SSOで指定する証明書について

Question

SSOで指定する証明書についてご教示ください。

下記の画面で「SSO Type」でSAMLの時に、「Certificate File」でIdPの

証明書を指定しますが、この証明書は現在IdPで作成した自己署名証明書を

使用しています。

現在、この状態でLINEWORKSにSSOできているのですが、この証明書が自己署名

証明書でも問題ないのでしょうか？

また、この証明書の期限が切れた際に、SP側で確認しているのでしょうか？

（例えば証明書の期限が切れるとSSOができなくなるなど）

以上、宜しくお願い致します。

LINE WORKS · Answer

証明書につきましては、自己署名証明書であっても LINEWORKS の設定上は問題はありません。

LINE WORKS は ACS URL に SAML Response を渡されると、この証明書を用いて有効性を検証します。
https://developers.worksmobile.com/jp/document/10010803/v1?lang=ja

そのため、証明書の期限が切れた際には SSO することができなくなります。

malt · Answer

ご回答ありがとうございます。
期限が切れるとSSOができなくなるとありますが、例えばOpenSSLで自己署名証明書を作成する場合に、証明書の更新の手間を省くために有効期間を100年としても特にLINEWORKS上では問題はないでしょうか？

LINE WORKS · Answer

有効期間に関しましては記載されている内容を参照しますので、システム上の問題はございません。
セキュリティ上の観点につきましては、御社の運用ルールにてご判断ください。

LINE WORKS