6
szerkesztés
Módosítások
MDX
,tanusítvány módosítás
Mindkét kiszolgáló ugyanazzal a kulccsal írja alá a lekért metaadat-állományt.
* A tanúsítvány letölthető innen: https://metadata.eduid.hu/certs/href-metadata-signer-20202025.crt * SHA-1 lenyomata: <code>C345:72b2:DC33:7596:4C7c:FA4f:BA7e:6542:6386:528d:D9cc:6Bcf:47cc:5B0e:443e:7E1c:AA2e:F624:45c2:61de</code> .
=== Fontos tudnivaló Discovery Service használattal kapcsolatban ===
'cachedir' => '/var/simplesamlphp/mdx-cache', //opcionális, de ajánlott
'cachelength' => 86400, //opcionális,
'validateFingerprint' => 'C345:72b2:DC33:7596:4C7c:FA4f:BA7e:6542:6386:528d:D9cc:6Bcf:47cc:5B0e:443e:7E1c:AA2e:F624:45c2:61de' //opcionális
),
),
=== Shibboleth SP ===
* Le kell tölteni a /etc/shibboleth alá az aláíró tanúsítványát innen: https://metadata.eduid.hu/certs/href-metadata-signer-20202025.crt
* Az alábbi blokkot be kell szúrni a <code>/etc/shibboleth/shibboleth2.xml</code> fájlba
<MetadataProvider type="Dynamic" ignoreTransport="true">
<Subst>https://mdx.eduid.hu/entities/$entityID</Subst>
<MetadataFilter type="Signature" certificate="href-metadata-signer-20202025.crt"/>
</MetadataProvider>
</source>
=== Shibboleth IdPv3 ===
* Le kell tölteni a <code>${idp.home}/credentials/</code> alá az aláíró tanúsítványát innen: https://metadata.eduid.hu/certs/href-metadata-signer-20202025.crt
* A <code>conf/metadata-providers.xml</code> fájlt kell szerkeszteni az alábbi módon:
<source lang="xml">
<!-- Verify the signature on the metadata file -->
<MetadataFilter xsi:type="SignatureValidation" requireSignedMetadata="true"
certificateFile="${idp.home}/credentials/href-metadata-signer-20202025.crt" />
<!-- The MetadataQueryProtocol element specifies the base URL for the query protocol. -->
