Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:shibidp3prepare [2016/10/27 07:43] – Raoul Gunnar Borenius
+++ de:shibidp3prepare [2021/05/03 13:20] (aktuell) – veralteten Inhalt gelöscht Silke Meyer
@@ Zeile 1: / Zeile 1: @@
-======Systemumgebung, Einrichtung der benötigten Software======
-**NB** Bei den Konfigurationsbeispielen bitte nicht die kompletten Dateien mit den Konfigurationsschnipseln ersetzen, i.d.R. handelt es sich nur um Auszüge. Bitte nur die angezeigten Zeilen übernehmen bzw. entsprechend ergänzen! \\
-===== Linux und Windows =====
-====Java====
-[[de:shibidp3prepare-java|Java]]
-=====Servlet Container=====
-[[de:shibidp3prepare-tomcat|Tomcat]]
-==== HTTP Server ====
-[[de:shibidp3prepare-http|HTTP Server]]
-====SQL DBMS====
-[[de:shibidp3prepare-db|DB]]
-====Zertifikat(e)====
-=== Metadaten-Signatur ===
-Um die Signatur der Föderationsmetadaten validieren zu können müssen Sie das entsprechende Zertfikat von [[https://www.aai.dfn.de/fileadmin/metadata/dfn-aai.pem|DFN-AAI Portal]] herunterladen und z.B. unter /etc/ssl/aai/dfn-aai.pem ablegen. Der (SHA2) Fingerprint ist unter https://www.aai.dfn.de/teilnahme/metadaten/ dokumentiert
-<code bash>
-root@idp:~# mkdir /etc/ssl/aai/
-root@idp:~# cd /etc/ssl/aai/
-root@idp:~# wget https://www.aai.dfn.de/fileadmin/metadata/dfn-aai.pem
-</code>
-=== Openssl ===
-Falls noch nicht geschehen, OpenSSL installieren (um später Zertifkat auf dem System verwalten zu können):
-== Debian/Ubuntu ==
-<code bash>
-root@idp:~# apt-get install openssl
-</code>
-Für HTTP Server sowie IdP (Signierung, Verschlüsselung) ein Zertifikat erstellen, beim Beantragen bitte das Profil "Shibboleth IdP SP" auswählen, damit das Zertifikat für alle SAML-Funktionen eingesetzt werden kann.
-Zur Erstellung eines Zertifikatrequests siehe die [[https://www.pki.dfn.de/faqpki/faqpki-allgemein/#c15083|FAQ der DFN-PKI]].
-====Shibboleth Identity Provider====
-Shib IdP herunterladen, Signatur überprüfen und entpacken. Die aktuelle IdP-Version findet sich stets unter http://shibboleth.net/downloads/identity-provider/latest/
-<code bash>
-root@idp:~# mkdir /opt/install
-root@idp:~# cd /opt/install
-root@idp:~# wget http://shibboleth.net/downloads/identity-provider/latest/shibboleth-identity-provider-3.x.x.zip
-root@idp:~# wget http://shibboleth.net/downloads/identity-provider/latest/shibboleth-identity-provider-3.x.x.zip.asc
-root@idp:~# wget https://shibboleth.net/downloads/PGP_KEYS
-root@idp:~# gpg --import PGP_KEYS
-root@idp:~# gpg --verify shibboleth-identity-provider-3.x.x.zip.asc shibboleth-identity-provider-3.x.x.zip
-root@idp:~# unzip shibboleth-identity-provider-3.x.x.zip
-</code>
-Falls geplant ist, mehrere IdPs parallel zu betreiben, empfiehlt es sich, pro Instanz ein eigenes Installations-Quell-Verzeichnis anzulegen:
-<code bash>
-root@idp:~# cp -ar shibboleth-identity-provider-3.x.x shibboleth-identity-provider-3.x.x-idp.uni-beispiel.de
-</code>
-**Vor Installation und Konfiguration lohnt sich ein Blick auf die [[https://wiki.shibboleth.net/confluence/display/IDP30/ReleaseNotes|Release Notes]]**
-Weiter geht es mit der [[de:shibidp3install|Installation]].