--- title: "Beheer van SSO-certificaten" slug: "managing-sso-certificates" updated: 2026-10-12T08:21:29Z published: 2026-10-12T08:21:29Z canonical: "docs.document360.com/managing-sso-certificates" --- > ## Documentation Index > Fetch the complete documentation index at: https://docs.document360.com/llms.txt > Use this file to discover all available pages before exploring further. # Beheer van SSO-certificaten Je kunt de vervaldatum van certificaten bekijken en je SAML-certificaten direct downloaden vanaf de SSO-configuratiepagina. Deze functies helpen je om certificaatverlengingen proactief te beheren en zorgen voor ononderbroken SSO-authenticatie. --- ## Waarom certificaatbeheer belangrijk is Document360 gebruikt een X.509-certificaat om SAML-asserties van uw identiteitsprovider te valideren. Dit certificaat heeft een vervaldatum. Wanneer het verloopt, faalt de SSO-authenticatie onmiddellijk voor alle gebruikers en kan niemand met SSO inloggen totdat het certificaat is bijgewerkt. Het monitoren van de vervaldatum van uw certificaat en het verlengen voordat het verloopt, voorkomt onverwachte toegangsverstoringen voor uw hele team. --- ## Certificaat vervalbanner Wanneer een certificaat 15 dagen of minder van de vervaldatum verwijderd is, verschijnt er bovenaan de SSO Configuratiepagina een **SAML Certificate Rotation Notice-banner** . De banner toont de exacte vervaldatum en is alleen zichtbaar voor gebruikers met rechten om SSO te configureren. Om toegang te krijgen tot de SSO Configuratiepagina: 1. Navigeer naar **Instellingen** ( ) > **Gebruikers en rechten** > **Enterprise SSO**. 2. Als een certificaat bijna verloopt, wordt de banner boven de SSO-configuratielijst weergegeven. ![SAML Certificate Rotation Notice banner displayed on the SSO Configuration page with a Download certificate button.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/SSO%20configuration%20-%20SAML%20Certificate%20Rotation%20Notice.png) --- ## Het SSO-certificaat downloaden Je kunt het Document360 SSO-certificaat direct downloaden via de banner op de SSO-configuratiepagina. 1. Navigeer naar **Instellingen** ( ) > **Gebruikers & rechten** > **Enterprise SSO**. 2. Klik op **Certificaat downloaden** in de banner. 3. Het certificaat wordt in formaat `.cert` gedownload naar je lokale systeem. Dit certificaat is vereist bij het verlengen van SSO in je Identity Provider, vooral voor Identity Providers die het certificaat niet automatisch uit metadata kunnen lezen. OPMERKING - Het downloaden van het Document360-certificaat beïnvloedt je bestaande SSO-configuratie niet. Het is alleen nodig bij het verlengen van het certificaat bij je Identity Provider. - Elke certificaatdownloadgebeurtenis wordt geregistreerd in **Instellingen () > Teamauditing**, inclusief de tijdstempel en de admin-gebruiker die de actie uitvoerde. --- ## Certificaatvervaldatum bekijken vanuit het SSO-configuratiepaneel Je kunt ook de vervaldatum van het certificaat bekijken vanuit een individuele SSO-configuratie. Klik op een bestaande SSO-configuratie om het configuratiepaneel te openen. In de **IdP-configuratiesectie** wordt de vervaldatum onder de certificaatinformatie weergegeven. --- ## Best practices - **Handel onmiddellijk op de banner.** De 15-dagen waarschuwingsbanner is uw signaal om het verlengingsproces te starten in uw Identity Provider. Wacht niet tot het certificaat verloopt — SSO zal voor alle gebruikers falen zodra dat gebeurt. - **Download het certificaat voordat je je IdP bijwerkt.** Sommige Identity Providers kunnen het nieuwe certificaat niet automatisch lezen uit metadata. Download het eerst van Document360 en upload het handmatig naar je IdP. - **Gebruik Teamauditing om de activiteit van certificaten te volgen.** Elke certificaatdownload wordt geregistreerd met een tijdstempel en de beheerder die het heeft uitgevoerd. Gebruik dit om bij te houden wanneer certificaten voor het laatst zijn geroteerd. - **Controleer of je IdP het juiste certificaat gebruikt.** De fout 'onvertrouwde sleutel' en fouten 'ongeldige handtekening' wijzen beide op een mismatch tussen het certificaat in Document360 en het certificaat dat actief is in je IdP. Na het roteren van een certificaat bevestig je dat beide partijen synchroon zijn voordat je gebruikers informeert.