Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
de:shibidp3sealer [2017/02/28 16:41] Raoul Gunnar Boreniusde:shibidp3sealer [2021/05/03 13:51] (aktuell) – veralteten Inhalt gelöscht Silke Meyer
Zeile 1: Zeile 1:
-====== Secret Key Management ====== 
  
-Der IdP sicher Cookies und andere flüchtige Daten per Verschlüsselung. Die bei dieser Verschlüsselung zur Anwendung kommenden Schlüssel sollten aus Sicherheitsgründen regelmässig erneuert werden. 
- 
-Laden Sie unser {{de:update-sealer.sh|Beispiel-Script}} herunter und legen es nach 
- 
-<code> 
-/opt/shibboleth-idp/bin/update-sealer.sh 
-</code> 
- 
-Vergessen Sie nicht das Script ausführbar zu machen: 
- 
-<code sh> 
-root@idp:~# chmod 755 /opt/shibboleth-idp/bin/update-sealer.sh 
-</code> 
- 
-Dieses Script liest die Sealer-relevanten Einstellungen aus ./conf/idp-properties und 
-erzeugt damit neue Schlüsselwerte. Dazu legen Sie am besten einen täglichen Cron-Job an: 
- 
-<file cron /etc/cron.d/shibboleth-idp> 
-01 01 * * * root /opt/shibboleth-idp/bin/update-sealer.sh >/dev/null 
-</file> 
- 
-Hinweis: falls Sie bei der IdP-Installation am Anfang ein zu einfaches Sealer-Passwort vergeben haben 
-können Sie dieses problemlos ändern indem Sie die Dateien ./credentials/sealer.* löschen und in 
-./conf/idp.properties neue Passwörter (idp.sealer.storePassword und idp.sealer.keyPassword) vergeben. 
-Danach rufen Sie einfach obigen Cron-Job manuell auf, das Script erstellt die fehlenden Dateien unter 
-Verwendung der neuen Passwörter wieder neu. 
- 
-Referenz zum Shib-Wiki: https://wiki.shibboleth.net/confluence/display/IDP30/SecretKeyManagement 
- 
-** Weiter geht es mit den [[de:shibidp3attributes|Attribut-Konfigurationen in der DFN-AAI]] ** 
  • Zuletzt geändert: vor 7 Jahren