...
- クライアント証明書を発行するキャンパス認証局のCA証明書＝Camp-CA.crt
- クライアント証明書のサブジェクト”o”の値＝“Testクライアント証明書のサブジェクト”O”の値＝“Test_University_A”
- クライアント証明書のサブジェクト"CN"の値と一致するuidを持つLDAPエントリとして認証される
として設定を行い、クライアント証明書が有効な証明書であり、かつ、上記の条件を満たす場合に認証を行う設定としています。
...
※Apacheではクライアント証明書が認識されているがその情報がTomcatに伝わっていない場合、/usr/java/tomcat/conf/server.xmlの8009番ポートConnectorにtomcatAuthentication="false"が設定されていることを確認してください。
参考: jdk 7、tomcat 7をインストールする
証明書認証の詳細: Shibboleth Wiki: X509AuthnConfiguration