摘要：这次项目的SAML2被要求加入了x509证书认证，真的是巨坑，网上都没有系统说明的资料。 首先，用openssl生成x509的证书，然后把证书文本放在要导入服务器的xml中，这里就有两个坑： 生成证书的时候密码一定要是6位的，因为openssl生成证书的时候密码可以低于6位，但是keytool不让！ 阅读全文