3.9.7. 破坏的密钥
Red Hat Single Sign-On 具有仅存储在本地的签名密钥，它们永远不会与客户端应用程序、用户或其它实体共享。但是，如果您认为您的域签名密钥已被泄露，则应该首先生成新密钥对（如上所述），然后立即删除已被破坏的密钥对。
或者，您可以从 Providers 表中删除提供程序。
流程
- 点菜单中的 Clients。
- 单击 security-admin-console。
- 单击 Revocation 选项卡。
- 单击 Set to now。
- 点 Push。
推送 not-before 策略可确保客户端应用程序不接受已被破坏的密钥签名的现有令牌。客户端应用程序被强制从 Red Hat Single Sign-On 下载新的密钥对，因此已被破坏的密钥签名的令牌将无效。
注意
REST 和机密客户端必须设置 Admin URL，以便 Red Hat Single Sign-On 可以在策略请求前发送推送后的客户端。
