Aggiornamento "Chiave pubblica di federazione"

Buongiorno,

in questi giorni mi sto interrogando molto sull’aggiornamento di trust mark e certificati per l’accesso tramite CIE della propria componente tecnica.

Se i certificati di un aggregatore o di un service provider scadono, sarà necessario aggiornarli e temo che questa cosa renda obbligatorio procedere manualmente all’aggiornamento del JWKS: contenuto nel campo “Chiave pubblica di federazione” presente sul portale di federazione CIE.

Qualcuno può gentilmente confermarmi che la procedura è questa? Esistono API o procedure automatiche per semplificare/automatizzare la cosa?

Grazie.