ページ履歴

...

/etc/shibboleth/shibboleth2.xml ファイルを以下のように編集してください。※署名検証用証明書およびメタデータDL先は新しいものに記述を変更しています。(2017/11/21更新)

パネル

borderColor	#cccccc
bgColor	#eeeeee
borderStyle	solid


 ←コメントアウト解除

        <MetadataProvider type="XML" validate="true"
            uri="https://metadata.gakunin.nii.ac.jp/gakunin-metadata.xml"

                                         ↑参照先のURLを設定
            backingFilePath="federation-metadata.xml" reloadInterval="7200">
            <MetadataFilter type="RequireValidUntil" maxValidityInterval="1296000"/>

                                                                             ↑validUntilの検証設定

<MetadataFilter type="Signature" certificate="/etc/shibboleth/cert/gakunin-signer-2017.cer"/>

                                                                                         ↑自動更新メタデータの検証用証明書設定

            <DiscoveryFilter type="Blacklist" matcher="EntityAttributes" trimTags="true"
             attributeName="http://macedir.org/entity-category"
             attributeNameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri"
             attributeValue="http://refeds.org/category/hide-from-discovery" />

<TransportOption provider="CURL" option="64">1</TransportOption>
<TransportOption provider="CURL" option="81">2</TransportOption>

            <TransportOption provider="CURL" option="10065">/etc/pki/tls/certs/ca-bundle.crt</TransportOption>

                                 ↑ HTTPSサイトの証明書検証を有効化（メタデータのダウンロード時に利用）

</MetadataProvider>
 ←コメントアウト解除

...

スペースショートカット

ページツリー

比較バージョン

古いバージョン 46

新しいバージョン 47

キー

スペース ショートカット

ページ ツリー