...
3.4.0以降Shibboleth IdPのディレクトリ構成が
webapp/からdist/webapp/に変更になります。該当バージョンへアップデートする場合は、$CATALINA_BASE/lib/等に当該ディレクトリへのシンボリックリンクがないか確認し、もしあれば修正しておいてください。3.4.0以降ではserver.keyのパーミッションへの特殊な扱いが不要になりましたので、3.3.xおよびそれ以前から3.4.xおよびそれ以降へのアップデートの場合は以下を実行してください。
パネル # chown root:tomcat /opt/shibboleth-idp/credentials/server.key# chmod 640 /opt/shibboleth-idp/credentials/server.key- CentOS 7にて
$CATALINA_BASE/conf/Catalina/localhost/idp.xmlにunpackWAR="false"が含まれると3.4.0へのアップデート時（自動デプロイ時）にエラーが発生する場合があるようです。当該ファイルを確認し指定があれば削除しておいてください。（技術ガイドに沿った構築では含まれません） - 3.4.0へのアップデートで、idp.sealer.storePasswordもしくはidp.sealer.keyPasswordにシングルクオートを含む場合、アップデート後の起動に失敗するという情報があります。該当する場合は3.4.1をお待ちください。0を避け3.4.1およびそれ以降にアップデートしてください。
2. アップデート手順
shibboleth-identity-provider-3.x.x.tar.gzパッケージを展開したディレクトリで、以下のコマンドで設定ファイルの変更点を確認し、適宜反映した上で、アップデートを実行します。
...