在 Omnissa Access 中替換已過期的自我簽署 SAML 簽署憑證

當您的自我簽署 SAML 簽署憑證到期時，您必須在 Omnissa Access Console 中重新產生新的簽署憑證，並使用更新後的 SAML 中繼資料檔案，重新設定所有 SAML 服務提供者與身分識別提供者的組態。

取代自我簽署的 SAML 簽署憑證時，僅在更新所有 SAML 服務提供者和身分識別提供者組態後，使用者才能存取其應用程式。建議您排程在最不會影響使用者存取其應用程式的時間更新已到期的憑證。

先決條件

在更新 SAML 中繼資料之前，請先為 Omnissa Access 虛擬應用裝置、連接器與資料庫建立快照。

程序

1. 在 Omnissa Access Console 中，移至資源 > Web 應用程式頁面，然後選取設定 > SAML 中繼資料。

2. 若要確認憑證已到期，請開啟服務提供者中繼資料檔案和身分識別提供者中繼資料檔案，以查看 validUntil 日期。

3. 若要建立新的自我簽署憑證，請在 [SAML 中繼資料] 頁面上的簽署憑證區段中，按一下重新產生。

   自我簽署的憑證會重新產生，且服務提供者和身分識別提供者中繼資料會更新。開啟檔案以檢視更新後的 validUntil 日期。

後續步驟

讓 SAML 中繼資料可供第三方身分識別提供者執行個體使用。在 [SAML 中繼資料] 頁面中，複製並儲存服務提供者和身分識別提供者中繼資料檔案。使用已更新的 SAML 中繼資料檔案，重新設定您的 SAML 服務提供者和身分識別提供者組態。

**附註：**如果您使用的外部簽署 CA 憑證已到期，請在 Omnissa Access 服務中建立新的憑證簽署要求。