documento por vez. O Avalon Pro conta até {pro} documentos de uma só vez, mostra tudo em uma única tabela e exporta todas as contagens em um arquivo CSV.PDFs maiores fazem parte do Avalon ProA versão gratuita lê até {free:pages} páginas de um PDF. O Avalon Pro lê até {pro:pages} páginas, ainda no seu dispositivo.PDFs maiores fazem parte do Avalon ProA versão gratuita abre PDFs de até {free:file_mb}. O Avalon Pro abre PDFs de até {pro:file_mb}, sempre no seu dispositivo.Arquivos maiores fazem parte do Avalon ProA versão gratuita aceita um arquivo de até {free:batch_mb}. O Avalon Pro aceita até {pro} arquivos de uma só vez, até {pro:batch_mb} no total, e salva os resultados em um único arquivo ZIP.Arquivos maiores fazem parte do Avalon ProA versão gratuita aceita até {free:batch_mb} por vez. O Avalon Pro aceita até {pro:batch_mb} por vez, com exatamente os mesmos resultados.Arquivos maiores em alta qualidade fazem parte do Avalon ProAs conversões gratuitas em alta qualidade aceitam arquivos de até {free:server_mb}. O Avalon Pro aceita arquivos de até {pro:server_mb}, com a mesma qualidade. A conversão padrão no navegador continua grátis para arquivos de até {free:batch_mb}.Apresentações maiores fazem parte do Avalon ProA versão gratuita converte uma apresentação por vez, com até {free:server_mb}. O Avalon Pro converte arquivos de até {pro:server_mb} cada, até {pro} de uma só vez, com exatamente o mesmo resultado.Assinaturas salvas fazem parte do Avalon ProSalve até {pro:saved} assinaturas, rubricas ou carimbos neste dispositivo e adicione-os a qualquer PDF com um toque. Desenhar, digitar e assinar continuam grátis.Tamanhos de compartilhamento com um toque fazem parte do Avalon ProEscolha Discord, Gmail ou um site e o vídeo é comprimido para caber, com a resolução certa já definida para você. Escolher seu próprio tamanho em MB continua grátis.PDFs maiores fazem parte do Avalon ProA versão gratuita funciona com PDFs de até {free:pages_per_file} páginas e {free:file_mb}. O Avalon Pro aceita até {pro:pages_per_file} páginas e {pro:file_mb}, com exatamente o mesmo resultado, ainda no seu dispositivo.Vídeos maiores e mais longos fazem parte do Avalon ProA versão gratuita comprime um vídeo por vez, com até {free:file_mb} e duração de até {free:video_minutes}. O Avalon Pro aceita vídeos de até {pro:file_mb} e duração de até {pro:video_minutes}, até {pro} de uma vez, sempre no seu dispositivo.Textos mais longos fazem parte do Avalon ProA versão gratuita narra até {free:text_chars} por vez. O Avalon Pro narra até {pro:text_chars} de uma só vez, com as mesmas vozes, e pode salvar um arquivo de áudio por parágrafo.Um arquivo por parágrafo faz parte do Avalon ProReceba um arquivo de áudio separado para cada parágrafo, numerado em ordem e salvo em um único ZIP, pronto para colocar na linha do tempo do vídeo. Criar um único arquivo de áudio continua grátis.Sombras projetadas fazem parte do Avalon ProColoque uma sombra suave sob o recorte para o produto ficar apoiado no fundo, em vez de parecer flutuar. O recorte em si, os pincéis e os downloads em resolução total continuam grátis.Sua própria imagem de fundo faz parte do Avalon ProColoque o recorte em qualquer foto sua, como um ambiente, um fundo de estúdio ou uma imagem da marca. Fundos brancos, coloridos e desfocados continuam grátis.Digite um e-mail válido.Enviando…Você está na lista. Enviaremos um e-mail quando o Pro for lançado.Não foi possível fazer o cadastro agora. Tente novamente em instantes.
O XML é lido no seu navegador e nunca é enviado. Arquivos com DTD ou declarações de entidade são recusados, a mesma regra de segurança que nossa API usa.
Cole o XML de metadados SAML ou escolha um arquivo de metadados.Os metadados são maiores que o limite de 1 MB.XML com DTD ou declarações de entidade não é aceito.Os metadados não são um XML válido: {error}Não são metadados SAML 2.0 (eram esperados md:EntityDescriptor ou md:EntitiesDescriptor).Não foi possível ler o arquivo.{name} está vazio (0 bytes). Escolha o próprio arquivo XML de metadados ou cole o conteúdo dele.Verificado no seu navegador. Nada foi enviado.O validador gratuito verifica um arquivo por vez, então o primeiro arquivo foi usado.Pontuação {score} de 100{kind} · {entity}{count} entidades neste documento{n} de alta{n} de média{n} de baixa{n} infoNenhum problema encontrado.AltaMédiaBaixaInfoElemento raizEntidades{shown} exibidas de {count}validUntil{date} (daqui a {days} dias)Não definidocacheDurationAssinaturaPresente: {alg}, resumo {digest}Não assinadodesconhecidoID da entidadeTipoOrganizaçãoSem função de IdP ou SPProvedor de identidade (IdP)Provedor de serviço (SP)ProtocolosFormatos de NameIDConfigurações de assinaturaWantAuthnRequestsSigned: {v}AuthnRequestsSigned: {v}, WantAssertionsSigned: {w}EndpointsCertificadossimnãoLogin único (SSO)Logout únicoConsumidor de asserçãoResolução de artefatoServiço,Binding,Location,ÍndicepadrãoUsoAssuntoEmissorVálido{from} a {to}Dias restantesExpiradoChaveHash da assinaturaAutoassinadoImpressão digital SHA-256Não foi possível lerassinaturacriptografiaassinatura e criptografiaO certificado de {where} expirou em {date}.O certificado de {where} expira em {days} dias ({date}) — planeje a troca agora.O certificado de {where} é assinado com {alg}.O certificado de {where} tem uma chave RSA de {bits} bits (mínimo de 2048).Não foi possível analisar o certificado de {use} de {label}.{label} não tem SingleSignOnService.{label} não tem AssertionConsumerService.{label} não define WantAssertionsSigned="true".{label} não declara suporte ao protocolo SAML 2.0.O endpoint de {label} usa HTTP simples: {loc}{label} tem um endpoint sem Location.{label} não publica nenhum certificado de assinatura.O EntityDescriptor não tem entityID.A entidade '{entity}' não tem descritor SSO de IdP nem de SP.validUntil não é um carimbo de data e hora válido.O validUntil dos metadados ({value}) já passou — as partes confiáveis vão rejeitá-los.Os metadados expiram em {days} dias.Os metadados não estão assinados. Tudo bem quando obtidos por HTTPS de uma URL confiável; as federações exigem assinatura.A assinatura dos metadados usa SHA-1.{file}: {error}{count} arquivos verificados.O Avalon Pro verifica até {pro} arquivos por vez; os primeiros {pro} foram mantidos.sem certificadoArquivo,ID da entidade,Tipo,Pontuação,Nota,Status,Função,Uso do certificado,Assunto,Emissor,Expira em,Dias restantes,Chave,Hash da assinatura,Problemas
O que esta ferramenta faz
Cole os metadados SAML 2.0 ou solte o arquivo XML, e o validador mostra o que há dentro e o que está errado: o ID da entidade, as funções de IdP e SP, cada endpoint com seu binding, os formatos de NameID e cada certificado de assinatura e criptografia com a data de expiração e o tamanho da chave.
Cada problema é listado com uma gravidade. Um certificado expirado, um endpoint em HTTP simples ou a falta de um serviço de login único é alto; um certificado que expira em até 45 dias, uma assinatura SHA-1 ou um arquivo de metadados que expira em menos de uma semana é médio. A pontuação começa em 100 e perde 15 pontos por problema alto, 7 por médio e 3 por baixo.
Como usar
- Obtenha os metadados no seu provedor de identidade ou aplicativo. Geralmente é um link de download ou uma URL que termina em metadata ou FederationMetadata.xml.
- Cole o XML na caixa ou escolha ou solte o arquivo.
- Clique em Validar metadados.
- Leia primeiro Problemas e depois confira os certificados: a data de término, os dias restantes e o tamanho da chave.
O que verificar antes que um certificado expire
- Publique o novo certificado nos metadados ao lado do antigo, como uma segunda chave de assinatura.
- Deixe que todos os parceiros atualizem os metadados. Muitos fazem isso todo dia; outros só quando alguém envia manualmente.
- Troque a assinatura para a nova chave, aguarde e só então remova o certificado antigo.
Grátis, Pro e Pro+
| Grátis | Pro | Pro+ | |
|---|---|---|---|
| Arquivos de metadados por verificação | 1 | 50 | 50 |
| Exportação em CSV de todos os certificados e problemas | — | Sim | Sim |
| Qualidade do resultado | Igual em todos os planos | ||
| Ferramentas de servidor pagas com créditos | Com um pacote de créditos | Com um pacote de créditos | 300 créditos por mês |
Os créditos do Pro+ pagam as ferramentas de servidor: fala para texto de maior precisão, legendas automáticas de maior precisão, vozes rápidas no servidor e resumos, respostas e tradução de PDF com IA. Um pacote de créditos (150 créditos, válido por 12 meses) funciona em qualquer plano. Comparar planos.
Perguntas frequentes
O que este validador de metadados SAML verifica?
O ID da entidade, se o arquivo descreve um provedor de identidade (IdP), um provedor de serviço (SP) ou ambos, cada endpoint de login único, consumidor de asserção, logout e artefato com seu binding, os formatos de NameID, cada certificado (data de expiração, dias restantes, tipo e tamanho da chave, hash da assinatura, se é autoassinado ou não, impressão digital SHA-256), a data validUntil e se o documento está assinado. Os problemas são listados como altos, médios, baixos ou informativos e resultam em uma pontuação de até 100.
Meus metadados são enviados para algum lugar?
Não. O XML é lido pelo seu navegador, no seu próprio dispositivo, e não é enviado para nós nem para ninguém.
Ele verifica a assinatura do XML?
Não. Ele informa se os metadados estão assinados e com qual algoritmo, e sinaliza SHA-1, mas não confere a assinatura com uma chave. Para verificar, é preciso a chave confiável da federação, que esta página não tem.
Por que um arquivo com DOCTYPE é rejeitado?
Os metadados SAML nunca precisam de DTD nem de declarações de entidade, e é por meio deles que arquivos XML são usados para atacar analisadores. O validador os recusa, seguindo a mesma regra da nossa API.
Quando um certificado é considerado prestes a expirar?
Em até 45 dias da data de término. Isso dá tempo para publicar o novo certificado ao lado do antigo, deixar os parceiros atualizarem os metadados e só então remover o antigo.
O resultado é o mesmo da API de vocês?
Sim. As verificações, gravidades, pontos e textos são os mesmos da verificação de metadados SAML da API SSO Config Doctor. A API também pode buscar metadados de uma URL e verificar provedores OpenID Connect, algo que uma página web não consegue fazer para qualquer site, porque os navegadores bloqueiam essas requisições, a menos que o provedor as permita.