Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung Nächste ÜberarbeitungBeide Seiten der Revision |
de:shibsp [2019/07/23 13:45] – Wolfgang Pempe | de:shibsp [2019/07/29 16:04] – [Shibboleth SP (2.5 / 2.6)] Wolfgang Pempe |
---|
| |
===== Konfigurationsbeispiel ===== | ===== Konfigurationsbeispiel ===== |
===Apache Webserver=== | ====Apache Webserver==== |
<file apache /etc/apache2/sites-enabled/sp.example.org.conf> | <file apache /etc/apache2/sites-enabled/sp.example.org.conf> |
<VirtualHost SP-IP-ADRESSE:443 [SP-IPv6-ADRESSE]:443> | <VirtualHost SP-IP-ADRESSE:443 [SP-IPv6-ADRESSE]:443> |
</file> | </file> |
Um sicherzustellen, dass die Webserver-Konfiguration den aktuellen Sicherheitsstandards entspricht, informieren Sie sich bitte z.B. bei [[https://bettercrypto.org/|BetterCrypto.org]], dem [[https://www.dfn-cert.de/|DFN-CERT]], der [[https://blog.pki.dfn.de/|DFN-PKI]] oder [[https://www.ssllabs.com/|SSL LABS]]. Das letztgenannte Portal bietet auch einen Online-Test der Webserver-Konfiguration an. | Um sicherzustellen, dass die Webserver-Konfiguration den aktuellen Sicherheitsstandards entspricht, informieren Sie sich bitte z.B. bei [[https://bettercrypto.org/|BetterCrypto.org]], dem [[https://www.dfn-cert.de/|DFN-CERT]], der [[https://blog.pki.dfn.de/|DFN-PKI]] oder [[https://www.ssllabs.com/|SSL LABS]]. Das letztgenannte Portal bietet auch einen Online-Test der Webserver-Konfiguration an. |
===Shibboleth SP (2.5 / 2.6)=== | ====Shibboleth SP (2.5 / 2.6)==== |
<callout type="primary" title="Ergänzende Hinweise"> | <callout type="primary" title="Ergänzende Hinweise"> |
* Zu den Änderungen in der neuen Version 3.x | * **Zu den Änderungen in der neuen Version 3.x** |
* Siehe im Shibboleth Wiki unter [[https://wiki.shibboleth.net/confluence/display/SP3/UpgradingFromV2|UpgradingFromV2]]. | * Siehe im Shibboleth Wiki unter [[https://wiki.shibboleth.net/confluence/display/SP3/UpgradingFromV2|UpgradingFromV2]]. |
* **Zertifikate** ''CredentialResolver'' | * **Zertifikate** ''CredentialResolver'' |