La gestion des certificats dans les métadonnées SAML est souvent un casse-tête. Entre les multiples certificats présents, les fichiers XML à décoder pour vérifier les dates d’expiration et les formats qui varient selon les fournisseurs (binaire, base64), il n’est pas rare de passer plus de temps à manipuler des fichiers qu’à réellement configurer sa fédération d’identités.
C’est précisément pour simplifier ce travail que j’ai créé SAML Cert Eye, une application web pensée pour les administrateurs et ingénieurs qui manipulent régulièrement des métadonnées SAML, côté IdP comme côté SP.
Le service analyse automatiquement les certificats X.509 présents dans les métadonnées de fédération. Il affiche leurs informations principales (sujet, émetteur, période de validité, usages, empreintes, etc.) et permet de les télécharger directement au format souhaité : binaire (.cer, .der) ou Base64/PEM. Plus besoin de scripts ou d’outils comme openssl pour convertir et inspecter les certificats.
L’objectif est simple : gagner du temps et éviter les erreurs lors de la gestion ou du renouvellement des certificats SAML.
Lien vers l’application web, aucune inscription nécessaire.
Comments