...
パネル | ||||||
---|---|---|---|---|---|---|
| ||||||
<TransportOption provider="CURL" option="64">1</TransportOption> <TransportOption provider="CURL" option="81">2</TransportOption> <TransportOption provider="CURL" option="10065">/etc/pki/tls/certs/ca-bundle.crt</TransportOption> ↑ HTTPSサイトの証明書検証を有効化(メタデータのダウンロード時に利用) </MetadataProvider> <!-- --> ←コメントアウト解除 |
※端末のサイズによっては表記がずれる可能性がございます。画面を広くしてご覧ください。
※ 上記設定によってダウンロードされたメタデータは /var/cache/shibboleth/federation-metadata.xml に配置されます。これはバッキングファイルと呼ばれます。
警告 |
---|
バッキングファイルが他者によって変更されないことが確実でない場合、MetadataFilter type="Signature"の行の「
|
※ 上記は運用フェデレーションでの設定で、テストフェデレーションの場合はメタデータダウンロードURLも異なります。詳しくはテストフェデレーションルールをご参照ください。 (上記は運用フェデレーションでの設定で、テストフェデレーションの場合はメタデータダウンロードURLも異なります。詳しくはテストフェデレーションルールをご参照ください。
⇒テストフェデレーションルール)
警告 | ||
---|---|---|
| ||
※ maxValidityIntervalおよびメタデータのvalidUntilについては以下をご参照ください。(maxValidityIntervalおよびメタデータのvalidUntilについては以下をご参照ください。
⇒メタデータのvalidUntilを検証する設定方法)※ 上記設定によってダウンロードされたメタデータは /var/cache/shibboleth/federation-metadata.xml に配置されます。
...
参考資料
- Shibboleth SP 3の設定ドキュメント
https://wiki.shibboleth.net/confluence/display/SP3/ReloadableConfiguration
https://wiki.shibboleth.net/confluence/display/SP3/MetadataProvider
...