Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung Nächste ÜberarbeitungBeide Seiten der Revision | ||
de:certificates [2023/01/23 15:48] – [4. Zertifikatswechsel auf dem IdP] + Config Snippet Silke Meyer | de:certificates [2023/01/23 15:57] – [4. Zertifikate für SAML-Kommunikation tauschen] Silke Meyer | ||
---|---|---|---|
Zeile 118: | Zeile 118: | ||
==== 7. Alt und neu in der Konfiguration vertauschen ==== | ==== 7. Alt und neu in der Konfiguration vertauschen ==== | ||
- | | + | <callout color="# |
+ | **Nach diesem Schritt warten Sie bitte erneut mindestens 24 Stunden, bevor Sie weitermachen.** | ||
+ | </ | ||
+ | | ||
+ | * Tauschen | ||
idp.signing.key= / | idp.signing.key= / | ||
idp.signing.cert= / | idp.signing.cert= / | ||
Zeile 127: | Zeile 131: | ||
</ | </ | ||
* Starten Sie Tomcat neu. | * Starten Sie Tomcat neu. | ||
- | * **Warten Sie erneut 24 Stunden!** | ||
==== 8. Alte Zertifikate für SAML-Kommunikation aus Konfiguration entfernen ==== | ==== 8. Alte Zertifikate für SAML-Kommunikation aus Konfiguration entfernen ==== | ||
Zeile 138: | Zeile 141: | ||
==== 9. zweites Bean auskommentieren === | ==== 9. zweites Bean auskommentieren === | ||
- | * Editieren Sie die Datei '' | + | * Editieren Sie die Datei '' |
+ | For key rollover, uncomment and point to your original keypair, and use the one above | ||
+ | to point to your new keypair. Once metadata has propagated, comment this one out again. | ||
+ | --> | ||
+ | <!-- | ||
+ | <bean class=" | ||
+ | p: | ||
+ | p: | ||
+ | p: | ||
+ | --> | ||
+ | </ | ||
* Starten Sie Tomcat neu. | * Starten Sie Tomcat neu. | ||
Zeile 183: | Zeile 196: | ||
==== 4. Zertifikate für SAML-Kommunikation tauschen ==== | ==== 4. Zertifikate für SAML-Kommunikation tauschen ==== | ||
- | Im Gegensatz zum IdP ist beim SP zu beachten, dass der **SP vorübergehend beide Zertifikate bzw. Schlüssel | + | Der **SP benötigt |
* Legen Sie das neue Zertifikat, den privaten Schlüssel und ggf. die Zertifikatskette auf den Server. Es ist wichtig, dass der Benutzer, mit dessen Kennung der '' | * Legen Sie das neue Zertifikat, den privaten Schlüssel und ggf. die Zertifikatskette auf den Server. Es ist wichtig, dass der Benutzer, mit dessen Kennung der '' | ||
# Benutzerkennung feststellen: | # Benutzerkennung feststellen: |