ページ履歴

...

1. /etc/shibboleth/cert/new.key
   /etc/shibboleth/cert/new.crt
   に新証明書および鍵を配置する（この段階では旧証明書を上書きしないこと！）
   new.keyのパーミッションについては、shibdからアクセスできるように注意すること(CentOSではowner例えばCentOSではowner:groupが shibd:shibd でパーミッションが r--r----- とすればOK)。
2. 以下、全て/etc/shibboleth/shibboleth2.xmlに対する変更である。
   --
   <CredentialResolver type="File" key="cert/server.key" certificate="cert/server.crt"/>
   --
   ↓
   --
   <CredentialResolver type="Chaining">
   <CredentialResolver type="File" key="cert/server.key" certificate="cert/server.crt"/>
   <CredentialResolver type="File" key="cert/new.key" certificate="cert/new.crt" use="encryption"/>
   </CredentialResolver>
   --

3. 変更後shibdを再起動しhttpdを再読み込みする
   

   書式設定済み
   $ sudo /sbin/service shibd restart $ sudo /sbin/service httpd reload

   
   

...