565
szerkesztés
Módosítások
tobb metaadat url, kulccsere
* NIIF CA által aláírt tanúsítvány, a teljes lánc beágyazva az aláírásba.
* PKI ellenőrzés lehetősége.
* Aláíró kulcs cseréje 2 évente.
** Az aláíró kulcs cseréjekor a régi és az új aláíró kulcs párhuzamosan dolgozik, külön metaadat fájlokba (a fájl neve tartalmazza a kulcsra vonatkozó információt).
=== Metaadat fájlok ===
* A http://metadata.eduid.hu/metadata.xml URL mindig az aktuálisan legfrissebb metaadat fájlra mutat.
** Ez a metaadat fájl csak PKI ellenőrzéssel együtt használható, hiszen az aláíró kulcs cseréjekor megváltozik a tanúsítvány.
* Jelenleg a http://metadata.eduid.hu/metadata-2010.xml URL-en érhető el a legfrissebb aláíró kulccsal készülő metaadat.
** A CA ellenőrzést nem végző rendszerek számára ajánlott a sorozatszámmal (évszámmal) ellátott metaadat URL használata.
=== Aláírási folyamat ===
