ページ履歴

・証明書は、初期設定で「/root/GETFILE」に配置されているファイルを使用します。

　サーバ証明書：server.crt 　
　秘密鍵      ：server.key 　
　中間CA証明書：server-chain.crt

# cp /root/GETFILE/server-chain.crt /etc/pki/tls/certs/

結果を確認します。

# (cd /etc/pki/tls/certs/; ls -l server-chain.crt)

-rw-r--r-- 1 root root 1802  7月  5 16:50 server-chain.crt

# cp /root/GETFILE/ex-sp-certs/ex-sp-test??.gakunin.nii.ac.jp.cer /etc/pki/tls/certs/server.crt ← ??は各自割り振られた番番号（0番なら「00」）

# cp /root/GETFILE/ex-sp-keys/ex-sp-test??.gakunin.nii.ac.jp.key /etc/pki/tls/private/server.key ← ??は各自割り振られた番番号（0番なら「00」）

# chown root:root /etc/pki/tls/private/server.key 
# chmod 400 /etc/pki/tls/private/server.key

各証明書と秘密鍵及びその所有者・グループ・パーミッションを確認します。

# ls -l /etc/pki/tls/certs/server.crt

-rw-r--r-- 1 root root 2577  7月  5 17:03 /etc/pki/tls/certs/server.crt

# ls -l /etc/pki/tls/private/server.key

-r-------- 1 root root 1679  7月  5 17:03 /etc/pki/tls/private/server.key

（省略）

SSLCertificateFile /etc/pki/tls/certs/server.crt 　←サーバ証明書の格納先

（省略）

SSLCertificateKeyFile /etc/pki/tls/private/server.key　←秘密鍵の格納先

（省略）

SSLCertificateChainFile /etc/pki/tls/certs/server-chain.crt ←中間CA証明書の格納先

  ↑先頭の「#」を削除して、コメントを解除してください。

# systemctl restart httpd

# cp /root/GETFILE/ex-sp-certs/ex-sp-test??.gakunin.nii.ac.jp.cer /etc/shibboleth/cert/server.crt ← ??は各自割り振られた番番号（0番なら「00」）

# cp /root/GETFILE/ex-sp-keys/ex-sp-test??.gakunin.nii.ac.jp.key /etc/shibboleth/cert/server.key ← ??は各自割り振られた番番号（0番なら「00」）

結果を確認

#ls -l /etc/shibboleth/cert/server.crt

-rw-r--r-- 1 root root 2577  7月  5 17:20 /etc/shibboleth/cert/server.crt

# ls -l /etc/shibboleth/cert/server.key

-rw-r--r-- 1 root root 1679  7月  5 17:22 /etc/shibboleth/cert/server.key

（省略）
        <!-- Simple file-based resolvers for separate signing/encryption keys. -->
        <CredentialResolver type="File" use="signing"
            key="cert/server.key" certificate="cert/server.crt"/>
                   ↑秘密鍵の格納先　　　　　　　　　↑サーバ証明書の格納先
        <CredentialResolver type="File" use="encryption"
            key="cert/server.key" certificate="cert/server.crt"/>
                   ↑秘密鍵の格納先　　　　　　　　　↑サーバ証明書の格納先

/etc/shibboleth/cert/server.key はユーザshibdによって読み取れる必要があります。Shibboleth SPのデフォルト設定である以下を参考にパーミッションを限定してください。