Os certificados de demonstração oferecidos pela ServiceNow não devem ser usados em configurações de SAML de produção porque são comuns entre todas as instâncias com uma senha conhecida. Se uma das propriedades de SAML que usa um repositório de chaves de certificado estiver ativa (require_signed_authnrequest, require_signed_logoutrequest ou encrypt_assertion), os dados de demonstração não deverão ser usados. Como os dados de demonstração são compartilhados entre todas as instâncias, não há garantia de integridade das solicitações assinadas com certificados compartilhados. Portanto, qualquer mensagem criptografada pelo IDP poderá ser descriptografada por um agente mal-intencionado se for interceptada.

Mais informações