...
| パネル |
|---|
# chgrp tomcat /opt/shibboleth-idp/credentials/keystore.jks
# chmod g+r /opt/shibboleth-idp/credentials/keystore.jks
|
２．ライブラリのコピー
https://build.shibboleth.net/nexus/contentservice/local/repositories/releases/educontent/internet2net/middlewareshibboleth/securityutilities/tomcat6/tomcat6trustany-dta-ssl/1.10.0/tomcat6-dtatrustany-ssl-1.10.0.jarよりダウンロードします。
tomcat6-dta よりダウンロードします。
trustany-ssl-1.10.0.jarを$CATALINAjar を $CATALINA_HOME/lib配下にコピーします。lib 配下にコピーします。
| パネル |
|---|
# wget https://build.shibboleth.net/nexus/service/contentlocal/repositories/releases/educontent/internet2net/middlewareshibboleth/security/tomcat6/tomcat6-dtautilities/trustany-ssl/1.10.0/tomcat6-dtatrustany-ssl-1.10.0.jar
# cp tomcat6trustany-dta-ssl-1.10.0.jar $CATALINA_HOME/lib |
| 情報 |
|---|
ダウンロードされるJARファイルのSHA-256ハッシュ値は以下の通りです。さらに真正性を確認したい場合はPGP署名をご利用ください。
# sha256sum tomcat6-dtatrustany-ssl-1.10.0.jar
9621c8fb3cbd5183a95e7ceb0588c1e692d0d125ed56ae29ff3aeb46f3d22ed7 tomcat680f80f45dcb6671ad963e6ebf761baeb195502ca5b274b6b3f99e4ed2a900466 trustany-dta-ssl-1.10.0.jar
|
| 展開 |
|---|
| title | shibboleth-jceを使用する場合 |
|---|
|
| 警告 |
|---|
この手順は古いものです。特に理由がなければ上記のtomcat-dta-ssl-*.jarを使用してください。 |
| パネル |
|---|
| borderColor | #cccccc |
|---|
| bgColor | #eeeeee |
|---|
| borderStyle | solid |
|---|
| # cp /opt/shibboleth-idp/lib/shibboleth-jce-1.1.0.jar $JAVA_HOME/jre/lib/ext
|
※ 2.3.4以降には当該ファイルが同梱されていません。⇒情報交換ML:00414, 情報交換ML:00513 さらに、 $JAVA_HOME/jre/lib/security/java.security ファイルに以下を追加します。 | パネル |
|---|
| borderColor | #cccccc |
|---|
| bgColor | #eeeeee |
|---|
| borderStyle | solid |
|---|
| #
# List of providers and their preference orders (see above):
#
security.provider.1=sun.security.provider.Sun
（省略）
security.provider.7=org.jcp.xml.dsig.internal.dom.XMLDSigRI
security.provider.8=sun.security.smartcardio.SunPCSC
security.provider.9=edu.internet2.middleware.shibboleth.DelegateToApplicationProvider
|
番号:9 は、既に記載されている番号に合わせて順番にして下さい。
（9が既に記載されている場合は、10に修正して行を追加） |
...