ページ履歴

例）1番を割り振られた場合
 https　https://ex-idp-test01.gakunin.nii.ac.jp/idp/shibboleth

例）1番を割り振られた場合
  https://ex-sp-test01.gakunin.nii.ac.jp/shibboleth-sp

事前に登録したOpenIdPのePPNを設定します。
→　"各自登録したID@openidphttps://ex-sp-testXX.gakunin.nii.ac.jp" の形式 

/Shibboleth.sso/DS

ここで設定したメールアドレスに申請システムからの確認メールが届くので、
必ず使用可能なメールアドレスを設定してください。 ここに限りませんがメタデータとして公開されますので、個人メールアドレス等公開して問題のある情報を入力することは避けてください。身の回りに公開メールアドレス等適当なものがなければ、ご相談ください。

各自の名前、所属機関などを設定してください。

cd

/etc/shibboleth/cert

wget

https://metadata.gakunin.nii.ac.jp/gakunin-test-signer-

2020.cer

<!--
Allows overriding of error template information/filenames. You can
also add your own attributes with values that can be plugged into the
templates, e.g., helpLocation below.
-->
<Errors supportContact="root@localhost"
    helpLocation="/about.html"
    styleSheet="/shibboleth-sp/main.css"/>

（省略）

<!-- Example of remotely supplied batch of signed metadata. -->
<!-- -->

<MetadataProvider type="XML" validate="true"

      url="https://

metadata.gakunin.nii.ac.jp/

gakunin-

test-metadata.xml"

      backingFilePath="federation-metadata.xml" reloadInterval="7200">


    <MetadataFilter type="

RequireValidUntil"

maxValidityInterval="

1296000"/>
   

<MetadataFilter type="Signature" certificate="

/etc/

shibboleth/cert/gakunin-test-

signer-2020.cer" verifyBackup="false"/>
    <DiscoveryFilter type="Blacklist" matcher="EntityAttributes" trimTags="true"
      attributeName="http://macedir.org/entity-category"
      attributeNameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri"
      attributeValue="http://refeds.org/category/hide-from-discovery" />
    <TransportOption provider="CURL" option="64">1</TransportOption>
    <TransportOption provider="CURL" option="81">2</TransportOption>
    <TransportOption provider="CURL" option="10065">/etc/pki/tls/certs/ca-bundle.crt</TransportOption>

</MetadataProvider>
<!-- -->

<!-- Example of

remotely supplied "on-demand" signed metadata. -->
<!--
<MetadataProvider type="MDQ" validate="

true"

cacheDirectory="

mdq"

systemctl restart httpd

systemctl restart

shibd

cd

/opt/shibboleth-idp/credentials

wget

https://metadata.gakunin.nii.ac.jp/gakunin-test-signer-

2020.cer

<?xml version="1.0" encoding="UTF-8"?>

（省略）
The EntityRoleWhiteList saves memory by only loading metadata from entity types
that you will interoperate with.
-->

<!--
<MetadataProvider id="HTTPMetadata"
                  xsiShibbolethMetadata" xsi:type="FileBackedHTTPMetadataProviderChainingMetadataProvider"
                  backingFile="%{idp.home}/metadata/gakunin-metadata-backing.xml"
                  metadataURL="https://ex-ds.gakunin.nii.ac.jp/fed/ex-fed-metadata.xml">

（省略）

<!--
Example HTTP metadata provider.  Use this if you want to download the metadata
from a remote source.

（省略）

<!-- -->
<MetadataProvider id="HTTPMetadata"
                  xsi                  xsi:type="FileBackedHTTPMetadataProvider"
                  backingFile                  backingFile="%{idp.home}/metadata/gakunin-metadata-backing.xml"
                  metadataURL                  metadataURL="https://metadata.gakunin.nii.ac.jp/gakunin-test-metadata.xml">
    <MetadataFilter xsi:type="RequiredValidUntil" maxValidityInterval="P15D" />
<!--
    <MetadataFilter    <MetadataFilter xsi:type="SignatureValidation"
                    requireSignedMetadata="true"
                    certificateFilecertificateFile="%{idp.home}/credentials/ex-fed.crtgakunin-test-signer-2020.cer" />
-->
    <MetadataFilter    <MetadataFilter xsi:type="SignatureValidation"
                    requireSignedMetadata="true"
                    certificateFile="%{idp.home}/credentials/gakunin-test-signer-2011.cer"/>
<!--
       <PublicKey>
           THIS IS AN EXAMPLE
           MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAxg0TyQAP/tIvOH89EtaX
           uRRn8SYzTj7W1TbNY4VvBmobjkRmSkki4hH9x4sQpi635wn6WtXTN/FNNmkTK3N/
           LspmBWxfZS+n+cc7I82E5yvCAPX67QsZgqgglp2W5dvK/FsMMCS6X6SVqzBLMP88
           NenXKxY+HMxMs0sT0UKYh1cAEqadrHRBO65aDBcm5a0sBVYt9K6pgaOHrp/zSIbh
           nR5tFFLjBbtFktDpHL3AdGBH3OYidNGKBO3tJ3Ms7LeKXsM0+0Y4P+9fHZINL2X3
           E2N6GVnKs5PZTg9sP0FtIpAbYm/+zCx7Yj1ET/Er8mDd6tNVGSQsn9s5xUBwGqn1
           4wIDAQAB
       </PublicKey>
   </MetadataFilter>
-->
   <MetadataFilter RequiredValidUntil" maxValidityInterval="P15D"/>
    <MetadataFilter xsi:type="EntityRoleWhiteList">
       <RetainedRole>md        <RetainedRole>md:SPSSODescriptor</RetainedRole>
   <    </MetadataFilter>
</MetadataProvider>
<!-- -->


servicesystemctl tomcat7restart restartjetty