在 Omnissa Access 中重新生成或续订自签名 SAML 证书

您可以根据需要重新生成或续订 Omnissa Access 自签名 SAML 签名证书和加密证书。通常，您可以重新生成证书以解决安全问题，并在证书即将过期时续订证书。Omnissa Access 24.12.1.0 及更高版本中提供了用于续订证书的选项。

• 重新生成证书：重新生成证书会创建新证书并生成新的公钥和私钥。这会立即使旧证书失效，从而影响租户中的所有 SAML 集成。重新生成证书时，必须立即使用 Omnissa Access 中的新 SAML 元数据更新所有 SAML 服务提供程序和身份提供程序集成。在此之前，用户将无法启动其 Web 应用程序。

  我们建议您将重新生成证书的操作安排在适当的时间，以最大程度地保障最终用户对其应用程序的正常访问。

• 续订证书：续订证书会将现有证书替换为延迟了到期日期的新证书。公钥和私钥保持不变。续订证书时，应尽快使用 Omnissa Access 中的新 SAML 元数据更新所有 SAML 服务提供程序和身份提供程序集成。但是，由于新证书使用与旧证书相同的公钥和私钥，因此最终用户在此期间不会受到干扰。

  注意：从 Omnissa Access 版本 24.12.1.0 开始，提供了用于续订证书的选项。在此版本中，续订证书的过程还会将证书更新为 Omnissa 品牌标识。我们强烈建议您当前续订 Omnissa Access 证书并更新 SAML 服务提供程序和身份提供程序集成。

**注意：**本主题仅适用于 Omnissa Access 自签名证书。如果使用外部 CA 签名证书，请在 Omnissa Access 控制台中创建新的证书签名请求，并从 CA 获取证书。

必备条件

在更新 SAML 元数据之前，需要为 Omnissa Access 虚拟设备、连接器和数据库生成快照。

过程

1. 在 Omnissa Access 控制台中，导航到资源 > Web 应用程序。

2. 选择设置 > SAML 元数据。

3. 要续订或重新生成签名证书，请单击签名证书部分中的续订或重新生成。

   提醒：重新生成证书时，旧证书会立即失效，并且在您使用新的 Omnissa Access 元数据更新第三方服务提供程序或身份提供程序集成之前，最终用户将无法登录到其应用程序。

4. 要续订或重新生成加密证书，请单击加密证书部分中的续订或重新生成。

   提醒：重新生成证书时，旧证书会立即失效，并且在您使用新的 Omnissa Access 元数据更新第三方服务提供程序或身份提供程序集成之前，最终用户将无法登录到其应用程序。

5. 使用新的 SAML 元数据更新所有服务提供程序和身份提供程序集成。