ページ履歴

以下のコマンドで入手してください。

/root/GETFILE配下にあるので、こちらを使用してください。
（cacert.pem）
 

# wget https://ex-ds.gakunin.nii.ac.jp/cacert.pem

以下のようにCA証明書を配置します。
# cp cacert.pem /opt/shibboleth-idp/credentials

使用するクライアント証明書のサブジェクト"O"は、「National Institute of Informatics」となります。
クライアント証明書のサブジェクト"O"をチェックする設定を行う箇所があるので、設定値を置き換えてください。

/etc/httpd/conf.d/ssl.confの設定

証明書認証の動作確認を行う為、使用するブラウザにクライアント証明書をインストールする必要があります。

以下の説明を参考に、実習セミナーで使用するブラウザ（Firefox）にインストールしてください。

・クライアント証明書
　クライアント証明書は、使用するパソコン（Windows7）のマイドキュメントに配置しています。（client
　クライアント証明書は、実習セミナー用DSサーバよりダウンロードしてください。
　https://ex-ds.gakunin.nii.ac.jp/client_shib.p12（client_shib.p12）

・インストール
　以下の手順でインストールします。

　① ブラウザ（Firefox）を起動します。
　② メニューのツール内にあるオプション、または右上にある三本線のアイコンをクリックし中にあるオプションを選択します。メニューのツール内にあるオプション、または右上にある三本線のアイコンをクリックし
　　 中にあるオプションを選択します。
　③ 左にあるサイドメニューより「詳細」を選択します。右上の検索窓に「証明書」と入力します。
　④ 「詳細」とタイトルがある下に選択可能なメニューがあるので「証明書」を選択します。
　⑤ 下にある「証明書を表示（C）下にある「証明書を表示...」をクリックします。」ボタンをクリックします。
　⑥　⑤ 証明書マネージャ画面が表示されるので、「インポート（M）証明書マネージャー画面が表示されるので、「あなたの証明書」タブを選択し「インポート（M）...」をクリックします。
　⑦　⑥ 証明書の選択する画面が表示されるのでマイドキュメント内にある「client証明書の選択する画面が表示されるので、デスクトップ上にある「client_shib.p12」を選択し、開くボタンをクリックします。
　⑧p12」を
　　 選択し開くボタンをクリックします。
　⑦ パスワードの入力を求められるので、「shibcert」と入力してOKボタンをクリックします。

systemctl restart tomcathttpd

systemctl restart jetty