ホスト名を修正します。(VMイメージ利用の場合)
ホスト名が正しいことを確認します。(貴学でインストールの場合)(★)
・構築中のIdPのホスト名が正しく記述されていることを確認してください。 |
/opt/shibboleth-idp/conf/relying-party.xml ファイルを確認してください。(★)
<!-- ========================================== --> <!-- Relying Party Configurations --> <!-- ========================================== --> <rp:AnonymousRelyingParty provider="https://example-idp.nii.ac.jp/idp/shibboleth" ↑ホスト名 defaultSigningCredentialRef="IdPCredential"> <rp:DefaultRelyingParty provider="https://example-idp.nii.ac.jp/idp/shibboleth" ↑ホスト名 defaultSigningCredentialRef="IdPCredential"> |
※端末のサイズによっては表記がずれる可能性がございます。画面を広くしてご覧ください。
学術認証フェデレーションのメタデータを自動的にダウンロードする設定をします。
・学術認証フェデレーションのメタデータは、使用しません。 |
/opt/shibboleth-idp/conf/relying-party.xml ファイルを以下のように編集してください。(★)
<!-- ========================================== --> <!-- Metadata Configuration --> <!-- ========================================== --> <!-- MetadataProvider the combining other MetadataProviders --> <metadata:MetadataProvider id="ShibbolethMetadata" xsi:type="metadata:ChainingMetadataProvider"> <!-- Load the IdP's own metadata. This is necessary for artifact support. --> <!-- ←自動ダウンロードのメタデータを参照する為、コメントアウト <metadata:MetadataProvider id="IdPMD" xsi:type="metadata:ResourceBackedMetadataProvider"> <metadata:MetadataResource xsi:type="resource:FilesystemResource" file="/opt/shibboleth-idp/metadata/idp-metadata.xml"/> </metadata:MetadataProvider> --> <!-- Example metadata provider. --> <!-- Reads metadata from a URL and store a backup copy on the file system. --> <!-- Validates the signature of the metadata and filters out all by SP entities in order to save memory --> <!-- To use: fill in 'metadataURL' and 'backingFile' properties on MetadataResource element --> <!-- --> ←コメントアウト解除 |
※端末のサイズによっては表記がずれる可能性がございます。画面を広くしてご覧ください。
(maxValidityIntervalおよびメタデータのvalidUntilについては以下をご参照ください。
⇒メタデータのvalidUntilを検証する設定方法)
メタデータを検証する設定をします。(★)
・初期設定で「/root/GETFILE」に取得した、ex-fed.crtが検証用証明書です。 |
検証用証明書(https://metadata.gakunin.nii.ac.jp/gakunin-signer-2010.cer)をダウンロードして、任意のディレクトリに置き、そのパスを設定します。(以下では「/opt/shibboleth-idp/credentials/」に置いたものとして説明しています)
(上記は運用フェデレーションの場合で、テストフェデレーションの場合はgakunin-test-signer-2011.cerをダウンロードして使用してください。詳しくはテストフェデレーションルールをご参照ください。
⇒テストフェデレーションルール)
/opt/shibboleth-idp/conf/relying-party.xml ファイルを以下のように編集してください。(★)
<!-- ========================================== --> <!-- Security Configurations --> <!-- ========================================== --> <security:Credential id="IdPCredential" xsi:type="security:X509Filesystem"> <security:PrivateKey>/opt/shibboleth-idp/credentials/idp.key</security:PrivateKey> <security:Certificate>/opt/shibboleth-idp/credentials/idp.crt</security:Certificate> </security:Credential> <!-- Trust engine used to evaluate the signature on loaded metadata. --> <!-- --> ←コメントアウト解除 <security:TrustEngine id="shibboleth.MetadataTrustEngine" xsi:type="security:StaticExplicitKeySignature"> <security:Credential id="MyFederation1Credentials" xsi:type="security:X509Filesystem"> <security:Certificate>/opt/shibboleth-idp/credentials/gakunin-signer-2010.cer</security:Certificate> </security:Credential> </security:TrustEngine> <!-- --> ←コメントアウト解除 |
※端末のサイズによっては表記がずれる可能性がございます。画面を広くしてご覧ください。
・以下の作業は実習セミナーでは行う必要はありません(root権限で動作します)。 |
Tomcatを”tomcat”ユーザで実行する場合、Tomcatが自動取得したメタデータを保存できるよう、ディレクトリの所有者を変更します。
# chown -R tomcat /opt/shibboleth-idp/metadata/ |