在 Omnissa Access 中重新產生或更新自我簽署 SAML 憑證

您可以在必要時重新產生或更新 Omnissa Access 自我簽署 SAML 簽署和加密憑證。一般而言，您可以重新產生憑證以解決安全性問題，並在憑證即將到期時進行更新。Omnissa Access 24.12.1.0 及更新版本提供更新憑證的選項。

• 重新產生憑證：重新產生憑證會建立新憑證，並產生新的公開金鑰和私密金鑰。這會立即使舊憑證失效，從而影響整個租用戶的所有 SAML 整合。重新產生憑證時，必須立即使用來自 Omnissa Access 的新 SAML 中繼資料，以更新所有 SAML 服務提供者和身分識別提供者整合。在此之前，使用者將無法啟動其 Web 應用程式。

  建議您在最不影響使用者存取應用程式的時間安排重新產生憑證。

• 更新憑證：更新憑證會將現有憑證取代為到期日期延長的新憑證。公開金鑰和私密金鑰將保持不變。更新憑證時，應該盡快使用來自 Omnissa Access 的新 SAML 中繼資料，以更新所有 SAML 服務提供者和身分識別提供者整合。然而，由於新憑證使用與舊憑證相同的公開金鑰和私密金鑰，因此在此期間不會對使用者造成中斷。

  附註：從 Omnissa Access 24.12.1.0 版開始提供更新憑證的選項。在此版本中，更新憑證也會將憑證更新為 Omnissa 品牌。強烈建議您在此時更新 Omnissa Access 憑證並更新您的 SAML 服務提供者和身分識別提供者整合。

**附註：**本主題僅適用於 Omnissa Access 自我簽署憑證。如果使用外部 CA 簽署憑證，請在 Omnissa Access Console 中建立新的憑證簽署要求，並從 CA 取得憑證。

先決條件

在更新 SAML 中繼資料之前，請先為 Omnissa Access 虛擬應用裝置、連接器與資料庫建立快照。

程序

1. 在 Omnissa Access Console 中，導覽至資源 > Web 應用程式。

2. 選取設定 > SAML 中繼資料。

3. 若要更新或重新產生簽署憑證，請在簽署憑證區段中按一下更新或重新產生。

   注意：重新產生憑證時，舊憑證會立即失效，且使用者無法登入其應用程式，直到您使用新的 Omnissa Access 中繼資料更新第三方服務提供者或身分識別提供者整合為止。

4. 若要更新或重新產生加密憑證，請在加密憑證區段中按一下更新或重新產生。

   注意：重新產生憑證時，舊憑證會立即失效，且使用者無法登入其應用程式，直到您使用新的 Omnissa Access 中繼資料更新第三方服務提供者或身分識別提供者整合為止。

5. 使用新的 SAML 中繼資料更新所有服務提供者和身分識別提供者整合。