SAML 應用程式會使用 X.509 憑證，確認識別資訊提供者 (IdP) 和服務供應商 (SP) 之間共用訊息的真實性和完整性。超級管理員可以透過管理控制台進行以下操作：
- 輕鬆查看您的 SAML 應用程式所使用的 X.509 憑證
- 找出即將到期的 X.509 憑證
- 建立新憑證並指派給 SAML 應用程式。這稱為憑證輪換。
為什麼要輪換 SAML 憑證？
X.509 憑證的有效期限為五年。如果憑證即將到期或遭到入侵，請務必輪替憑證。如果憑證在輪替前到期，使用者將無法透過 SSO 登入任何使用該憑證的 SAML 應用程式，直到您更換新憑證為止。
在預設憑證到期前，請新增第二個憑證，並將有效期限設為 5 年，然後將應用程式從即將到期的憑證切換至新憑證。擁有兩個有效憑證，可讓您將部分應用程式切換至新憑證進行測試，而不會影響仍在使用舊憑證的應用程式。將所有應用程式移至新憑證後，即可刪除舊憑證。
重要事項：在管理控制台中為 SAML 應用程式指派新憑證後，您也必須使用新憑證更新對應的服務供應商端單一登入 (SSO) 設定，否則應用程式的單一登入 (SSO) 服務將無法運作。
管理 SAML 憑證
您的帳戶有一個預設憑證，可供您所有的 SAML 應用程式使用。您可以新增第二個憑證，或刪除其中一個或兩個憑證，然後產生新憑證：
-
在 Google 管理控制台中，依序點選「選單」圖示
「安全性」
「驗證」「使用 SAML 應用程式的單一登入 (SSO) 服務」。必須以超級管理員身分登入，才能執行這項工作。
「憑證」部分會顯示您目前的 X.509 憑證。最多可以同時擁有 2 個憑證。系統會顯示憑證名稱、到期日、內容和 SHA-256 指紋。使用右側的按鈕，即可複製、下載或刪除憑證。
(選用) 如果只有一個憑證，請按一下「Add another certificate」(新增其他憑證)，建立第二個憑證。
注意：最近產生的 (最新) 憑證會成為預設憑證，用於為新的 SAML 應用程式設定單一登入 (SSO)。
(選用) 如要建立新憑證：
按一下「刪除」圖示
即可刪除憑證。如果刪除的憑證用於任何已安裝的 SAML 應用程式，系統會顯示視窗列出受影響的應用程式，並警告您必須為這些應用程式指派新憑證，才能使用應用程式的單一登入 (SSO) 服務。
按一下「刪除憑證」。刪除憑證會產生下列結果：
如果您有一個憑證，系統會自動產生新憑證來取代。
如果您有兩個憑證，並刪除憑證 1，憑證 2 會取代憑證 1。
如果您更換了任何 SAML 應用程式使用的憑證，請按照下一節的步驟，將新憑證指派給受影響的應用程式。您也需要在服務供應商的管理網站上，更新這些應用程式的單一登入 (SSO) 設定中的憑證。
提示：SAML 憑證事件 (刪除、建立、變更 SAML 應用程式指派的憑證) 會記錄在管理員稽核記錄中。
更新 SAML 應用程式使用的憑證
-
在 Google 管理控制台中，依序點選「選單」圖示
「應用程式」圖示 
「網頁和行動應用程式」。必須有行動裝置管理服務的管理員權限。
- 按一下 SAML 應用程式，開啟「設定」頁面。
按一下「服務供應商詳細資訊」。
「Certificate」(憑證) 下方會顯示應用程式目前使用的憑證，包括憑證 ID 和到期日。如果您刪除了最初用於設定應用程式的憑證，就會看到「No certificate assigned」(未指派憑證) 警告。
按一下向下箭頭
，然後選擇憑證。(選用) 如果沒有其他可用憑證，或需要建立新憑證，請按一下「管理憑證」，然後按照上方「管理 SAML 憑證」一節的指示操作。
變更指派給 SAML 應用程式的憑證後，請務必在服務供應商的網站上，使用新憑證更新應用程式的 SSO 設定。您也必須更新服務供應商端的設定，才能透過 SAML 應用程式使用單一登入 (SSO) 服務。
重要事項：更換憑證後，新憑證最多可能需要 24 小時才能供 SAML 應用程式使用。