比較バージョン

キー

  • この行は追加されました。
  • この行は削除されました。
  • 書式設定が変更されました。
警告

本手順は作成中です。最終版までに変更される可能性がありますのでご注意ください。また、手順中のURLはまだ用意されておりません。

情報

English version is here.

SPの設定変更手順

新しい署名鍵で署名されたフェデレーションメタデータおよび新しい検証用証明書の公開後、本手順に従い設定変更を実施してください。新しい署名鍵で署名されたフェデレーションメタデータおよび新しい検証用証明書が公開されておりますので、本手順に従い設定変更を実施してください。

情報

本ページに記載している署名検証用証明書およびそのフィンガープリント、メタデータ公開URLは次のページで公開されているものです。
https://meatwiki.nii.ac.jp/confluence/display/GakuNinShibInstall/signer
上記ページURLは学認技術運用基準7.3)にて規定されております。
学認技術運用基準:http://id.nii.ac.jp/1149/00000212/

...

Procedure for Changing the Shibboleth SP Configuration to Use New GakuNin Signing Certificate

警告

This manual is a work-in-progress. Please note that it may be changed in the final version. The URL mentioned in here is not prepared yet.

After the publication of As new federation metadata signed by a new signing key and corresponding certificate were released, please change the configuration according to the procedure outlined here.

...

注意
titleConfirmation of certificate fingerprint

Please confirm that the fingerprint of the downloaded certificate matches the following:

SHA256 Fingerprint=5E:D6:A8:C5:E9:30:49:3F:B4:BA:77:54:6A:FB:66:BA:14:7D:CB:50:5B:EF:0F:D9:7C:26:04:C2:D9:36:FD:81

OpenSSL command is as follows:
> openssl x509 -in gakunin-signer-2017.cer -fingerprint -sha256 -noout

 

Official disclosure location of signature verification Please check the locations of signing certificate and Fingerprintfingerprint in : https://meatwiki.nii.ac.jp/confluence/x/F4W5

 

The signing certificate URL and its fingerprint and federation metadata URL for publishing is are stipulated in "System Administration Standards for the GakuNin".Metadata Publishing URL : https://metadata.gakunin.nii.ac.jp/gakunin-metadata.xml
System Administration Standards for the GakuNin : http://id.nii.ac.jp/1149/00000219/

...