...
1日目 更新用証明書発行
鍵およびCSR生成、申請、証明書受領
（詳細は各機関の登録担当者に確認のこと）
＜証明書取得＞
1日目 Apacheに対して証明書の更新（※1）
1日目 学認申請システムにて証明書を追加（予備の欄に）
＜承認待ち＞
X日目 承認、学認メタデータに反映
（ほとんどの場合数日のうちに承認されますが、そうでない場合
を考慮してX日目としています）
＜公開されているメタデータに新証明書が追加される＞
＜メタデータ伝播待ち＞
X+15日目 attrviewer13でSAML1のテスト（運用フェデレーションに参加している場合）（※4）
X+15日目 IdPに対して証明書の更新（※2）
X+15日目 再びattrviewer13でSAML1のテスト（運用フェデレーションに参加している場合）（※4）
X+15日目 問題がなければ，学認申請システムから古い証明書を削除
（ついでに、新しい証明書を予備の欄から移動）
＜承認待ち＞
Y日目 承認、学認メタデータに反映
（ほとんどの場合数日のうちに承認されますが、そうでない場合
を考慮してY日目としています）
＜公開されているメタデータから旧証明書が削除される＞
＜attrviewer13へのメタデータ伝播待ち＞
Y+1日目 最後にattrviewer13でSAML1のテスト（運用フェデレーションに参加している場合）（※4）
| 情報 | ||
|---|---|---|
| ||
人手によるチェックを挟むため、変更申請から承認までには数日を要します。1回目の変更申請の承認日をX日目、2回目の変更申請の承認日をY日目と表現しています。 要する日数は、繁忙期か閑散期かにもよりますが、2営業日〜1週間を目安にしていただければと思います。 |
※1「Apacheに対して証明書の更新」の手順
1. /etc/pki/tls/private/server.key
/etc/pki/tls/certs/server.crt
を新証明書のもので上書きする
参考:サーバ証明書の設定(IdPv4)
2. httpdを再起動する
...