[Документация Yandex Cloud](../../index.md) > [Yandex Identity Hub](../index.md) > [Пошаговые инструкции](index.md) > Управление федерациями удостоверений > Обновить SAML-сертификат Yandex Cloud

# Обновить SAML-сертификат Yandex Cloud в федерации удостоверений

{% note info %}

Данная инструкция описывает обновление SAML-сертификата, выпускаемого Yandex Cloud и используемого для подписи запросов от федерации удостоверений к IdP-провайдеру. Чтобы обновить сертификат IdP-провайдера, которыми подписываются запросы от IdP-провайдера к федерации удостоверений, смотрите инструкцию [Передать сертификат IdP-сервера в федерацию](setup-federation.md#add-certificate-fed).

{% endnote %}

SAML-сертификат Yandex Cloud выпускается сроком на пять лет. Yandex Cloud автоматически генерирует новый SAML-сертификат до того, как прежний сертификат прекращает свое действие.

Не забудьте перейти на использование нового SAML-сертификата до истечения срока действия прежнего.

Чтобы перейти на использование нового SAML-сертификата в федерации удостоверений Yandex Identity Hub:

{% list tabs group=instructions %}

- Интерфейс Cloud Center {#cloud-center}

  1. Войдите в сервис [Yandex Identity Hub](https://kz.center.yandex.cloud/organization) с учетной записью администратора или владельца организации.
  1. На панели слева выберите ![VectorSquare](../../_assets/console-icons/vector-square.svg) **Федерации**.
  1. В открывшемся списке выберите нужную федерацию удостоверений.

      Если SAML-сертификат Yandex Cloud был перевыпущен и требуется его замена, в поле **Подписывать запросы аутентификации** слева от кнопки ![ArrowDownToLine](../../_assets/console-icons/arrow-down-to-line.svg) **Скачать сертификат** отобразится значок ![TriangleExclamation](../../_assets/console-icons/triangle-exclamation.svg). Оранжевый цвет значка означает, что прежний сертификат еще продолжает действовать, красный цвет — что срок действия прежнего сертификата закончился. В обоих случаях необходимо обновить SAML-сертификат Yandex Cloud в федерации удостоверений и на IdP-сервере.
  1. В правом верхнем углу нажмите ![pencil](../../_assets/console-icons/pencil.svg) **Изменить**.

      В открывшемся окне в блоке **Дополнительно** в секции **Сертификат SAML** указаны два сертификата: текущий и новый (перевыпущенный). Для обоих сертификатов указаны сроки их действия, а для текущего сертификата также выведено предупреждение о необходимости скачать и установить новый сертификат.
  1. Справа от даты окончания действия нового (перевыпущенного) SAML-сертификата нажмите кнопку ![ArrowDownToLine](../../_assets/console-icons/arrow-down-to-line.svg) **Скачать**.
  
      {% note tip %}

      Следите за сроком действия SAML-сертификатов и устанавливайте новые сертификаты до истечения срока действия используемых.

      {% endnote %}

      Прежде чем переходить к следующему шагу, передайте скачанный SAML-сертификат Yandex Cloud на IdP-сервер. Чтобы узнать, как это сделать, обратитесь к документации или в службу технической поддержки используемого поставщика удостоверений.

  1. После того как вы передали новый SAML-сертификат на ваш IdP-сервер, в форме изменения настроек федерации выберите новый (перевыпущенный) SAML-сертификат и нажмите кнопку **Сохранить**.

{% endlist %}