比較バージョン

キー

  • この行は追加されました。
  • この行は削除されました。
  • 書式設定が変更されました。

...

パネル
borderColor#cccccc
bgColor#eeeeee
borderStylesolid
/etc/httpd/conf.d/ssl.confに証明書認証用の設定を追加するのですが、手順書ではCA証明書の参照設定が
<Location /idp/Authn/X509>内に記載されていますが、以下のように変更してください。

SSLCACertificateFile /opt/shibboleth-idp/credentials/cacert.pem
<Location /idp/Authn/X509>
    SSLVerifyClient require
    SSLVerifyDepth 3


・クライアント証明書インストール

 

パネル
borderColor#cccccc
bgColor#eeeeee
borderStylesolid
証明書認証を行う為、使用するブラウザにクライアント証明書をインストールする必要があります。
以下の説明を参考に、実習セミナーで使用するブラウザ(Firefox)にインストールしてください。 
・クライアント証明書
 クライアント証明書は、使用するパソコン(Windows7)のマイドキュメントに配置しています。
 クライアント証明書は、使用するパソコン(Windows7)のマイドキュメントに配置しています。(client_shib.p12) 

・インストール
 以下の手順でインストールします。
 ①ブラウザ(Firefox)を起動します。
 ②メニューのツール内にあるオプション、または右上にある三本線のアイコンをクリックし中にあるオプションを選択します。
 ③左にあるサイドメニューより「詳細」を選択します。
 ④「詳細」とタイトルがある下に選択可能なメニューがあるので「証明書」を選択します。
 ⑤下にある「証明書を表示(C) ① ブラウザ(Firefox)を起動します。
 ② メニューのツール内にあるオプション、または右上にある三本線のアイコンをクリックし中にあるオプションを選択します。
 ③ 左にあるサイドメニューより「詳細」を選択します。
 ④ 「詳細」とタイトルがある下に選択可能なメニューがあるので「証明書」を選択します。
 ⑤ 下にある「証明書を表示(C)...」をクリックします。
 ⑥証明書マネージャ画面が表示されるので、「インポート(M) ⑥ 証明書マネージャ画面が表示されるので、「インポート(M)...」をクリックします。
 ⑦インポートする証明書を選択する画面が表示されるのでマイドキュメント内にある「client ⑦ インポートする証明書を選択する画面が表示されるのでマイドキュメント内にある「client_shib.p12」を選択し、開くボタンをクリックします。
 ⑧パスワードの入力を求められるので、「shibcert」と入力してOKボタンをクリックします。 ⑧ パスワードの入力を求められるので、「shibcert」と入力してOKボタンをクリックします。


...

3. 手順書

下記の設定手順書を参照し、作業を行います。
※実習時の設定値に置き換える事を忘れないようにしてください。

...