565
szerkesztés
Módosítások
metaadat aláírás módja
== Metaadatban tárolt információk ==
* Bizalom a metaadatban
** a metaadat integritásvédelmét és hitelességét egy digitális aláírás biztosítja, aminek az aláíró tanúsítványa jelenleg a https://idp.niif.hu/href_signer.crt címen érhető el.
** a metaadat visszavonhatóságát a lejárati idő (<code>validUntil</code>) biztosítja, ami jelenleg 3 nap.
** az egyes rendszerek gyorstárazhatják a metaadatot, de maximum a benne megjelölt ideig (<code>cacheDuration</code>).
** az aláírási procedúrát a [[#Metaadat_al.C3.A1.C3.ADr.C2.A1s.C3.A1nak_m.C3.B3dja]] fejezet írja le.
* Tanúsítványok
** az entitások által használt tanúsítvánnyal kapcsolatban a föderációs metaadat-specifikáció a lejárati időn kívül nem tesz különleges megkötést, sőt: ajánlott az ún. self-signed tanúsítvány használata
</ContactPerson>
</EntityDescriptor>
= Metaadat aláírásának módja =
== HREF (régi) ==
=== Aláíró kulcs és tanúsítványok ===
* Az aláíró kulcs nem titkosított, az aláírás on-line történik.
* A tanúsítványt az NIIF CA írta alá, de nem használatos PKI ellenőrzésre.
* A metadata aláíró tanúsítvány jelenleg a https://idp.niif.hu/href_signer.crt címen érhető el.
=== Aláírások ütemezése ===
* Az aláírást egy óránként, feltétel nélkül lefutó szkript végzi.
== eduID-HREF (új, tervezett) ==
=== Aláíró kulcs és tanúsítványok ===
* Az aláíró kulcsot szoftver tokenben (Java Keystore), jelszóval védve tároljuk.
* Az aláírás on-line történik, a jelszót az aláíró szoftver indításakor az AAI adminisztrátor adja meg, a jelszó nem kerül tárolásra az aláírást végző rendszeren (sem másutt).
* NIIF CA által aláírt tanúsítvány, a teljes lánc beágyazva az aláírásba.
* PKI ellenőrzés lehetősége.
=== Aláírások ütemezése ===
* Az aláírást egy démonként futó folyamat végzi, óránként, feltétel nélkül új aláírást készít, valamint a [[Resource_Registry]]-ben történő frissítéskor 'triggerelt', néhány percen belül lefutó aláírás.
