...
または、属性確認用の簡単なPHPプログラムをご利用下さい。 ダウンロード 説明
...
2. shibdとhttpdの再起動
接続確認前にshibdとhttpdを再起動します。
...
| 展開 |
|---|
|
| パネル |
|---|
| borderColor | #cccccc |
|---|
| bgColor | #eeeeee |
|---|
| borderStyle | solid |
|---|
| # service shibd restart
# service httpd restart |
|
...
...
3. 構築したSPにアクセス
https://
...
sp.
...
example.ac.jp/secure/phpinfo.php
| 展開 |
|---|
|
SPへのアクセス時にエラーSPにアクセスした際に、ブラウザに下記のエラーが出力されます。
| 書式設定済み |
|---|
shibsp::ListenerException
The system encountered an error at Wed Aug 17 19:09:20 2016
To report this problem, please contact the site administrator at
root@xxxxx.
Please include the following message in any email:
shibsp::ListenerException at (https://xxx.xxxxx.xx.xx/secure)
Cannot connect to shibd process, a site adminstrator should be notified. |
SELinuxがenabledになっている場合、このメッセージが表示されます。 SELinuxを無効にしてください。
ログインボタンを押した際にエラー（エラー：無効なクエリです） SP画面にてログインを押した際に、ブラウザに下記のエラーが出力されます。  | 書式設定済み |
|---|
エラー: 無効なクエリです
The Service Provider 'https://xxx.xxx.xx.xx/xxx' could not be found in metadata and is therefore unknown. |
→/etc/shibboleth/shibboleth2.xmlファイルのentityID設定が間違っている場合に表示されます。 参考情報： SPセッティング － shibboleth2.xml ファイル（★） ログインボタンを押した際にエラー（サーバが見つからない） SP画面にてログインを押した際に、ブラウザに下記のエラーが出力されます。  | 書式設定済み |
|---|
IE:
このページは表示できません
Web アドレス https://xxx.xxx.xxx.xx が正しいか確かめてください。
Firefox:
サーバが見つかりませんでした
xxx.xxx.xxx.xx という名前のサーバが見つかりませんでした。 |
→/etc/shibboleth/shibboleth2.xmlファイルのDSサーバ参照設定のURLが間違っている可能性があります。 参考情報： SPセッティング － shibboleth2.xml ファイル（★） |
...
※学認DSについての注意点：
一度選択したIdPが表示されている状態で、別のIdPを選択したい場合は、
「リセット」リンクをクリックすると選択可能な全てのIdPが表示されます。
| 展開 |
|---|
|
IdPを選択した際にエラー（shibsp::ConfigurationException） 所属機関の選択画面にてIdPを選び「選択」ボタンを押した際に、ブラウザに下記のエラーが出力されます。 | 書式設定済み |
|---|
shibsp::ConfigurationException
The system encountered an error at Tue Jan 01 00:00:00 2013
To report this problem, please contact the site administrator at root@localhost.
Please include the following message in any email:
shibsp::ConfigurationException at (https://ex-sp-testxx.gakunin.nii.ac.jp/Shibboleth.sso/DS)
No MetadataProvider available. |
また、/var/log/shibboleth/shibd_warn.log に下記のエラーが出力されます。
| 書式設定済み |
|---|
2013-01-01 00:00:00 ERROR OpenSSL : error code: 33558530 in bss_file.c, line 355
2013-01-01 00:00:00 ERROR OpenSSL : error data: fopen('/etc/shibboleth/cert/xxxx.cer','r')
2013-01-01 00:00:00 ERROR OpenSSL : error code: 537346050 in bss_file.c, line 357
2013-01-01 00:00:00 ERROR OpenSAML.Metadata : caught exception while installing filters: Unable to load certificate(s) from file (/etc/shibboleth/cert/xxxx.cer). |
→/etc/shibboleth/shibboleth2.xmlにてメタデータ署名検証用証明書の設定が間違っている可能性があります。
実習セミナー環境での当該証明書は「ex-fed.crt」となっています。ファイルが指定場所にあるか、ファイル名が間違っていないか確認ください。
テストフェデレーション、運用フェデレーションにおける当該証明書については技術ガイドのSPセッティング － shibboleth2.xml ファイルを参照下さい。 |
...
表示例）
phpinfoの場合
PHP Variables
| variable | value |
| _SERVER["unscoped-affiliation"] | faculty |
...
6. メタデータ署名検証が正常に機能していることの確認
...