Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung Nächste ÜberarbeitungBeide Seiten der Revision | ||
de:certificates [2023/01/23 15:48] – [9. zweites Bean auskommentieren] + config snippet Silke Meyer | de:certificates [2023/01/23 15:57] – [4. Zertifikate für SAML-Kommunikation tauschen] Silke Meyer | ||
---|---|---|---|
Zeile 118: | Zeile 118: | ||
==== 7. Alt und neu in der Konfiguration vertauschen ==== | ==== 7. Alt und neu in der Konfiguration vertauschen ==== | ||
- | | + | <callout color="# |
+ | **Nach diesem Schritt warten Sie bitte erneut mindestens 24 Stunden, bevor Sie weitermachen.** | ||
+ | </ | ||
+ | | ||
+ | * Tauschen | ||
idp.signing.key= / | idp.signing.key= / | ||
idp.signing.cert= / | idp.signing.cert= / | ||
Zeile 127: | Zeile 131: | ||
</ | </ | ||
* Starten Sie Tomcat neu. | * Starten Sie Tomcat neu. | ||
- | * **Warten Sie erneut 24 Stunden!** | ||
==== 8. Alte Zertifikate für SAML-Kommunikation aus Konfiguration entfernen ==== | ==== 8. Alte Zertifikate für SAML-Kommunikation aus Konfiguration entfernen ==== | ||
Zeile 193: | Zeile 196: | ||
==== 4. Zertifikate für SAML-Kommunikation tauschen ==== | ==== 4. Zertifikate für SAML-Kommunikation tauschen ==== | ||
- | Im Gegensatz zum IdP ist beim SP zu beachten, dass der **SP vorübergehend beide Zertifikate bzw. Schlüssel | + | Der **SP benötigt |
* Legen Sie das neue Zertifikat, den privaten Schlüssel und ggf. die Zertifikatskette auf den Server. Es ist wichtig, dass der Benutzer, mit dessen Kennung der '' | * Legen Sie das neue Zertifikat, den privaten Schlüssel und ggf. die Zertifikatskette auf den Server. Es ist wichtig, dass der Benutzer, mit dessen Kennung der '' | ||
# Benutzerkennung feststellen: | # Benutzerkennung feststellen: |