ページ履歴

・証明書は、初期設定で「/root/GETFILE」に取得したファイルを使用します。（★）
　サーバ証明書：server.crt
　秘密鍵：server.key
　中間CA証明書：server-chain.crt

　 　上記ファイルを使用して、以降の設定（ssl.conf、relying-party.xml）を
　行ってください。

・各証明書と秘密鍵を「/root/GETFILE」配下よりコピーしてください。（★）
　# cp /root/GETFILE/server*.crt /etc/pki/tls/certs/
　# cp /root/GETFILE/server.key /etc/pki/tls/private/

・サーバ証明書と秘密鍵を「/root/GETFILE」配下よりコピーしてください。（★）

 　# cp /root/GETFILE/server.crt /opt/shibboleth-idp/credentials/
　# cp /root/GETFILE/server.key /opt/shibboleth-idp/credentials/

・メタデータテンプレートは、初期設定で「/root/GETFILE」に取得したidp-metadata.xmlを使用（★）
します。rootのホームディレクトリに「"ドメインなしホスト名".xml」のファイル名でコピーします。
　例）1番を割り振られた場合
　　　ホスト名：ex-idp-test01.ecloud.nii.ac.jpとなり、ファイル名：ex-idp-test01.xmlです。
　　　以下のコマンドでファイルをコピーします。
　　　# cp /root/GETFILE/idp-metadata.xml /root/ex-idp-test01.xml
　コピー後、IdPメタデータテンプレートを参考に必要な項目を変更します。
　（証明書部分には、/opt/shibboleth-idp/credentials/server.crtの内容を使用します。）

・作成したメタデータは学認申請システムではなく、実習セミナー内のDSサーバに転送します。（★）
　以下は、転送コマンドの例です。
　メタデータファイル名を各自のファイル名に変更して実行してください。
　例）ホスト名：ex-idp-test01.ecloud.nii.ac.jpの場合
　# scp /root/ex-idp-test01.xml test@ex-ds.ecloud.nii.ac.jp:METADATA

　転送したメタデータは、1分周期で他のメタデータとマージ処理を行い、実習セミナー内の
　フェデレーションメタデータが更新されます。
　※1分周期で行う為、最大約1分登録までに時間がかかります。