如何解决“无法验证 SAML 断言”错误

X.509 证书有助于验证身份并保护您的数据。

如果您的 X.509 证书已过期，并且您的身份提供商 (IdP) 无法发送有效的签名响应，您可能会看到“无法验证 SAML 断言”消息。此消息仅供参考。只要 SAML 响应有效，您仍然可以登录。

您应在 IdP（例如 Okta 或 Azure Ad）中而不是在 Dropbox 中管理证书的续期和执行。管理续期事宜有助于防止登录问题或服务中断。

如需上传新的 X.509 证书：

1. 登录 dropbox.com。
2. 单击左侧边栏中的管理员控制台。
3. 单击设置。
4. 单击安全选项卡。
5. 在身份验证下，点击 X.509 证书右侧的添加。
6. 从硬盘中选择 X.509 证书，然后点击上传。
7. 单击保存。