...
| パネル | ||||||
|---|---|---|---|---|---|---|
| ||||||
<!-- Example of remotely supplied batch of signed metadata. -->
<!-- --> ←コメントアウト解除
<MetadataProvider type="XML" uri="https://metadata.gakunin.nii.ac.jp/gakunin-metadata.xml"
↑参照先のuriを設定
backingFilePath="federation-metadata.xml" reloadInterval="7200">
<MetadataFilter type="RequireValidUntil" maxValidityInterval="1296000"/>
↑validUntilの検証設定
<MetadataFilter type="Signature" certificate="/etc/shibboleth/cert/gakunin-signer-2010.cer"/>
↑自動更新メタデータの検証用証明書設定
</MetadataProvider>
<!-- --> ←コメントアウト解除 |
※端末のサイズによっては表記がずれる可能性がございます。画面を広くしてご覧ください。※端末のサイズによっては表記がずれる可能性がございます。画面を広くしてご覧ください。
（上記は運用フェデレーションでの設定で、テストフェデレーションの場合はメタデータダウンロードURLも異なります。詳しくはテストフェデレーションルールをご参照ください。
⇒テストフェデレーションルール）
（maxValidityIntervalおよびメタデータのvalidUntilについては以下をご参照ください。
⇒メタデータのvalidUntilを検証する設定方法）
...
https://wiki.shibboleth.net/confluence/display/SHIB2/NativeSPReloadableXMLFile
https://wiki.shibboleth.net/confluence/display/SHIB2/NativeSPMetadataProvider