...
| 注意 |
|---|
この証明書を暗号化にも使用している場合にはこの手順の限りではありません。特殊なSPと連携していてIdPへ送信されるデータを暗号化していることが確かな場合には、下記手順を修正してSPと同様の手順を取り、IdPへの証明書追加設定については 例えば、（Shibboleth SPからのSP-initiatedな）Single Logout (SLO)を使っている場合、NameIDが暗号化される場合があるようですので、上記のような対応を行う必要があります。 |
| 注意 |
|---|
テンプレート外メタデータをお使いの場合、特に use="signing" / use="encryption" を指定している場合は学認申請システムのフォームでの証明書追加・更新では期待する状態にならない場合がございます。お手数ですがアップロードいただいたメタデータを手で編集いただき、再度アップロードしてください。 |
1日目 更新用証明書発行
鍵およびCSR生成、申請、証明書受領
（詳細は各機関の登録担当者に確認のこと）
＜証明書取得＞
1日目 Apacheに対して証明書の更新（※1）
1日目 学認申請システムにて証明書を追加（予備の欄に）
＜承認待ち＞
X日目 承認、学認メタデータに反映
（ほとんどの場合数日のうちに承認されますが、そうでない場合
を考慮してX日目としています）
＜公開されているメタデータに新証明書が追加される＞
＜メタデータ伝播待ち＞
X+15日目 attrviewer13でSAML1のテスト（運用フェデレーションに参加している場合）（※4）
X+15日目 IdPに対して証明書の更新（※2）
X+15日目 再びattrviewer13でSAML1のテスト（運用フェデレーションに参加している場合）（※4）
X+15日目 問題がなければ，学認申請システムから古い証明書を削除
（ついでに、新しい証明書を予備の欄から移動）
＜承認待ち＞
Y日目 承認、学認メタデータに反映
（ほとんどの場合数日のうちに承認されますが、そうでない場合
を考慮してY日目としています）
＜公開されているメタデータから旧証明書が削除される＞
＜attrviewer13へのメタデータ伝播待ち＞
Y+1日目 最後にattrviewer13でSAML1のテスト（運用フェデレーションに参加している場合）（※4）
...