...
また検証用証明書をダウンロードして、任意のディレクトリに置き、そのパスを設定します。
以下では「/opt/shibboleth-idp/credentials/」に置いたものとして説明しています。
(詳しくはテストフェデレーションルールをご参照ください。 → テストフェデレーションルール)
運用/テストフェデレーションの設定情報
メタデータのダウンロードURL | 検証用証明書 |
---|---|
運用フェデレーション |
gakunin-signer-2017.cer※ | ||
テストフェデレーション | https://metadata.gakunin.nii.ac.jp/gakunin-test-metadata.xml | gakunin-test-signer-2011.cer |
---|
(2017/11/21追記)
※フェデレーションメタデータの署名鍵および署名検証用証明書が更新されました。
現在は移行期間となっていますが、新規で構築する場合は新しい証明書とメタデータをご利用ください。
詳細はIdPのメタデータ署名証明書移行手順をご覧ください。
...
警告 | ||
---|---|---|
| ||
運用フェデレーション用メタデータと、テストフェデレーション用メタデータを同時に読み込まないようにしてください。テストフェデレーションから運用フェデレーションへの移行時にテストフェデレーション用メタデータの自動読み込み設定を削除せず、運用フェデレーション用メタデータの自動読み込み設定を追記した場合に、両方のメタデータを読み込んだ状態となります。 運用フェデレーション用メタデータ・テストフェデレーション用メタデータの両方を自動読み込みする設定になっていると、意図せずテストフェデレーション用メタデータの情報が利用されることで運用フェデレーションSPとの認証でエラーが発生する可能性があります。 同様の理由でSP側の混乱を避けるため、テストフェデレーションから運用フェデレーションへ同一entityIDで移行する場合には、テストフェデレーション側のIdPは廃止申請を行ってください。その後テスト用途でテストフェデレーションにIdPを登録する場合には運用フェデレーションのものと異なるentityIDで登録するようにしてください。 |
...
/opt/shibboleth-idp/conf/metadata-providers.xml ファイルを以下のように編集してください。
...
パネル | ||||||
---|---|---|---|---|---|---|
| ||||||
|
...