metadata-providers.xml ファイルの変更
...
メタデータの自動ダウンロードやローカルのメタデータを参照するためにmetadata-providers.xml ファイルを変更します。
学術認証フェデレーションのメタデータを自動的にダウンロードするために IdPのトラストアンカーの確認と必要なCA証明書の導入 のページを参照して必要なCA証明書が導入されていることをご確認ください。
また検証用証明書をダウンロードして、任意のディレクトリに置き、そのパスを設定します。また検証用証明書（https://metadata.gakunin.nii.ac.jp/gakunin-signer-2010.cer）をダウンロードして、任意のディレクトリに置き、そのパスを設定します。以下では「/opt/shibboleth-idp/credentials/」に置いたものとして説明しています。
（上記は運用フェデレーションの場合で、テストフェデレーションの場合はgakunin-test-signer-2011.cerをダウンロードして使用してください。
（詳しくはテストフェデレーションルールをご参照ください。 → テストフェデレーションルール）
学術認証フェデレーションのメタデータを自動的にダウンロードする設定をします。運用/テストフェデレーションの設定情報
...
| メタデータのダウンロードURL |
|---|
...
| 検証用証明書 |
|---|
...
運用フェデレーション |
|---|
...
...
...
| gakunin-signer-2017.cer |
| テストフェデレーション |
|---|
...
...
...
...
...
1．メタデータダウンロード設定
学術認証フェデレーションのメタデータを自動的にダウンロードする設定をします。
| 警告 | ||
|---|---|---|
| ||
運用フェデレーション用メタデータと、テストフェデレーション用メタデータを同時に読み込まないようにしてください。テストフェデレーションから運用フェデレーションへの移行時にテストフェデレーション用メタデータの自動読み込み設定を削除せず、運用フェデレーション用メタデータの自動読み込み設定を追記した場合に、両方のメタデータを読み込んだ状態となります。 運用フェデレーション用メタデータ・テストフェデレーション用メタデータの両方を自動読み込みする設定になっていると、意図せずテストフェデレーション用メタデータの情報が利用されることで運用フェデレーションSPとの認証でエラーが発生する可能性があります。 |
...
同様の理由でSP側の混乱を避けるため、テストフェデレーションから運用フェデレーションへ同一entityIDで移行する場合には、テストフェデレーション側のIdPは廃止申請を行ってください。その後テスト用途でテストフェデレーションにIdPを登録する場合には運用フェデレーションのものと異なるentityIDで登録するようにしてください。 |
/opt/shibboleth-idp/conf/metadata-providers.xml ファイルを以下のように編集してください。（★）
| パネル | ||||||
|---|---|---|---|---|---|---|
| ||||||
|
※端末のサイズによっては表記がずれる可能性がございます。画面を広くしてご覧ください。
...
※端末のサイズによっては表記がずれる可能性がございます。画面を広くしてご覧ください。
Tomcatを”tomcat”ユーザで実行する場合かつ当該ディレクトリの所有者が適切に設定されていない場合は、Tomcatが自動取得したメタデータを保存できるよう、ディレクトリの所有者を変更します。
...
| borderColor | #cccccc |
|---|---|
| bgColor | #eeeeee |
| borderStyle | solid |
...
Prevnextbuttons