SimpleSAMLphp 元数据签名需管理证书生命周期

SimpleSAMLphp可以对其生成的元数据进行签名，并验证来自其他实体的签名元数据。证书成为联邦信任模型的一部分。有效的签名仅表明已知密钥对文档进行了签名。操作员仍需决定哪些密钥是可信的，元数据如何刷新，以及证书过期或更改时会发生什么。