...
※端末のサイズによっては表記がずれる可能性がございます。画面を広くしてご覧ください。
| 情報 |
|---|
/etc/shibboleth/cert/server.key はユーザshibdによって読み取れる必要があります。Shibboleth SPのデフォルト設定である以下を参考にパーミッションを限定してください。
| パネル |
|---|
| borderColor | #cccccc |
|---|
| bgColor | #eeeeee |
|---|
| borderStyle | solid |
|---|
| # chown shibd:shibd /etc/shibboleth/cert/server.key
# chmod 440 /etc/shibboleth/cert/server.key
|
|
...
メタデータの作成と提出（★）
| ヒント |
|---|
|
・メタデータテンプレートは、初期設定で「/root/GETFILE」に取得したsp-metadata.xmlを使用
します。rootのホームディレクトリに「"ドメインなしホスト名".xml」のファイル名でコピーします。
例）1番を割り振られた場合
ホスト名：ex-sp-test01.ecloud.nii.ac.jpとなり、ファイル名：ex-sp-test01.xmlです。
以下のコマンドでファイルをコピーします。
# cp /root/GETFILE/sp-metadata.xml /root/ex-sp-test01.xml
コピー後、SPメタデータテンプレートを参考に必要な項目を変更します。
（証明書部分には、/etc/shibboleth/cert/server.crtの内容を使用します。） |
...