HREF Key Rollover 2020

Innen: KIFÜ Wiki
A lap korábbi változatát látod, amilyen Northway(AT)niif.hu (vitalap | szerkesztései) 2020. szeptember 7., 20:27-kor történt szerkesztése után volt.

Shibboleth Service Provider

https://wiki.shibboleth.net/confluence/display/SP3/MetadataProvider

XML

 1 <MetadataProvider type="Chaining">
 2     <MetadataProvider type="XML" id="href-2011" url="http://metadata.eduid.hu/current/href.xml" backingFilePath="href-2011.xml">
 3         <MetadataFilter type="Signature" certificate="href-metadata-signer-2011.crt"/>
 4         <MetadataFilter type="RequireValidUntil" maxValidityInterval="864000"/>
 5     </MetadataProvider>
 6     <MetadataProvider type="XML" id="href-2020" url="http://metadata.eduid.hu/current/href.xml" backingFilePath="href-2020.xml">
 7         <MetadataFilter type="Signature" certificate="href-metadata-signer-2020.crt"/>
 8         <MetadataFilter type="RequireValidUntil" maxValidityInterval="864000"/>
 9     </MetadataProvider>
10 </MetadataProvider>

MDX

Shibboleth 3.X

1 <MetadataProvider type="MDQ" id="href-2015" ignoreTransport="true" baseUrl="https://mdx.eduid.hu/">
2     <MetadataFilter type="Signature" certificate="mdx-test-signer-2015.crt"/>
3     <MetadataFilter type="RequireValidUntil" maxValidityInterval="864000"/>
4 </MetadataProvider>
5 <MetadataProvider type="MDQ" id="href-2020" ignoreTransport="true" baseUrl="https://mdx.eduid.hu/">
6     <MetadataFilter type="Signature" certificate="href-metadata-signer-2020.crt"/>
7     <MetadataFilter type="RequireValidUntil" maxValidityInterval="864000"/>
8 </MetadataProvider>

Shibboleth 2.X

1 <MetadataProvider type="Dynamic" id="href-2015" ignoreTransport="true">
2     <Subst>https://mdx.eduid.hu/entities/$entityID</Subst>
3     <MetadataFilter type="Signature" certificate="mdx-test-signer-2015.crt"/>
4 </MetadataProvider>
5 <MetadataProvider type="Dynamic" id="href-2020" ignoreTransport="true">
6     <Subst>https://mdx.eduid.hu/entities/$entityID</Subst>
7     <MetadataFilter type="Signature" certificate="href-metadata-signer-2020.crt"/>
8 </MetadataProvider>

SimpleSAMLphp

 1 'metadata.sources' => [
 2      ['type' => 'flatfile'], // ez a *-hosted metadata konfiguráció betöltése miatt szükséges
 3      [
 4          'type' => 'mdq',
 5          'server' => 'https://mdx.eduid.hu',
 6          /* --- */
 7          'validateFingerprint' => '91:81:AD:2B:F1:C1:4E:47:93:A2:9D:49:34:B7:77:62:4F:2F:98:43'
 8      ],
 9      [
10          'type' => 'mdq',
11          'server' => 'https://mdx.eduid.hu',
12          /* --- */
13          'validateFingerprint' => 'C3:72:DC:75:4C:FA:BA:65:63:52:D9:6B:47:5B:44:7E:AA:F6:45:61'
14      ],
15 ],