Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
Nächste Überarbeitung Beide Seiten der Revision
de:certificates [2019/04/16 13:57]
Silke Meyer [Schritt 4 beim SP: Zertifikate für SAML-Kommunikation tauschen]
de:certificates [2019/05/23 16:28]
Silke Meyer
Zeile 71: Zeile 71:
  
 ==== Schritt 3: Ggf. Zertifikat am Webserver tauschen ==== ==== Schritt 3: Ggf. Zertifikat am Webserver tauschen ====
-  * Ersetzen Sie die alten, in der Webserverkonfiguration eingetragenen Dateien durch das neue Zertifikat, den privaten Schlüssel und die Zertifikatskette.+  * Ersetzen Sie die alten, in der Webserverkonfiguration eingetragenen Dateien durch das neue Zertifikat, den privaten Schlüssel und die Zertifikatskette. ​(Unten auf dieser Seite ist erklärt, wie Sie die [[https://​doku.tid.dfn.de/​de:​certificates#​die_ssl-zertifikatskette_auf_ihrem_webserver|komplette Zertifikatskette]] ausliefern.)
   * Starten Sie den Webserver neu.   * Starten Sie den Webserver neu.
  
Zeile 151: Zeile 151:
 </​code>​ </​code>​
   * Starten Sie den Dienst ''​shibd''​ neu:<​code>​systemctl restart shibd</​code>​   * Starten Sie den Dienst ''​shibd''​ neu:<​code>​systemctl restart shibd</​code>​
 +
 +==== Direkt verdrahtete IdPs/SPs ====
 +Wenn Sie SPs in der DFN-AAI vorbei direkt mit Ihrem IdP verbunden haben, haben Sie die Metadaten von IdP und SP manuell im jeweils anderen hinterlegt. Diese Metadatensätze müssen sie prüfen und ggf. manuell aktualisieren,​ wenn Sie auf einem oder beiden Systemen das Zertifikat getauscht haben.
 +
 ====== Die SSL-Zertifikatskette auf Ihrem Webserver ====== ====== Die SSL-Zertifikatskette auf Ihrem Webserver ======
  
  • Zuletzt geändert: vor 11 Tagen