Okta 证书吊销

Question

我正在使用 Okta 进行 SAML 登录。我需要更改 Okta 默认的自签名证书并使用第三方签名的证书。 我需要这个，因为我需要撤销 Okta 证书并检查我服务器中的 OCSP 流程并检查 Okta 身份验证是否被拒绝。 这在 Okta 中受支持吗？请帮忙

Answer 1

检查这个 API - https://developer.okta.com/docs/reference/api/apps/#publish-csr-for-application

我自己没有尝试过，但它似乎对你有用。唯一的事情是，您需要先在 Okta 中为应用程序生成 CSR，将其从 Okta 中取出，使用任何 CA 对其进行签名，然后使用我在上面发布的 API 加载签名的证书。

之前的所有步骤也包含在我向您分享 link 的页面上。