Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
de:metadata [2019/04/04 18:59] – [Zertifikat zur Signaturvalidierung aus DFN-PKI Generation 1 (alt)] Wolfgang Pempede:metadata [2023/02/07 14:00] (aktuell) Wolfgang Pempe
Zeile 1: Zeile 1:
 ====== Metadaten ====== ====== Metadaten ======
-\\ +<callout color="#ff9900" title="Wichtige Hinweise"> 
-==== Zertifikat zur Signaturvalidierung aus DFN-PKI Generation 2 (neu)==== +  HTTPS wird unterstützt, aber nicht erzwungen, da die Signaturen der Datensätze ohnehin IdP-/SP-seitig validiert werden müssen
- +  * Hier finden Sie [[de:production#metadataprovider|Konfigurationsbeispiele]] für Shibboleth IdP und SP.
-Die signierten Metadaten der **DFN-AAI-Test-Föderation:** \\ http://www.aai.dfn.de/fileadmin/metadata/dfn-aai-test-metadata.xml +
- +
-Die signierten Metadaten der **DFN-AAI-Basic-Föderation:** (alle produktiven IdPs enthalten)\\ http://www.aai.dfn.de/fileadmin/metadata/dfn-aai-basic-metadata.xml +
- +
-Die signierten Metadaten der **DFN-AAI-Advanced-Föderation:**  \\ http://www.aai.dfn.de/fileadmin/metadata/dfn-aai-metadata.xml +
- +
-Signierter Metadatensatz, der alle **produktiven Service Provider der DFN-AAI enthält (für IdPs):** \\ http://www.aai.dfn.de/fileadmin/metadata/dfn-aai-sp-metadata.xml +
- +
-Die signierten Metadaten für die Teilnahme von **IdPs in [[de:edugain|eduGAIN]]** (enthalten die über eduGAIN verfügbaren SPs): \\ http://www.aai.dfn.de/fileadmin/metadata/dfn-aai-edugain+sp-metadata.xml +
- +
-Die signierten Metadaten für die Teilnahme von **SPs in [[de:edugain|eduGAIN]]** (enthalten die über eduGAIN verfügbaren IdPs): \\ http://www.aai.dfn.de/fileadmin/metadata/dfn-aai-edugain+idp-metadata.xml +
- +
-**Lokale Metadaten:**  http://www.aai.dfn.de/fileadmin/metadata/dfn-aai-local-999-metadata.xml ("999" ist durch eine einrichtungsspezifische Nummer zu ersetzen. Siehe hierzu unter [[de:metadata_local|Lokale Metadaten]]) +
- +
-Das **DFN-AAI Zertifikat** im PEM-Format zur Überprüfung der Signatur der DFN-AAI Metadaten (SHA256 Fingerprint: D4:1A:66:79:E0:2A:05:BF:8A:2C:CA:24:6D:97:C1:CB:29:B8:53:ED:30:D8:C9:70:91:4F:92:E2:70:C2:8D:36): \\ https://www.aai.dfn.de/fileadmin/metadata/dfn-aai.g2.pem  +
- +
-\\ +
- +
-==== Zertifikat zur Signaturvalidierung aus DFN-PKI Generation 1 (alt)==== +
-<callout type="danger" title="Ausnahmen">+
 </callout> </callout>
-<del>Die signierten Metadaten der **DFN-AAI-Test-Föderation:** \\ http://www.aai.dfn.de/fileadmin/metadata/DFN-AAI-Test-metadata.xml 
  
-Die signierten Metadaten der **DFN-AAI-Basic-Föderation:** (alle produktiven IdPs enthalten)\\ http://www.aai.dfn.de/fileadmin/metadata/DFN-AAI-Basic-metadata.xml+Die signierten Metadaten der **DFN-AAI-Test-Föderation:** \\ http://www.aai.dfn.de/metadata/dfn-aai-test-metadata.xml
  
-Die signierten Metadaten der **DFN-AAI-Advanced-Föderation:**  \\ http://www.aai.dfn.de/fileadmin/metadata/DFN-AAI-metadata.xml+Signierter Metadatensatz, der alle **produktiven Service Provider der DFN-AAI enthält (für IdPs):** \\ http://www.aai.dfn.de/metadata/dfn-aai-sp-metadata.xml
  
-Signierter Metadatensatz, der alle **produktiven Service Provider der DFN-AAI enthält (für IdPs):** \\ http://www.aai.dfn.de/fileadmin/metadata/DFN-AAI-sp-metadata.xml+Signierter Metadatensatz, der alle **produktiven Identity Provider der DFN-AAI enthält (für SPs):** \\ http://www.aai.dfn.de/metadata/dfn-aai-idp-metadata.xml
  
-Die signierten Metadaten für die Teilnahme von **IdPs in [[de:edugain|eduGAIN]]** (enthalten die über eduGAIN verfügbaren SPs): \\ http://www.aai.dfn.de/fileadmin/metadata/DFN-AAI-eduGAIN+sp-metadata.xml+Die signierten Metadaten für die Teilnahme von **IdPs in [[de:edugain|eduGAIN]]** (enthalten die über eduGAIN verfügbaren SPs): \\ http://www.aai.dfn.de/metadata/dfn-aai-edugain+sp-metadata.xml
  
-Die signierten Metadaten für die Teilnahme von **SPs in [[de:edugain|eduGAIN]]** (enthalten die über eduGAIN verfügbaren IdPs): \\ http://www.aai.dfn.de/fileadmin/metadata/DFN-AAI-eduGAIN+idp-metadata.xml+Die signierten Metadaten für die Teilnahme von **SPs in [[de:edugain|eduGAIN]]** (enthalten die über eduGAIN verfügbaren IdPs): \\ http://www.aai.dfn.de/metadata/dfn-aai-edugain+idp-metadata.xml
  
-**Lokale Metadaten:** http://www.aai.dfn.de/fileadmin/metadata/DFN-AAI-Local-999-metadata.xml ("999" ist durch eine einrichtungsspezifische Nummer zu ersetzen. Siehe hierzu unter [[de:metadata_local|Lokale Metadaten]])+**Lokale Metadaten:**  http://www.aai.dfn.de/metadata/dfn-aai-local-999-metadata.xml ("999" ist durch eine einrichtungsspezifische Nummer zu ersetzen. Siehe hierzu unter [[de:metadata_local|Lokale Metadaten]])
  
-Das **DFN-AAI Zertifikat** im PEM-Format zur Überprüfung der Signatur der DFN-AAI Metadaten (SHA256 Fingerprint: D3:3E:0F:3C:C9:43:1F:A0:0C:14:97:86:30:E3:5F:72:39:56:2C:98:85:69:2D:52:63:1C:86:78:35:90:4F:5C): \\ https://www.aai.dfn.de/fileadmin/metadata/dfn-aai.pem +**Zertifikat zur Überprüfung der Signatur der DFN-AAI Metadaten** (PEM-Format) \\ 
-\\ Fingerprint ab 20. März 2017: 7B:44:E1:64:B4:6C:46:7D:82:07:BC:C1:BB:30:B8:64:11:2B:D2:73:09:47:32:CC:B2:20:2E:4A:33:5C:92:64+SHA256 Fingerprint: 4D:DA:3F:88:EF:E9:E1:AA:E6:E3:EE:3C:B0:63:8A:ED:51:3C:A8:9A:03:AD:94:96:A2:2E:B5:F1:75:FB:21:48 \\ 
 +https://www.aai.dfn.de/metadata/dfn-aai.pem 
  
-</del>\\ 
  
 ==== Anmerkungen ==== ==== Anmerkungen ====
  
-Zur Unterscheidung zwischen "Advanced" und "Basic" siehe die Erläuterungen zu den [[de:degrees_of_reliance|Verlässlichkeitsklassen]], zur Konfiguration  vgl. die Anmerkungen und Beispiele unter [[de:production|Produktionsbetrieb]]; für [[de:shibidp3config#foederationsmetadaten|Shib IdP 3.x siehe hier]].+Zur Konfiguration am SP vgl. die Anmerkungen und Beispiele unter [[de:production|Produktionsbetrieb]]; für den Shibboleth IdP siehe [[de:shibidp:config-metadata|Konfiguration der Föderationsmetadaten]]. 
 + 
 +{{tag>lokale-metadaten metadata}}
  • Zuletzt geändert: vor 5 Jahren