GakuNinShare

スペース ショートカット

子ページ
  • SPにおけるAES-GCM暗号対応状況

比較バージョン

古いバージョン 2

changes.mady.by.user Takeshi Nishimura

保存しました

次と比較

新しいバージョン 現在

changes.mady.by.user Takeshi Nishimura

保存しました

キー

  • この行は追加されました。
  • この行は削除されました。
  • 書式設定が変更されました。

...

  • HeinOnline
  • Emerald Insight
  • Clarivate社のWeb of Science (https://sp.tshhosting.com/shibboleth)

2021年9月2日時点追加：

  • HighWire

2023年2月時点再追加：

  • Thieme

対応済み情報：

  • Thieme 2022年2月第2週対応済み →2023年2月問題ありとの情報あり
  • SpringerLink (https://fsso.springer.com)　→解消？(2021/9/2)
  • Nature (https://secure.nature.com/shibboleth)Clarivate社のWeb of Science)　→解消？(2021/9/2)

IdPでの一時的対処方法：

注意

本記述はIdP側での一時的な対処方法であり、本質的にはSP側で対処してもらう必要があるものであり、また将来的にこの設定をそのままにしますとSPがAES-GCMをサポートした後も弱い暗号を使い続けることになりますので、ご注意ください。定期的にリストの見直しを行うことを推奨します。

...

コード ブロック
languagexml
<MetadataFilter xsi:type="Algorithm">
    <!-- CBC-only SPs. -->
    <md:EncryptionMethod Algorithm="http://www.w3.org/2001/04/xmlenc#aes128-cbc" />
    <Entity>https://broken.example.org/sp</Entity>
    <Entity>https://also-broken.example.org/sp</Entity>
</MetadataFilter>

metadata-providers.xmlを修正しましたら下記コマンドで設定内容を再読み込みさせてください。

パネル

$ /opt/shibboleth-idp/bin/reload-service.sh -id shibboleth.MetadataResolverService

詳細: https://wiki.shibboleth.net/confluence/display/IDP4/AlgorithmFilter