2. Zamenjava certifikata za podpisovanje federativnih metapodatkov ArnesAAI

Zamenjava certifikata za podpisovanje federativnih metapodatkov ArnesAAI

3.2.2015 poteče certifikat, s katerim na Arnesu podpisujemo federativne metapodatke. Zamenjali ga bomo z novim, ki bo uporabljal močnejšo zgoščevalno funkcijo SHA-256.

Ponudniki storitev (SP) in ponudniki identitet (IdP), ki ste vključeni v federacijo ArnesAAI, morate zato do 3.2.2015 urediti nastavitve osveževanja metapodatkov. V prehodnem obdobju bosta na voljo tako stari, kot tudi novi vir metapodatkov.

Certifikat https://ds.aai.arnes.si/metadata/arnesaai-metadata-signing.crt

Metapodatki https://ds.aai.arnes.si/metadata/aai.arnes.si.sha256.xml

---

Ponudniki identitet (IdP)

Gostovanje na Arnesu Če vašega ponudnika identitet gostujete na Arnesu bomo za potrebne prilagoditve poskrbeli mi.

1. Korak: Nadgradnja programske opreme

Za podporo vse večjim federativnim metapodatkom in podporo zgoščevalne funkcije SHA-256 programsko opremo simpleSAMLphp nadgradite na verzijo 1.13.2 ali višjo.

2. Korak: Nastavitev osveževanja metapodatkov

V simpleSAMLphp pri nastavitvah za osveževanje metapodatkov za njihovo validacijo nastavite nov certifikat, ki si ga lahko prenesete tu, naslov vira metapodatkov pa nastavite na https://ds.aai.arnes.si/metadata/aai.arnes.si.sha256.xml.

Za lažjo nastavitev sledite navodilom in kontrolnemu seznamu.

Ponudniki storitev (SP)

Gostovanje na Arnesu Če vašega ponudnika storitev gostujete na Arnesu (GVS paket asistenca) bomo za potrebne prilagoditve poskrbeli mi.

1. Korak: Nastavitev osveževanja metapodatkov

V Shibbolethu pri nastavitvah za osveževanje metapodatkov za njihovo validacijo nastavite nov certifikat, ki si ga lahko prenesete tu. naslov vira metapodatkov pa nastavite na https://ds.aai.arnes.si/metadata/aai.arnes.si.sha256.xml.

Za lažjo nastavitev sledite navodilom, ki smo jih pripravili.