ページ履歴

...

・検証に用いる検証用証明書をダウンロードして、/etc/shibboleth/cert/ に置きます。
　検証用証明書は以下からダウンロードして使用してください。

運用フェデレーションの場合	gakunin-signer-2010.cer
運用フェデレーションの場合	gakunin-signer-2017.cer※
テストフェデレーションの場合	gakunin-test-signer-2011.cer

(2017/11/21追記)
※フェデレーションメタデータの署名鍵および署名検証用証明書が更新されました。
　現在は移行期間となっていますが、新規で構築する場合は新しい証明書とメタデータをご利用ください。
　詳細はSPのメタデータ署名証明書移行手順をご覧ください。　

・メタデータを自動的にダウンロードする設定を行います。

/etc/shibboleth/shibboleth2.xml ファイルを以下のように編集してください。
※署名検証用証明書およびメタデータDL先は新しいものに記述を変更しています。(2017/11/21更新)

パネル

borderColor	#cccccc
bgColor	#eeeeee
borderStyle	solid


 ←コメントアウト解除

        <MetadataProvider type="XML" validate="true"
            uri="https://metadata.gakunin.nii.ac.jp/gakunin-metadata.xml?generation=2"

                                         ↑参照先のURLを設定
            backingFilePath="federation-metadata.xml" reloadInterval="7200">
            <MetadataFilter type="RequireValidUntil" maxValidityInterval="1296000"/>

                                                                             ↑validUntilの検証設定

            <MetadataFilter type="Signature" certificate="/etc/shibboleth/cert/gakunin-signer-20102017.cer"/>

                                                                                         ↑自動更新メタデータの検証用証明書設定

            <DiscoveryFilter type="Blacklist" matcher="EntityAttributes" trimTags="true"
             attributeName="http://macedir.org/entity-category"
             attributeNameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri"
             attributeValue="http://refeds.org/category/hide-from-discovery" />

<TransportOption provider="CURL" option="64">1</TransportOption>
<TransportOption provider="CURL" option="81">2</TransportOption>

            <TransportOption provider="CURL" option="10065">/etc/pki/tls/certs/ca-bundle.crt</TransportOption>

                                 ↑ HTTPSサイトの証明書検証を有効化（メタデータのダウンロード時に利用）

</MetadataProvider>
 ←コメントアウト解除

...

スペースショートカット

ページツリー

比較バージョン

古いバージョン 42

新しいバージョン 43

キー

スペース ショートカット

ページ ツリー