用于在IdentityServer4中签名令牌的证书是否必须来自生产中的受信任CA？
我公认的有限理解是它没有.但无论如何,我似乎无法找到明确的答案.
而明显的随访,应该说,它是来自受信任的CA？
OpenID Connect根本不要求使用X509证书 - 您也可以使用原始RSA或EC密钥.
如果您想使用X509,您可以自行签名.大多数库仅检查发现文档中的公钥是否可用于验证令牌.
有些库允许对证书进行额外检查 - 有些环境要求进行此类检查.
但一般而言 - CA颁发的证书不是必需的.
| 归档时间： |
|
| 查看次数： |
748 次 |
| 最近记录： |