Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung Nächste ÜberarbeitungBeide Seiten der Revision | ||
| de:checklist [2022/05/23 16:55] – [Föderationen] Screenshot neue MDV Hinzufügen zu Test-Föd. Silke Meyer | de:checklist [2022/11/17 14:25] – alte Version wiederhergestellt (2022/11/01 08:37) Silke Meyer | ||
|---|---|---|---|
| Zeile 22: | Zeile 22: | ||
| - | * Wenn beim Auslesen der Metadaten eines neuen IdP die Fehlermeldung **unable to open file** erscheint, dann liefert Ihr Webserver nicht die komplette Zertifikatskette aus. Bitte lesen Sie unter [[https:// | + | * Nur in der alten Metadatenverwaltung: |
| * Füllen Sie möglichst alle Felder aus. Wenn rote Warnungen auftauchen, beheben Sie sie zuerst. | * Füllen Sie möglichst alle Felder aus. Wenn rote Warnungen auftauchen, beheben Sie sie zuerst. | ||
| * Verwenden Sie nur Hostnames bzw. URLs, die von außen auflösbar sind. Hausinterne Top-Level-Domains lassen sich nicht speichern. | * Verwenden Sie nur Hostnames bzw. URLs, die von außen auflösbar sind. Hausinterne Top-Level-Domains lassen sich nicht speichern. | ||
| Zeile 89: | Zeile 89: | ||
| ===== Zertifikate ===== | ===== Zertifikate ===== | ||
| - | Hier tragen Sie das Zertifikat ein, das für die SAML-Kommunikation verwendet werden soll, im PEM-Format. Ausführliche Informationen zu Zertifikaten, | + | Hier tragen Sie das Zertifikat ein, das für die SAML-Kommunikation verwendet werden soll, im PEM-Format. Jeder IdP/SP muss ein Zertifikat **für Signierung und Verschlüsselung** der SAML-Kommunikation publizieren. Dafür kann dasselbe Zertifikat verwendet werden (leerer Verwendungszweck) oder auch zwei verschiedene (Verwendungszweck im Drop-Down-Menü auswählen). Ausführliche Informationen zu Zertifikaten, |
| Für Service Provider, optional: Falls der betreffende SP Attribute Queries und Artifact Queries ausführen können soll, sollten SP-Zertifikate mit dem **Client-Attribut** ausgestattet sein. Bei der DFN-PKI sorgt das Profil " | Für Service Provider, optional: Falls der betreffende SP Attribute Queries und Artifact Queries ausführen können soll, sollten SP-Zertifikate mit dem **Client-Attribut** ausgestattet sein. Bei der DFN-PKI sorgt das Profil " | ||
| Zeile 194: | Zeile 194: | ||
| * Erst, wenn das klappt, beantragen Sie die Aufnahme in die Produktivföderation. | * Erst, wenn das klappt, beantragen Sie die Aufnahme in die Produktivföderation. | ||
| + | **aktuelle/ | ||
| {{: | {{: | ||
| + | |||
| + | **zukünftige/ | ||
| + | {{: | ||
| + | |||
| {{tag> | {{tag> | ||