ページ履歴

...

・SPのトラストアンカーの確認と必要なCA証明書の導入

　SPのトラストアンカーの確認と必要なCA証明書の導入のページを参照して必要なCA証明書が導入されていることをご確認ください。

...

パネル

borderColor	#cccccc
bgColor	#eeeeee
borderStyle	solid


 ←コメントアウト解除

        <MetadataProvider type="XML" validate="true"
            uri="https://metadata.gakunin.nii.ac.jp/gakunin-metadata.xml"

                                         ↑参照先のURLを設定
            backingFilePath="federation-metadata.xml" reloadInterval="7200">
            <MetadataFilter type="RequireValidUntil" maxValidityInterval="1296000"/>

                                                                             ↑validUntilの検証設定

<MetadataFilter type="Signature" certificate="/etc/shibboleth/cert/gakunin-signer-2010.cer"/>

                                                                                         ↑自動更新メタデータの検証用証明書設定

            <DiscoveryFilter type="Blacklist" matcher="EntityAttributes" trimTags="true"
             attributeName="http://macedir.org/entity-category"
             attributeNameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri"
             attributeValue="http://refeds.org/category/hide-from-discovery" />

<TransportOption provider="CURL" option="64">1</TransportOption>
<TransportOption provider="CURL" option="81">2</TransportOption>

            <TransportOption provider="CURL" option="10065">/etc/pki/tls/certs/ca-bundle.crt</TransportOption>

                                 ↑ HTTPSサイトの証明書検証を有効化（メタデータのダウンロード時に利用）

</MetadataProvider>
 ←コメントアウト解除

...

スペースショートカット

ページツリー

比較バージョン

古いバージョン 39

新しいバージョン 40

キー

スペース ショートカット

ページ ツリー