ページ履歴

・証明書は、初期設定で「/root/GETFILE」に取得したファイルを使用します。（★）
　サーバ証明書：server.crt 　
　秘密鍵：server.key 　
　中間CA証明書：server-chain.crt

　上記ファイルにて、以降の設定（ssl.conf、shibboleth2.xml）を行ってください。

・各証明書と秘密鍵を「/root/GETFILE」配下よりコピーしてください。（★）
       # cp /root/GETFILE/server*.crt /etc/pki/tls/certs/
　# cp /root/GETFILE/server.key /etc/pki/tls/private/

・サーバ証明書と秘密鍵を「/root/GETFILE」配下よりコピーしてください。（★）
　# cp /root/GETFILE/server.key /etc/shibboleth/cert/
　# cp /root/GETFILE/server.crt /etc/shibboleth/cert/ 

　以下の設定では、コピーしたserver.keyとserver.crtを参照するように編集します。
　（cert/server.key、cert/server.crt）

・メタデータテンプレートは、初期設定で「/root/GETFILE」に取得したsp-metadata.xmlを使用（★）
　します。rootのホームディレクトリに「"ドメインなしホスト名".xml」のファイル名でコピーします。
　例）1番を割り振られた場合
　　　ホスト名：ex-sp-test01.ecloud.nii.ac.jpとなり、ファイル名：ex-sp-test01.xmlです。
　　　以下のコマンドでファイルをコピーします。
　　　# cp /root/GETFILE/sp-metadata.xml /root/ex-sp-test01.xml

　コピー後、SPメタデータテンプレートを参考に必要な項目を変更します。
　（証明書部分には、/etc/shibboleth/cert/server.crtの内容を使用します。）