8.6.4. attestation 语句验证

在注册 WebAuthn authenticator 时，红帽单点登录会验证 WebAuthn authenticator 生成的 attestation 语句的可信赖性。Red Hat Single Sign-On 需要信任定位者的证书。Red Hat Single Sign-On 使用 Keycloak 信任存储，因此您必须事先将这些证书导入到其中。

要省略这个验证，请禁用此信任存储，或将 WebAuthn 策略的配置项"Attestation Conveyance Preference" 设置为 "none"。