Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:shibidp3x509 [2020/05/14 14:39] – Silke Meyer
+++ de:shibidp:config-x509 [2021/05/03 14:53] (aktuell) – ↷ Seite von de:shibidp3x509 nach de:shibidp:config-x509 verschoben und umbenannt Silke Meyer
@@ Zeile 1: / Zeile 1: @@
 ====== X509-Authentifizierung in Shibboleth ======
+<callout color="#ff9900" title="Archiv">
+Dieser Artikel ist ein Beitrag für Shibboleth IdP 3.x. Es ist unklar, ob er für Shibboleth IdP 4.x so noch gilt.
+</callout>
 Ein Login-Vorgang am Shibboleth-IdP besteht im Allgemeinen aus verschiedenen //Flows//. Nachdem eine Anfrage von einem Service Provider (SP) empfangen wurde, geht der IdP in einen der verfügbaren Flows zur Authentifizierung über. Dabei handelt es sich beispielsweise um den Password-Flow authn/Password, wobei sich der Nutzer durch die Eingabe von Nutzername und Passwort authentifizieren kann. Diese Daten werden dann gegen eine angeschlossene Datenquelle (häufig LDAP-Server) geprüft. Am Ende dieses Flows steht die //Subject-Canonicalization//, die das Erzeugen eines Benutzernamens (auch //Principal// genannt) für den Nutzer, der sich gerade erfolgreich authentifiziert hat, beschreibt. Unter diesem Benutzernamen ist der Nutzer im weiteren Verlauf im IdP bekannt. Normalerweise entspricht dieser Name schlichtweg dem Nutzernamen.
@@ Zeile 46: / Zeile 48: @@
 </code>
-Zu beachten ist, dass dies nicht innerhalb einer Location-Angabe in Apache erfolgen darf, da insbesondere Apache in der Version 2.4 und mit aktueller OpenSSL-Version damit nicht zurechtkommt. Stattdessen muss diese Angabe direkt im Virtual-Host gesetzt werden.
+Die Direktive muss direkt im VirtualHost stehen, nicht innerhalb einer Location-Angabe.
 ==== Schutz des X509-Endpunkts des IdP ====
@@ Zeile 130: / Zeile 132: @@
 Hier wird der wie oben beschrieben erzeugte Principal als Eingangswert für das Attribut ''uid'' verwendet.
-{{tag>idp3}}
+{{tag>fixme}}

fixme