Abuse Melding

Je hebt een klacht over de onderstaande posting:

04-07-2020, 10:46 door Anoniem

Door Anoniem: Daarnaast moet de optie "Validate Identity Provider Certificate" in PAN-OS zijn uitgeschakeld Hoe dom kun je zijn. Dat is zoiets als bij TLS de RootCA-Chain niet controleren omdat dat (bij SAML dan) blijkbaar alleen maar erg lastig is om te configureren. Zucht. Nee, je kan dit niet met TLS vergelijken. Dit is een ander gebruik. Voor SAML maakt men gebruik van een ander trust model. SAML federatie op basis van self-signed certs/keys is wat gebruikelijk is en daar is helemaal niets fout aan.

Beschrijf je klacht (Optioneel):

captcha