为何需要 Webex X.509 证书？

• 您需要 Webex X.509 证书才能验证 AuthnRequest 签名。
• 您需要 Webex X.509 证书才能加密您的断言。

要获取配合 SAML 使用的 Webex X.509 证书：

1. 登录 Cisco Webex Meetings 站点管理页（例如：SITENAME.Webex.com/admin.php)
2. 单击 配置 在左侧窗格中显示。
3. 将鼠标悬停在通用站点设置上，然后单击 SSO 配置。

 
注： “SSO 配置”链接只有在您的网站已启用 SSO 的情况下才会显示。如果没有SSO配置链接，请联系 Cisco 支持人员以寻求进一步协助，请参阅： WBX15 - 如何获取有关服务Webex？

4. 单击导出按钮（在您可以导出 SAML 元数据 Webex SP 配置文件旁）。
5. 保存 Webex_SP_saml2.xml_metadata文件。
6. 请联系身份管理系统帮助台以寻求帮助来导入 Webex_SP_saml2.xml_metadata文件。这应该会自动导入 Webex 证书。

要手动导入证书：

1. 在任何文本编辑器中打开 Webex_SP_saml2.xml_metadata文件。
2. 搜索 XML 标记：
    
    
3. 复制两个标记之间的所有数据。
4. 打开新的文本文档。
5. 在第一行，输入 -----BEGIN CERTIFICATE-----。
6. 在第二行，粘贴您在上文第 3 步中复制的数据。
7. 在第三行，输入 -----END CERTIFICATE-----。
    
     注： 以上是 5 个破折号字符，无空格。
    
8. 将文件另存为 Webex.crt。
9. 将其导入到身份管理系统中，或联系身份管理系统帮助台以进一步协助导入该证书。