ページ履歴

・証明書は、初期設定で「/root/GETFILE」に取得したファイルを使用します。
　サーバ証明書：server.crt
　秘密鍵：server.key
　中間CA証明書：server-chain.crt
　
　上記ファイルを使用して、以降の設定（ssl.conf、relying-party.xml）を
　行ってください。

（省略）

SSLCertificateFile

/etc/pki/tls/certs/server.crt

           ← サーバ証明書の格納先
（省略）
SSLCertificateKeyFile /etc/pki/tls/private/server.key

       ← 秘密鍵の格納先
（省略）
SSLCertificateChainFile /etc/pki/tls/certs/server-chain.

crt ← 中間CA証明書の格納先
↑ 先頭の「#」を削除して、コメントを解除してください。

・メタデータテンプレートは、初期設定で「/root/GETFILE」に取得したidp-metadata.xmlを使用
します。rootのホームディレクトリに「xmlを使用します。rootのホームディレクトリに「"ドメインなしホスト名".xml」のファイル名でコピーxml」のファイル名でコピーします。します。
　例）1番を割り振られた場合
　　　ホスト名：ex-idp-test01.ecloudgakunin.nii.ac.jpとなり、ファイル名：ex-idp-test01.xmlです。
　　　以下のコマンドでファイルをコピーします。
　　　# cp /root/GETFILE/idp-metadata.xml /root/ex-idp-test01.xml

　コピー後、IdPメタデータテンプレートを参考に必要な項目を変更します。を参考に必要な項目を変更します。
　（証明書部分には、/opt/shibboleth-idp/credentials/server.crtの内容を使用します。）

crtの内容を使用します。）  

学認申請システム（テストFed）から登録を行います。入力したデータから自動的にメタデータが生成されますのでメタデータ作成の必要はありません。詳細は参加のページをご覧ください。
⇒参加

学認申請システムから登録を行います。入力したデータから自動的にメタデータが生成されますのでメタデータ作成の必要はありません。詳細は参加のページをご覧ください。
⇒参加

・作成したメタデータは学認申請システムではなく、実習セミナー内のDSサーバに転送します。
　以下は、転送コマンドの例です。
　メタデータファイル名を各自のファイル名に変更して実行してください。
　例）ホスト名：ex-idp-test01.ecloudgakunin.nii.ac.jpの場合
　# scp /root/ex-idp-test01.xml test@ex-ds.ecloudgakunin.nii.ac.jp:METADATA
　転送したメタデータは、1分周期で他のメタデータとマージ処理を行い、実習セミナー内の
　フェデレーションメタデータが更新されます。
　転送したメタデータは、1分周期で他のメタデータとマージ処理を行い、実習セミナー内のフェデレーションメタデータが更新されます。
　※1分周期で行う為、最大約1分登録までに時間がかかります。

# cd /opt/shibboleth-idp/credentials
# keytool -importcert -trustcacerts -alias ca -keystore keystore.jks \
 -storetype jks -file CA証明書.crt -storepass キーストアパスワード
# keytool -importcert -trustcacerts -alias interca -keystore keystore.jks \
 -storetype jks -file 中間CA証明書.crt -storepass キーストアパスワード
# openssl pkcs12 -export -out pkcs12.p12 -in サーバ証明書.crt -inkey サーバ秘密鍵.key -name サーバ名
（ここで聞かれるエクスポートパスワードにはキーストアパスワードと同じものを指定してください）
# keytool -importkeystore -srckeystore pkcs12.p12 -destkeystore keystore.jks \
 -srcstoretype pkcs12 -deststoretype jks -srcalias サーバ名 -destalias サーバ名 \
 -storepass キーストアパスワード
# rm pkcs12.p12
# chmod 600 /opt/shibboleth-idp/credentials/keystore.jks

番号:9 は、既に記載されている番号に合わせて順番にして下さい。
（9が既に記載されている場合は、10に修正して行を追加）

<Connector port="8443"
           protocol="org.apache.coyote.http11.Http11Protocol"
           SSLImplementation="edu.internet2.middleware.security.tomcat6.DelegateToApplicationJSSEImplementation"
           scheme="https"
           maxPostSize="100000"
           SSLEnabled="true"
           clientAuth="want"
           sslProtocols="TLSv1,TLSv1.1,TLSv1.2"
           sslEnabledProtocols="TLSv1,TLSv1.1,TLSv1.2"
           keystoreFile="/opt/shibboleth-idp/credentials/keystore.jks"
           keystorePass="キーストアパスワード" />