...
また検証用証明書をダウンロードして、任意のディレクトリに置き、そのパスを設定します。
以下では「/opt/shibboleth-idp/credentials/」に置いたものとして説明しています。
（詳しくはテストフェデレーションルールをご参照ください。 → テストフェデレーションルール）
運用/テストフェデレーションの設定情報
...
...
1．メタデータダウンロード設定
学術認証フェデレーションのメタデータを自動的にダウンロードする設定をします。
...
| パネル |
|---|
| borderColor | #cccccc |
|---|
| bgColor | #eeeeee |
|---|
| borderStyle | solid |
|---|
|
The EntityRoleWhiteList saves memory by only loading metadata from SAML roles
that the IdP needs to interoperate with.
-->
<!-- --> ← コメントアウト解除
<MetadataProvider id="HTTPMetadata"
xsi:type="FileBackedHTTPMetadataProvider"
backingFile="%{idp.home}/metadata/gakunin-metadata-backing.xml"
metadataURL="https://metadata.gakunin.nii.ac.jp/gakunin-metadata.xml">
↑メタデータのダウンロードURL
<MetadataFilter xsi:type="SignatureValidation" requireSignedRoot="true"
certificateFile="%{idp.home}/credentials/gakunin-signer-2017.cer" >
↑検証用証明書
<!-- ← 公開鍵をファイルで指定するのでコメントアウト
<PublicKey>
MIIBI.....
< /PublicKey>
--> ← 公開鍵をファイルで指定するのでコメントアウト
<MetadataFilter xsi </MetadataFilter>
<MetadataFilter xsi:type="RequiredValidUntil" maxValidityInterval="P15D"/>
<MetadataFilter xsi <MetadataFilter xsi:type="EntityRoleWhiteList">
<RetainedRole>md:SPSSODescriptor</RetainedRole>
</MetadataFilter>
</MetadataProvider>
<!-- --> ← コメントアウト解除
|
※端末のサイズによっては表記がずれる可能性がございます。画面を広くしてご覧ください。
...