MDX - Laptörténet

Cziernorbert(AT)niif.hu: tanusítvány módosítás

2026-02-25T10:14:05Z

tanusítvány módosítás

Dattila(AT)niif.hu, 2023. november 22., 13:24-n

2023-11-22T13:24:17Z

Dattila(AT)niif.hu, 2022. március 24., 15:14-n

2022-03-24T15:14:02Z

Dattila(AT)niif.hu: mdx => mdx-2020

2022-03-24T10:20:59Z

mdx => mdx-2020

Dattila(AT)niif.hu: /* Shibboleth SP */

2022-02-14T12:59:15Z

‎Shibboleth SP

Dattila(AT)niif.hu: /* Dinamikus metadata kiszolgálás a HREF-ben */ aláírókulcs csere

2022-02-11T10:14:30Z

‎Dinamikus metadata kiszolgálás a HREF-ben: aláírókulcs csere

Bajnokk(AT)niif.hu: /* SimpleSAMLphp */ flatfile sor kell

2017-11-28T09:08:34Z

‎SimpleSAMLphp: flatfile sor kell

Bajnokk(AT)niif.hu: /* SimpleSAMLphp */

2017-11-15T21:13:23Z

‎SimpleSAMLphp

Bajnokk(AT)niif.hu: /* SimpleSAMLphp */

2017-11-15T21:12:22Z

‎SimpleSAMLphp

Bajnokk(AT)niif.hu: /* SimpleSAMLphp */

2017-11-15T20:54:48Z

‎SimpleSAMLphp

@@ 5. sor: / 5. sor: @@
 Mindkét kiszolgáló ugyanazzal a kulccsal írja alá a lekért metaadat-állományt.
-* A tanúsítvány letölthető innen: https://metadata.eduid.hu/certs/href-metadata-signer-2020.crt
+* A tanúsítvány letölthető innen: https://metadata.eduid.hu/certs/href-metadata-signer-2025.crt
-* SHA-1 lenyomata: <code>C3:72:DC:75:4C:FA:BA:65:63:52:D9:6B:47:5B:44:7E:AA:F6:45:61</code> .
+* SHA-1 lenyomata: <code>45:b2:33:96:7c:4f:7e:42:86:8d:cc:cf:cc:0e:3e:1c:2e:24:c2:de</code> .
 === Fontos tudnivaló Discovery Service használattal kapcsolatban ===
@@ 26. sor: / 26. sor: @@
           'cachedir' => '/var/simplesamlphp/mdx-cache', //opcionális, de ajánlott
           'cachelength' => 86400, //opcionális,
-          'validateFingerprint' => 'C3:72:DC:75:4C:FA:BA:65:63:52:D9:6B:47:5B:44:7E:AA:F6:45:61' //opcionális
+          'validateFingerprint' => '45:b2:33:96:7c:4f:7e:42:86:8d:cc:cf:cc:0e:3e:1c:2e:24:c2:de' //opcionális
        ),
 ),
@@ 36. sor: / 36. sor: @@
 === Shibboleth SP ===
-* Le kell tölteni a /etc/shibboleth alá az aláíró tanúsítványát innen: https://metadata.eduid.hu/certs/href-metadata-signer-2020.crt
+* Le kell tölteni a /etc/shibboleth alá az aláíró tanúsítványát innen: https://metadata.eduid.hu/certs/href-metadata-signer-2025.crt
 * Az alábbi blokkot be kell szúrni a <code>/etc/shibboleth/shibboleth2.xml</code> fájlba
@@ 42. sor: / 42. sor: @@
 <MetadataProvider type="Dynamic" ignoreTransport="true">
        <Subst>https://mdx.eduid.hu/entities/$entityID</Subst>
-       <MetadataFilter type="Signature" certificate="href-metadata-signer-2020.crt"/>
+       <MetadataFilter type="Signature" certificate="href-metadata-signer-2025.crt"/>
 </MetadataProvider>
 </source>
@@ 48. sor: / 48. sor: @@
 === Shibboleth IdPv3 ===
-* Le kell tölteni a <code>${idp.home}/credentials/</code> alá az aláíró tanúsítványát innen: https://metadata.eduid.hu/certs/href-metadata-signer-2020.crt
+* Le kell tölteni a <code>${idp.home}/credentials/</code> alá az aláíró tanúsítványát innen: https://metadata.eduid.hu/certs/href-metadata-signer-2025.crt
 * A <code>conf/metadata-providers.xml</code> fájlt kell szerkeszteni az alábbi módon:
 <source lang="xml">
@@ 68. sor: / 68. sor: @@
        <!-- Verify the signature on the metadata file -->
       <MetadataFilter xsi:type="SignatureValidation" requireSignedMetadata="true"
-          certificateFile="${idp.home}/credentials/href-metadata-signer-2020.crt" />
+          certificateFile="${idp.home}/credentials/href-metadata-signer-2025.crt" />
       <!-- The MetadataQueryProtocol element specifies the base URL for the query protocol. -->

@@ 1. sor: / 1. sor: @@
-Az MDX, azaz MetaDataeXchange protokolt erőforrás optimalizálás céljából találták ki, hogy ne kelljen egyes IdP-knek és SP-knek indokolatlanul nagy XML fájlokat feldolgozniuk és tárolniuk, mikor a felhasználóiknak jó eséllyel a fájlokban tárolt entitások töredékére van csak szükségük. Ezért az egyes entitásokat be lehet úgy állítani, hogy csak akkor töltsék le az adott entitás metaadatát, mikor arra szükség van (az első letöltés után természetesen helyben tároldóik a metaadat a <code>cacheDuration</code>-ben megadott ideig). Az MDX kiszolgáló az alábbi szabvány szerint tudja visszaadni egy-egy entitás metaadatát: <code>http://mdx.eduid.hu/entities/{urlencoded}$entityID</code>, pl: <code>http://mdx.eduid.hu/entities/https%3A%2F%2Fdev.aai.niif.hu%2Fshibboleth</code>
+Az MDX, azaz MetaDataeXchange protokolt erőforrás optimalizálás céljából találták ki, hogy ne kelljen egyes IdP-knek és SP-knek indokolatlanul nagy XML fájlokat feldolgozniuk és tárolniuk, mikor a felhasználóiknak jó eséllyel a fájlokban tárolt entitások töredékére van csak szükségük. Ezért az egyes entitásokat be lehet úgy állítani, hogy csak akkor töltsék le az adott entitás metaadatát, mikor arra szükség van (az első letöltés után természetesen helyben tároldóik a metaadat a <code>cacheDuration</code>-ben megadott ideig). Az MDX kiszolgáló az alábbi szabvány szerint tudja visszaadni egy-egy entitás metaadatát: <code>https://mdx.eduid.hu/entities/{urlencoded}$entityID</code>, pl: <code>https://mdx.eduid.hu/entities/https%3A%2F%2Fdev.aai.niif.hu%2Fshibboleth</code>
 == Dinamikus metadata kiszolgálás a HREF-ben ==
-Az MDX kiszolgáló a '''http://mdx.eduid.hu''' alatt szolgáltat, és a ''href'' és az ''edugain'' metadata halmazokat tartalmazza.
+Az MDX kiszolgáló a '''https://mdx.eduid.hu''' alatt szolgáltat, és a ''href'' és az ''edugain'' metadata halmazokat tartalmazza.
 Mindkét kiszolgáló ugyanazzal a kulccsal írja alá a lekért metaadat-állományt.
@@ 23. sor: / 23. sor: @@
       array(
           'type' => 'mdx',
-          'server' => 'http://mdx.eduid.hu',
+          'server' => 'https://mdx.eduid.hu',
           'cachedir' => '/var/simplesamlphp/mdx-cache', //opcionális, de ajánlott
           'cachelength' => 86400, //opcionális,
@@ 41. sor: / 41. sor: @@
 <source lang="xml">
 <MetadataProvider type="Dynamic" ignoreTransport="true">
-       <Subst>http://mdx.eduid.hu/entities/$entityID</Subst>
+       <Subst>https://mdx.eduid.hu/entities/$entityID</Subst>
        <MetadataFilter type="Signature" certificate="href-metadata-signer-2020.crt"/>
 </MetadataProvider>
@@ 71. sor: / 71. sor: @@
       <!-- The MetadataQueryProtocol element specifies the base URL for the query protocol. -->
-      <MetadataQueryProtocol>http://mdx.eduid.hu/</MetadataQueryProtocol>
+      <MetadataQueryProtocol>https://mdx.eduid.hu/</MetadataQueryProtocol>
 </MetadataProvider>
 </source>

@@ 2. sor: / 2. sor: @@
 == Dinamikus metadata kiszolgálás a HREF-ben ==
-Az MDX kiszolgáló a '''http://mdx-2020.eduid.hu''' alatt szolgáltat, és a ''href'' és az ''edugain'' metadata halmazokat tartalmazza.
+Az MDX kiszolgáló a '''http://mdx.eduid.hu''' alatt szolgáltat, és a ''href'' és az ''edugain'' metadata halmazokat tartalmazza.
 Mindkét kiszolgáló ugyanazzal a kulccsal írja alá a lekért metaadat-állományt.
@@ 23. sor: / 23. sor: @@
       array(
           'type' => 'mdx',
-          'server' => 'http://mdx-2020.eduid.hu',
+          'server' => 'http://mdx.eduid.hu',
           'cachedir' => '/var/simplesamlphp/mdx-cache', //opcionális, de ajánlott
           'cachelength' => 86400, //opcionális,
@@ 71. sor: / 71. sor: @@
       <!-- The MetadataQueryProtocol element specifies the base URL for the query protocol. -->
-      <MetadataQueryProtocol>http://mdx-2020.eduid.hu/</MetadataQueryProtocol>
+      <MetadataQueryProtocol>http://mdx.eduid.hu/</MetadataQueryProtocol>
 </MetadataProvider>
 </source>

@@ 2. sor: / 2. sor: @@
 == Dinamikus metadata kiszolgálás a HREF-ben ==
-Az MDX kiszolgáló a '''http://mdx.eduid.hu''' alatt szolgáltat, és a ''href'' és az ''edugain'' metadata halmazokat tartalmazza.
+Az MDX kiszolgáló a '''http://mdx-2020.eduid.hu''' alatt szolgáltat, és a ''href'' és az ''edugain'' metadata halmazokat tartalmazza.
 Mindkét kiszolgáló ugyanazzal a kulccsal írja alá a lekért metaadat-állományt.
@@ 23. sor: / 23. sor: @@
       array(
           'type' => 'mdx',
-          'server' => 'http://mdx.eduid.hu',
+          'server' => 'http://mdx-2020.eduid.hu',
           'cachedir' => '/var/simplesamlphp/mdx-cache', //opcionális, de ajánlott
           'cachelength' => 86400, //opcionális,
-          'validateFingerprint' => '91:81:AD:2B:F1:C1:4E:47:93:A2:9D:49:34:B7:77:62:4F:2F:98:43' //opcionális
+          'validateFingerprint' => 'C3:72:DC:75:4C:FA:BA:65:63:52:D9:6B:47:5B:44:7E:AA:F6:45:61' //opcionális
        ),
 ),
@@ 36. sor: / 36. sor: @@
 === Shibboleth SP ===
-* Le kell tölteni a /etc/shibboleth alá az aláíró tanúsítványát innen: http://metadata.eduid.hu/current/mdx-test-signer-2015.crt
+* Le kell tölteni a /etc/shibboleth alá az aláíró tanúsítványát innen: https://metadata.eduid.hu/certs/href-metadata-signer-2020.crt
 * Az alábbi blokkot be kell szúrni a <code>/etc/shibboleth/shibboleth2.xml</code> fájlba
@@ 48. sor: / 48. sor: @@
 === Shibboleth IdPv3 ===
-* Le kell tölteni a <code>${idp.home}/credentials/</code> alá az aláíró tanúsítványát innen: http://metadata.eduid.hu/current/mdx-test-signer-2015.crt
+* Le kell tölteni a <code>${idp.home}/credentials/</code> alá az aláíró tanúsítványát innen: https://metadata.eduid.hu/certs/href-metadata-signer-2020.crt
 * A <code>conf/metadata-providers.xml</code> fájlt kell szerkeszteni az alábbi módon:
 <source lang="xml">
@@ 68. sor: / 68. sor: @@
        <!-- Verify the signature on the metadata file -->
       <MetadataFilter xsi:type="SignatureValidation" requireSignedMetadata="true"
-          certificateFile="${idp.home}/credentials/mdx-signer.crt" />
+          certificateFile="${idp.home}/credentials/href-metadata-signer-2020.crt" />
       <!-- The MetadataQueryProtocol element specifies the base URL for the query protocol. -->
-      <MetadataQueryProtocol>http://mdx.eduid.hu/</MetadataQueryProtocol>
+      <MetadataQueryProtocol>http://mdx-2020.eduid.hu/</MetadataQueryProtocol>
 </MetadataProvider>
 </source>

@@ 42. sor: / 42. sor: @@
 <MetadataProvider type="Dynamic" ignoreTransport="true">
        <Subst>http://mdx.eduid.hu/entities/$entityID</Subst>
-       <MetadataFilter type="Signature" certificate="mdx-test-signer-2015.crt"/>
+       <MetadataFilter type="Signature" certificate="href-metadata-signer-2020.crt"/>
 </MetadataProvider>
 </source>

@@ 20. sor: / 20. sor: @@
 <source lang="php">
 'metadata.sources' => array(
       array(
           'type' => 'mdx',

← Régebbi változat		A lap 2017. november 15., 21:13-kori változata
31. sor:		31. sor:


−	A dinamikus és a statikus metadataforrások egyidejű használatára egy példa: [[~~SimpleSAMLMixedMetadataúú~~	+	A dinamikus és a statikus metadataforrások egyidejű használatára egy példa: [[SimpleSAMLMixedMetadata]]

	=== Shibboleth SP ===		=== Shibboleth SP ===

@@ 16. sor: / 16. sor: @@
 === SimpleSAMLphp ===
-Az 1.14-es kiadású SimpleSAMLphp-ban lesz benne, mint kiadásban, de a legfrissebb, githubról letölthető változatban már benne van. Ezt kell használnunk, ha szeretnénk, hogy az üzemeltetett SimpleSAMLphp-nk MDX-es metadataforrásból dolgozzon.config/config.php metadatás részében kell elvégezni a beállításokat az alábbi módon:
+Az 1.14-es kiadástól kezdve a SimpleSAMLphp tartalmazza az dinamikus metadata lekérdezés funkciót, amely mind IdP, mind SP szerepben egységes módon használható. A config/config.php állományban metadata.sources szekcióban kell elhelyezni az alábbi blokkot:
 <source lang="php">