Infocert X509 Certificate

SPID
1

Salve, ho notato che Infocert espone nel suo metadata 2 certificati, entrambi non scaduti.
Uno è perfettamente funzionante, l’altro restituisce errore “SAML response validation error: Signature validation failed. SAML Response rejected” quando proviamo ad autenticarci con SPID.

Analizzando il certificato con un tool online ho notato che quello incriminato non passa la validazione “Debian RAS Weak Key”.

Come posso quindi in futuro distinguere il certificato invalido da quello valido?

2

Ciao @Andrea_Iannone sei per caso riuscito a capire come risolvere?

3

Ciao @Roberto.Nobile , scusa il ritardo nella risposta, ero in ferie :grinning:
Noi abbiamo risolto decodificando tutti i certificati, analizzando la data e prendendo quello con scadenza più prossima alla data odierna.
Purtroppo non sono riuscito a trovare un modo comodo per controllare la RSA key sulle Debian black-list, quindi ho usato questo workaround che per ora funziona.