Dokumentation DFN-AAI, DFN-PKI und eduroam - de:eduroam

about

Anonymous (anonymous@undisclosed.example.com) — 2025-03-07T10:09:23+00:00

2024/03/18 09:05		aktuell
Zeile 1:		Zeile 1:
	====== Dokumentation eduroam ======		====== Dokumentation eduroam ======
-	Auf diesem DokuWiki werden nach und nach die in eduroam relevanten Themen dokumentiert. So wird es Dokumentationen zur Konfiguration des radsecproxy für den eduroam Service/Identity Provider, des Freeradius und der Erweiterungen im eduroam Dienst geben, wie z.B.[[https://doku.tid.dfn.de/de:eduroam:easyroam\|easyroam]].	+	Für die Anbindung der an eduroam teilnehmenden Einrichtungen ist in der Regel die Konfiguration eines [[de:eduroam:anleitungen:radsecproxy\|RadSec Clients/Servers]] erforderlich. RADIUS Server werden u.a. aus Gründen der Sicherheit nicht mehr direkt an die eduroam Infrastruktur angebunden. Der RadSec Client/Server benötigt ein Client/Server Zertifikat der [[de:eduroam:eduroam-ca\|eduroam CA]]. Für u.a. "kleine" Einrichtungen kann sich der eduroam Zusatzdienst [[de:eduroam:easyroam\|easyroam]] lohnen. Durch den dezentral aufgestellten Dienst der [[de:aai:about\|DFN-AAI]] haben alle Einrichtungen die volle Kontrolle, wer in den Einrichtungen easyroam und damit eduroam nutzen darf und wer nicht. Mit easyroam gibt es keine Passwörter mehr in eduroam, da in easyroam ausschließlich das deutlich sicherere Anmeldeverfahren EAP-TLS eingesetzt wird.

-	Viele Informationen zum Dienst eduroam, insbesondere zur eduroam Infrastrukur, z.B. Wartung, neue Entwicklungen, Ausfälle werden zeitnah über die Mailing Liste dfnroaming@listserv.dfn.de	+	Viele Informationen zum Dienst eduroam und zum Zusatzdienst easyroam, insbesondere zur eduroam Infrastrukur, z.B. Wartung, neue Entwicklungen, Ausfälle werden zeitnah über die Mailing Listen dfnroaming@listserv.dfn.de und easyroam@listserv.dfn.de
-	an eduroam Admins gepostet. eduroam Admins werden daher gebeten, über [[https://www.listserv.dfn.de/\|ListServ]] die Mailing Liste dfnroaming@listserv.dfn.de zu abonnieren, um informiert zu bleiben.	+	an eduroam und easyroam Admins gepostet. eduroam und easyroam Admins werden daher gebeten, über das Portal [[https://www.listserv.dfn.de/\|ListServ]] die Mailing Listen dfnroaming@listserv.dfn.de und easyroam@listserv.dfn.de zu abonnieren, um informiert zu bleiben.

addons

Anonymous (anonymous@undisclosed.example.com) — 2025-10-03T12:37:38+00:00

2025/09/18 10:22		aktuell
Zeile 4:		Zeile 4:
	* [[de:eduroam:eduroam-ca\|eduroam CA]]		* [[de:eduroam:eduroam-ca\|eduroam CA]]
	* [[de:eduroam:eduroam Staging Server]]		* [[de:eduroam:eduroam Staging Server]]
		+	* [[emp\|eduroam Metadaten Portal (EMP)]]

anleitungen

Anonymous (anonymous@undisclosed.example.com) — 2026-03-12T12:30:23+00:00

2026/01/07 11:38		aktuell
Zeile 6:		Zeile 6:
	* [[de:eduroam:easyroam-anleitungen\|easyroam Anleitungen auf einem Blick]]		* [[de:eduroam:easyroam-anleitungen\|easyroam Anleitungen auf einem Blick]]
	* [[de:eduroam:easyroam-regelbetrieb\|Die weiche Migration zu easyroam im Regelbetrieb]]		* [[de:eduroam:easyroam-regelbetrieb\|Die weiche Migration zu easyroam im Regelbetrieb]]
-	* [[de:eduroam:eduroam-ca#wie_wird_ein_eduroam_ca_zertifikat_beantragt\|Wie wird ein eduroam CA Zertifikat beantragt?]]	+	* [[de:eduroam:eduroam-ca#beantragung_eines_zertifikats\|Wie wird ein eduroam CA Zertifikat beantragt?]]
	* [[de:shibidp:config-attributes-eduroam\|eduroam CAT Admin-Zugang (Selbstregistrierung)]]		* [[de:shibidp:config-attributes-eduroam\|eduroam CAT Admin-Zugang (Selbstregistrierung)]]

contact

Anonymous (anonymous@undisclosed.example.com) — 2026-06-03T16:35:30+00:00

2026/05/13 14:27		aktuell
Zeile 5:		Zeile 5:
	==== eduroam Support und Beratung ====		==== eduroam Support und Beratung ====
	Das eduroam Team ist zu den üblichen Geschäftszeiten erreichbar.		Das eduroam Team ist zu den üblichen Geschäftszeiten erreichbar.
-	\| E-Mail: \| [[eduroam@dfn.de\|eduroam@dfn.de]] [[easyroam@dfn.de\|easyroam@dfn.de]] [[eduroam-ca@dfn.de\|eduroam-ca@dfn.de]]	+	\| E-Mail: \| eduroam@dfn.de (für alle Fragen zu eduroam) \\ easyroam@dfn.de (für alle Fragen speziell zu easyroam) \\ eduroam-ca@dfn.de (Für Zertifikatsanträge und Fragen zur eduroam CA) \|
	\| E-Mail-Liste für eduroam Admins: \| [[https://www.listserv.dfn.de/sympa/info/dfnroaming\|dfnroaming@listserv.dfn.de]] - Bitte abonnieren!\|		\| E-Mail-Liste für eduroam Admins: \| [[https://www.listserv.dfn.de/sympa/info/dfnroaming\|dfnroaming@listserv.dfn.de]] - Bitte abonnieren!\|
	\| E-Mail-Liste für easyroam: \| [[https://www.listserv.dfn.de/sympa/info/easyroam\|easyroam@listserv.dfn.de]] - easyroam Einrichtungen bitte abonnieren und zusätzlich dfnroaming abonnieren! \|		\| E-Mail-Liste für easyroam: \| [[https://www.listserv.dfn.de/sympa/info/easyroam\|easyroam@listserv.dfn.de]] - easyroam Einrichtungen bitte abonnieren und zusätzlich dfnroaming abonnieren! \|

easyroam-anleitungen

Anonymous (anonymous@undisclosed.example.com) — 2025-11-10T10:59:24+00:00

2025/09/30 18:46		aktuell
Zeile 6:		Zeile 6:
	* [[https://doku.tid.dfn.de/de:eduroam:easyroam:vlan_in_easyroam\|Admins: Konfiguration von VLAN's in easyroam]]\\		* [[https://doku.tid.dfn.de/de:eduroam:easyroam:vlan_in_easyroam\|Admins: Konfiguration von VLAN's in easyroam]]\\
	* [[https://doku.tid.dfn.de/de:eduroam:easyroam#installation_der_eduroam_profile_auf_w10_11_mit_der_easyroam_app\|Anleitung für Geräte mit Windows 10/11]]\\		* [[https://doku.tid.dfn.de/de:eduroam:easyroam#installation_der_eduroam_profile_auf_w10_11_mit_der_easyroam_app\|Anleitung für Geräte mit Windows 10/11]]\\
		+	* [[https://doku.tid.dfn.de/de:eduroam:easyroam#troubleshooting_bei_manueller_installation_der_easyroam_profile_auf_geraeten_mit_micrososft_windows_11\|Troubleshooting Micrososft Windows 11 Geräte]]\\
	* [[https://doku.tid.dfn.de/de:eduroam:easyroam:installtion_der_easyroam_profile_auf_arm_mit_prism\|Workaround: easyroam app auf ARM-Architektur mit W10/W11 und Prism]]\\		* [[https://doku.tid.dfn.de/de:eduroam:easyroam:installtion_der_easyroam_profile_auf_arm_mit_prism\|Workaround: easyroam app auf ARM-Architektur mit W10/W11 und Prism]]\\
	* [[https://doku.tid.dfn.de/de:eduroam:easyroam#installation_der_eduroam_profile_auf_macos\|Anleitung für Geräte mit macOS]]\\		* [[https://doku.tid.dfn.de/de:eduroam:easyroam#installation_der_eduroam_profile_auf_macos\|Anleitung für Geräte mit macOS]]\\

easyroam-off-boarding

Anonymous (anonymous@undisclosed.example.com) — 2024-01-16T15:00:20+00:00

2024/01/16 15:59		aktuell
Zeile 12:		Zeile 12:
	sind easyroam Adminrechten erforderlich.		sind easyroam Adminrechten erforderlich.

-	==== Die XML-Datei für das easyroam-Off-Boardiung ====
-
-	Die Vorgaben für die signierte XML-Datei sind möglichst trivial gehalten und umfassen u.a. folgende Tags:
-
-	<code>
-	...
-	<Transaction execution_date="2024-01-24">
-	...
-	<User>ZA62CCVETHALAEHQ656XXEBMN4U67OME</User>
-	...
-	<User>ABVDEFGHI1254678990ABCDEFGHIGFKJ</User>
-	</code>
-
-	"Transaction execution_date" bezeichnet das Datum, an dem den Nutzenden der Zugang zu easyroam/eduroam verwehrt werden soll.
-	Dieses Datum liegt in der Regel 30 Tage in der Zukunft. Während dieser Zeit hat der easyroam Admin die Möglichkeit
-	Fehler zu korrigieren. Nach Ablauf des Datums werden alle aktuellen easyroam Pseudoprofile widerrufen und die Pairwise-ID
-	der Nutzenden, die die Einrichtung verlassen für easyroam/eduroam gesperrt. Einmal widerrufene easyroam Pseudoprofile
-	können nicht mehr verwendet werden.\\
-	Das zweite Tag:\\
-	"<User> .... </User> enthält das Pseudonym, die Pairwise-Id, die in der Regel vom DFN-AAI-IdP Admin der Einrichtung kommt.
-
-	Beispiel Template einer {{ :de:eduroam:off2-sha2.xml \| XML-Datei}}:
-	<code>
-	<?xml version="1.0"?>
-	<Transaction execution_date="2024-01-24">
-	<SigningCertificate>
-	-----BEGIN CERTIFICATE-----
-	MIIHATCCBOmgAwIBAgIQQCuA1IBfAYc7iy2N9P6XVzANBgkqhkiG9w0BAQwFADBG
-	MQswCQYDVQQGEwJOTDEZMBcGA1UEChMQR0VBTlQgVmVyZW5pZ2luZzEcMBoGA1UE
-	AxMTR0VBTlQgUGVyc29uYWwgQ0EgNDAeFw0yMjAxMDUwMDAwMDBaFw0yNTAxMDQy
-	MzU5NTlaMIGSMRkwFwYDVQQJExBBbGV4YW5kZXJwbGF0eiAxMQ8wDQYDVQQIEwZC
-	ZXJsaW4xCzAJBgNVBAYTAkRFMT8wPQYDVQQKEzZWZXJlaW4genVyIEZvZXJkZXJ1
-	bmcgZWluZXMgRGV1dHNjaGVuIEZvcnNjaHVuZ3NuZXR6ZXMxFjAUBgNVBAMTDVJh
-	bGYgUGFmZnJhdGgwggIiMA0GCSqGSIb3DQEBAQUAA4ICDwAwggIKAoICAQCgpLHL
-	qZS//bpRL5t4pZtnWwCppsfLjw0CV2VWwfWaH/cBe2wcw2aZVyQFXKlG0OOdQwYC
-	M5Di8snQbTlH8tzpZ4DegLG5n+rFYdsDu8MUp0FhwZc9q/rhXKIzpv2KLJ6Rmqnv
-	yBj9msVi+zpBWXj5GQge+EgKW38G7iV1xpWuWAInCZ+xSCZijh671oj8VuEs3N19
-	BrJBbRT4gpvqeR6LmQue/sSNb7Wscb3DrdvUfb5qj83IvgyzrpTiXqHzahZ9lClt
-	NKpJ51wqTjvG2iS9oao435jH8Dr2MqdGGaCRbAw66/1alb8hTQFncl/Uk/SYnu2v
-	yyFPMAWPS4Lo/Ucumy8nA/IpYEXv0o0VIEWirkZqigd6RvvdwkqE6uynMMjY/EIe
-	lF5XOJ2G+WeDkQiyq29RH4GMy0dmRdwJf28vxlE9Xw2z7AeRhuxfveVERFHhl/mi
-	OMZC4Tf0AoavmCDr6g9o2n0+6oWjfiyTn91yZNwGFksQMRutdWyCaNldUOoF2yMM
-	XCQBD2gkJPsKqFF8YBmFJfAp0lRU9WnBPjpaHDdN9yJaN+Ccei1pjisxVGmNRZ8H
-	oBpDjmpcbhDAE+bx7BaSjyCpHXYRQBJJJKifaazqOcOPNkZhLNAFRE7Vu8NpVHF8
-	Fvoos1Fv8NUNokJUCk+FJdK8s8fEJeYYcWn8XwIDAQABo4IBnDCCAZgwHwYDVR0j
-	BBgwFoAUaQChxyFY+ODFGyCwCt2nUb8T2eQwHQYDVR0OBBYEFPsZLaBiYT/Db2ZR
-	geziDEN/jG+/MA4GA1UdDwEB/wQEAwIFoDAMBgNVHRMBAf8EAjAAMB0GA1UdJQQW
-	MBQGCCsGAQUFBwMEBggrBgEFBQcDAjA/BgNVHSAEODA2MDQGCysGAQQBsjEBAgJP
-	MCUwIwYIKwYBBQUHAgEWF2h0dHBzOi8vc2VjdGlnby5jb20vQ1BTMEIGA1UdHwQ7
-	MDkwN6A1oDOGMWh0dHA6Ly9HRUFOVC5jcmwuc2VjdGlnby5jb20vR0VBTlRQZXJz
-	b25hbENBNC5jcmwweAYIKwYBBQUHAQEEbDBqMD0GCCsGAQUFBzAChjFodHRwOi8v
-	R0VBTlQuY3J0LnNlY3RpZ28uY29tL0dFQU5UUGVyc29uYWxDQTQuY3J0MCkGCCsG
-	AQUFBzABhh1odHRwOi8vR0VBTlQub2NzcC5zZWN0aWdvLmNvbTAaBgNVHREEEzAR
-	gQ9wYWZmcmF0aEBkZm4uZGUwDQYJKoZIhvcNAQEMBQADggIBAB6JXOCF68fhwu2a
-	eBHF+V1ljggOs/DVaVZREragcwax1rnt6+5naP+cA+cnAktOUK1q2q2SPHhZIrBS
-	MEcm3ZkZ9SMq7DnbNbNqE7jN4AmA7Zs11rJAADU1L6wOwlnGGbBQZE89YrqePJen
-	MJx+glubVocaKRbufyqD5AfUjTv6X+tweQMAHAW6gW6zZPh9j1V4zCmG5puC1M2F
-	mFApfCuXcc7E/VefIPwvOUSr8pF7jbiamZhKRyHzN+RqflZOLyauetr7LlSYOTwB
-	xgwIjyJ+/ia67n1bgjd1gU1HWwOql+rtyzNVoQyLBg3Y/pAaprbLoGhtDvylZ2FW
-	VS/WHfZeCdHNPs1vHE+ks+qlSUhmq1EzE91I80gKtm4952yyVmK/EKi4RNKHA/vb
-	HX+XNHHSHIcN/Nj12M/AxasswsdpVSa0MRYwPEkUmi5uXTRSkAwqQL4Kb9rTaasI
-	voS0KvndGe5gE4ykmz6UKteFqU3ENRYbTx62ZbZK7N4dVe3U5JZobUzF631AIaKi
-	VHC7Ov56RG6gTAImKDhFxrmpDgycDIwguorM0UXeCT1pQs3MFJNX9WUEVpzM8Ikb
-	XRfm8NqCsYqqAfW1cj/y3+lK7OHbsGUaKRKYp2ShM5Wl4XhsZ5i1+oBZgkxgYUOQ
-	tcQMW9Q1xr+ngieUS3ryF8cHhmUO
-	-----END CERTIFICATE-----
-	</SigningCertificate>
-	<Signature xmlns="http://www.w3.org/2000/09/xmldsig#">
-	<SignedInfo>
-	<CanonicalizationMethod Algorithm=
-	"http://www.w3.org/TR/2001/REC-xml-c14n-20010315"/>
-	<SignatureMethod Algorithm=
-	"http://www.w3.org/2001/04/xmldsig-more#rsa-sha256"/>
-	<Reference URI="">
-	<Transforms>
-	<Transform Algorithm=
-	"http://www.w3.org/2000/09/xmldsig#enveloped-signature" />
-	</Transforms>
-	<DigestMethod Algorithm=
-	"http://www.w3.org/2001/04/xmlenc#sha256"/>
-	<DigestValue></DigestValue>
-	</Reference>
-	</SignedInfo>
-	<SignatureValue />
-	<KeyInfo>
-	<KeyValue />
-	</KeyInfo>
-	</Signature>
-	<User>Template TCS PKI</User>
-	</Transaction>
-	</code>
-	Um das Beispiel Template zu nutzen, tauscht man einfach den öffentlichen Schlüssel in den Begrenzern Begin und End gegen seinen
-	eigenen öffentlichen Schlüssel aus.
-	Dieses Datei lässt sich im Anschluss durch den privaten Schlüssel des eigenen Nutzerzertifikats der TCS oder der DFN-PKI mit folgendem Kommando signieren:
-	<code>
-	xmlsec1 --sign --privkey-pem private.key --output signed_offboarding2.xml off2.xml
-	</code>
-	oder mit einer .p12-Datei:
-	<code>
-	xmlsec1 --sign --pkcs12 MyCert.p12 --output signed_offboarding2.xml --pwd foryoureyesonly off2.xml
-	</code>
-	Beispiel einer signierten {{ :de:eduroam:signed_offboarding2.xml\| easyroam-Off-Boarding Datei}}:
-	<code>
-	<?xml version="1.0"?>
-	<Transaction execution_date="2024-01-24">
-	<SigningCertificate>
-	-----BEGIN CERTIFICATE-----
-	MIIHATCCBOmgAwIBAgIQQCuA1IBfAYc7iy2N9P6XVzANBgkqhkiG9w0BAQwFADBG
-	MQswCQYDVQQGEwJOTDEZMBcGA1UEChMQR0VBTlQgVmVyZW5pZ2luZzEcMBoGA1UE
-	AxMTR0VBTlQgUGVyc29uYWwgQ0EgNDAeFw0yMjAxMDUwMDAwMDBaFw0yNTAxMDQy
-	MzU5NTlaMIGSMRkwFwYDVQQJExBBbGV4YW5kZXJwbGF0eiAxMQ8wDQYDVQQIEwZC
-	ZXJsaW4xCzAJBgNVBAYTAkRFMT8wPQYDVQQKEzZWZXJlaW4genVyIEZvZXJkZXJ1
-	bmcgZWluZXMgRGV1dHNjaGVuIEZvcnNjaHVuZ3NuZXR6ZXMxFjAUBgNVBAMTDVJh
-	bGYgUGFmZnJhdGgwggIiMA0GCSqGSIb3DQEBAQUAA4ICDwAwggIKAoICAQCgpLHL
-	qZS//bpRL5t4pZtnWwCppsfLjw0CV2VWwfWaH/cBe2wcw2aZVyQFXKlG0OOdQwYC
-	M5Di8snQbTlH8tzpZ4DegLG5n+rFYdsDu8MUp0FhwZc9q/rhXKIzpv2KLJ6Rmqnv
-	yBj9msVi+zpBWXj5GQge+EgKW38G7iV1xpWuWAInCZ+xSCZijh671oj8VuEs3N19
-	BrJBbRT4gpvqeR6LmQue/sSNb7Wscb3DrdvUfb5qj83IvgyzrpTiXqHzahZ9lClt
-	NKpJ51wqTjvG2iS9oao435jH8Dr2MqdGGaCRbAw66/1alb8hTQFncl/Uk/SYnu2v
-	yyFPMAWPS4Lo/Ucumy8nA/IpYEXv0o0VIEWirkZqigd6RvvdwkqE6uynMMjY/EIe
-	lF5XOJ2G+WeDkQiyq29RH4GMy0dmRdwJf28vxlE9Xw2z7AeRhuxfveVERFHhl/mi
-	OMZC4Tf0AoavmCDr6g9o2n0+6oWjfiyTn91yZNwGFksQMRutdWyCaNldUOoF2yMM
-	XCQBD2gkJPsKqFF8YBmFJfAp0lRU9WnBPjpaHDdN9yJaN+Ccei1pjisxVGmNRZ8H
-	oBpDjmpcbhDAE+bx7BaSjyCpHXYRQBJJJKifaazqOcOPNkZhLNAFRE7Vu8NpVHF8
-	Fvoos1Fv8NUNokJUCk+FJdK8s8fEJeYYcWn8XwIDAQABo4IBnDCCAZgwHwYDVR0j
-	BBgwFoAUaQChxyFY+ODFGyCwCt2nUb8T2eQwHQYDVR0OBBYEFPsZLaBiYT/Db2ZR
-	geziDEN/jG+/MA4GA1UdDwEB/wQEAwIFoDAMBgNVHRMBAf8EAjAAMB0GA1UdJQQW
-	MBQGCCsGAQUFBwMEBggrBgEFBQcDAjA/BgNVHSAEODA2MDQGCysGAQQBsjEBAgJP
-	MCUwIwYIKwYBBQUHAgEWF2h0dHBzOi8vc2VjdGlnby5jb20vQ1BTMEIGA1UdHwQ7
-	MDkwN6A1oDOGMWh0dHA6Ly9HRUFOVC5jcmwuc2VjdGlnby5jb20vR0VBTlRQZXJz
-	b25hbENBNC5jcmwweAYIKwYBBQUHAQEEbDBqMD0GCCsGAQUFBzAChjFodHRwOi8v
-	R0VBTlQuY3J0LnNlY3RpZ28uY29tL0dFQU5UUGVyc29uYWxDQTQuY3J0MCkGCCsG
-	AQUFBzABhh1odHRwOi8vR0VBTlQub2NzcC5zZWN0aWdvLmNvbTAaBgNVHREEEzAR
-	gQ9wYWZmcmF0aEBkZm4uZGUwDQYJKoZIhvcNAQEMBQADggIBAB6JXOCF68fhwu2a
-	eBHF+V1ljggOs/DVaVZREragcwax1rnt6+5naP+cA+cnAktOUK1q2q2SPHhZIrBS
-	MEcm3ZkZ9SMq7DnbNbNqE7jN4AmA7Zs11rJAADU1L6wOwlnGGbBQZE89YrqePJen
-	MJx+glubVocaKRbufyqD5AfUjTv6X+tweQMAHAW6gW6zZPh9j1V4zCmG5puC1M2F
-	mFApfCuXcc7E/VefIPwvOUSr8pF7jbiamZhKRyHzN+RqflZOLyauetr7LlSYOTwB
-	xgwIjyJ+/ia67n1bgjd1gU1HWwOql+rtyzNVoQyLBg3Y/pAaprbLoGhtDvylZ2FW
-	VS/WHfZeCdHNPs1vHE+ks+qlSUhmq1EzE91I80gKtm4952yyVmK/EKi4RNKHA/vb
-	HX+XNHHSHIcN/Nj12M/AxasswsdpVSa0MRYwPEkUmi5uXTRSkAwqQL4Kb9rTaasI
-	voS0KvndGe5gE4ykmz6UKteFqU3ENRYbTx62ZbZK7N4dVe3U5JZobUzF631AIaKi
-	VHC7Ov56RG6gTAImKDhFxrmpDgycDIwguorM0UXeCT1pQs3MFJNX9WUEVpzM8Ikb
-	XRfm8NqCsYqqAfW1cj/y3+lK7OHbsGUaKRKYp2ShM5Wl4XhsZ5i1+oBZgkxgYUOQ
-	tcQMW9Q1xr+ngieUS3ryF8cHhmUO
-	-----END CERTIFICATE-----
-	</SigningCertificate>
-	<Signature xmlns="http://www.w3.org/2000/09/xmldsig#">
-	<SignedInfo>
-	<CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315"/>
-	<SignatureMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#rsa-sha256"/>
-	<Reference URI="">
-	<Transforms>
-	<Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature"/>
-	</Transforms>
-	<DigestMethod Algorithm="http://www.w3.org/2001/04/xmlenc#sha256"/>
-	<DigestValue>1UKMZfKEP9xEoBVxd7YZ+FumBO0=</DigestValue>
-	</Reference>
-	</SignedInfo>
-	<SignatureValue>
-	O/TLsPH29LJnwKXv51CUbpRcqkrDHavxMCKJeWRPLYy4wWtSMfOVAp1wlpxnx9mV
-	OBHJ/MZTpQdEmsoMmw+i/96EkoxojVQAXUP80dc0ZADSCQeuws8bIevcIVQ1sNei
-	faeC9otHekqJQujT4Y0x6PdQKac9IFmoaRhVIBNaHjgtzmgRXjaEnUrqYoDjyp4Q
-	wFZrnKRX/panaF8YGis5zXHwpd0xK3RujWCHcSAsD34HE2eKqXs1Bkr0x/ELlJo0
-	GGmEtflLtHT/vVpC0t/BfvRJp2WCv2K3GQ9H+dBQ4R6c+yQVPS6G0U+Zm/eRrwR9
-	qD0K1OlNhtewzEV7xbuemYXnPzbE7BUgY9bXsW4k3HNI2fKKPDnorgQBXxI4bEOs
-	Q6n2I1StRLVs7nOSDMgeUvRIYGItaJ8qux6qS/eofj8eH3BPlSGm3U0WygljrIoM
-	Qi0nxhVQ7aL8wNVrNJl5j3kNp58cUqln/nIT9XDY13Wj1AQzG7OCi/uGKtPDSvp6
-	vCvTDQgJWEfdzx13zQrJGENtsvhbPzJ5DjDKLNsEsWwf6DN4Gv3sTb3ggw9fMm9c
-	sSJImQ5Yj5u0jNtDNfuPDHihLR1SPeLcX+mMQvcNPqVJWfAgnkyWwuPGWRSoTHM5
-	39EdNZOkfuW8+hzMALveDHBDC7hdzHJigeVt7OE1s/U=</SignatureValue>
-	<KeyInfo>
-	<KeyValue>
-	<RSAKeyValue>
-	<Modulus>
-	oKSxy6mUv/26US+beKWbZ1sAqabHy48NAldlVsH1mh/3AXtsHMNmmVckBVypRtDj
-	nUMGAjOQ4vLJ0G05R/Lc6WeA3oCxuZ/qxWHbA7vDFKdBYcGXPav64VyiM6b9iiye
-	kZqp78gY/ZrFYvs6QVl4+RkIHvhIClt/Bu4ldcaVrlgCJwmfsUgmYo4eu9aI/Fbh
-	LNzdfQayQW0U+IKb6nkei5kLnv7EjW+1rHG9w63b1H2+ao/NyL4Ms66U4l6h82oW
-	fZQpbTSqSedcKk47xtokvaGqON+Yx/A69jKnRhmgkWwMOuv9WpW/IU0BZ3Jf1JP0
-	mJ7tr8shTzAFj0uC6P1HLpsvJwPyKWBF79KNFSBFoq5GaooHekb73cJKhOrspzDI
-	2PxCHpReVzidhvlng5EIsqtvUR+BjMtHZkXcCX9vL8ZRPV8Ns+wHkYbsX73lRERR
-	4Zf5ojjGQuE39AKGr5gg6+oPaNp9PuqFo34sk5/dcmTcBhZLEDEbrXVsgmjZXVDq
-	BdsjDFwkAQ9oJCT7CqhRfGAZhSXwKdJUVPVpwT46Whw3TfciWjfgnHotaY4rMVRp
-	jUWfB6AaQ45qXG4QwBPm8ewWko8gqR12EUASSSSon2ms6jnDjzZGYSzQBURO1bvD
-	aVRxfBb6KLNRb/DVDaJCVApPhSXSvLPHxCXmGHFp/F8=
-	</Modulus>
-	<Exponent>
-	AQAB
-	</Exponent>
-	</RSAKeyValue>
-	</KeyValue>
-	</KeyInfo>
-	</Signature>
-	<User>Template TCS PKI</User>
-	</Transaction>
-	</code>

easyroam-regelbetrieb

Anonymous (anonymous@undisclosed.example.com) — 2026-05-07T05:15:36+00:00

2026/04/21 12:26		aktuell
Zeile 1:		Zeile 1:
	==== Die weiche Migration zu easyroam im Regelbetrieb ====		==== Die weiche Migration zu easyroam im Regelbetrieb ====
-	<alert>Bitte beachten: Ein dauerhafter Parallelbetrieb von eduroam "legacy" (passwortgestützte Anmeldung) und easyroam (zertifikatsbasierte Anmeldung in eduroam) wird u.a. aus Sicherheitsgründen nicht unterstützt.</alert>	+	<alert>Ein dauerhafter Parallelbetrieb von eduroam mit passwortgestützter Anmeldung und easyroam mit zertifikatsbasierter Anmeldung wird u.a. aus Sicherheitsgründen nicht unterstützt.</alert>

	Einrichtungen, die bisher einen eigenen eduroam Identity Provider betrieben haben und nun zu easyroam wechseln möchten,		Einrichtungen, die bisher einen eigenen eduroam Identity Provider betrieben haben und nun zu easyroam wechseln möchten,

easyroam

Anonymous (anonymous@undisclosed.example.com) — 2026-04-27T10:48:07+00:00

2025/11/12 14:16		aktuell
Zeile 303:		Zeile 303:
	Domain: easyroam.eduroam.de		Domain: easyroam.eduroam.de
	Nutzerzertifikat auswählen: Dateinamen, den man, s. oben, beim Einlesen der PKCS12-Datei vergeben hat, auswählen, z.B. MyAndroidCert</code>		Nutzerzertifikat auswählen: Dateinamen, den man, s. oben, beim Einlesen der PKCS12-Datei vergeben hat, auswählen, z.B. MyAndroidCert</code>
-	<alert>ACHTUNG: Die hier aufgeführten Beispiele sind als Illustration gedacht und sollten keinesfalls unreflektiert via copy + paste übernommen werden! \\ \\ Als Identität gibt man die Seriennummer des easyroam Pseudozertifikats an, gefolgt vom easyroam Realm der EIGENEN!!! Einrichtung.	+	<alert>Als Identität gibt man die Seriennummer des easyroam Pseudozertifikats an, gefolgt vom easyroam Realm der EIGENEN!!! Einrichtung.
-	Beispiel: Wenn vorher der Realm anonymous@dfn.de oder anonymous@uni-greifswald.de eingegeben wurde, muss nun vor dem dfn.de oder vor uni-greifswald.de ein easyroam-pca stehen, mit Angabe der Seriennummer des Pseudozertifikats, z.B. 12345678910@easyroam-pca.dfn.de oder 12345678910@easyroam-pca.uni-greifswald.de. Die Seriennummer und der Realm, also 12345678910@easyroam-pca.dfn.de und 12345678910@easyroam-pca.uni-greifswald.de sind in der Anleitung hier nur Beispiele, bitte nicht übernehmen!!!	+
	Die Identität ist in der Regel der CN (Common Name) des easyroam Pseudozertifikats. Die Übereinstimmung von Identität und CN im easyroam Pseudozertifikat wird vom RADIUS Server geprüft. Ohne korrekte Eingabe der Identität ist keine Anmeldung in eduroam via easyroam möglich.		Die Identität ist in der Regel der CN (Common Name) des easyroam Pseudozertifikats. Die Übereinstimmung von Identität und CN im easyroam Pseudozertifikat wird vom RADIUS Server geprüft. Ohne korrekte Eingabe der Identität ist keine Anmeldung in eduroam via easyroam möglich.
	Die Seriennummer des easyroam Pseudozertifikats kann man auf dem Portal [[http://www.easyroam.de\|http://www.easyroam.de]] im Bereich "Profile verwalten" einsehen.		Die Seriennummer des easyroam Pseudozertifikats kann man auf dem Portal [[http://www.easyroam.de\|http://www.easyroam.de]] im Bereich "Profile verwalten" einsehen.
-	Man hängt anschließend nur noch den Realm seiner Einrichtung an, z.B. @easyroam-pca.dfn.de an.</alert>	+	Man hängt anschließend nur noch den Realm seiner Einrichtung an.</alert>

	{{:de:eduroam:wlan_hinzufuegen.png?200\|}} {{:de:eduroam:wlan_hinzufuegen2.png?200\|}}		{{:de:eduroam:wlan_hinzufuegen.png?200\|}} {{:de:eduroam:wlan_hinzufuegen2.png?200\|}}

eduroam-ca

Anonymous (anonymous@undisclosed.example.com) — 2026-06-15T09:29:27+00:00

2026/03/20 11:21		aktuell
Zeile 24:		Zeile 24:
	Die eduroam CA unterstützt verschiedene Zertifikatsprofile, die für verschiedene Anwendungsszenarien gedacht sind.		Die eduroam CA unterstützt verschiedene Zertifikatsprofile, die für verschiedene Anwendungsszenarien gedacht sind.

-	Für RadSec wird zwischen Server und Client unterschieden. Ein Radsec Client schickt Authentifizierungsanfragen in die eduroam-Föderation (Login von Gästen an der eigenen Einrichtung). Ein Radsec Server nimmt Authentifizierungsanfragen entgegen (Login von Einrichtungsmitgliedern, die gerade an einer anderen Einrichtung sind).	+	Für RadSec wird zwischen Server und Client unterschieden. Ein Radsec Client schickt Authentifizierungsanfragen in die eduroam-Föderation (Login von Gästen an der eigenen Einrichtung, bei easyroam-Teilnehmenden auch die Anfragen der eigenen Nutzenden). Ein Radsec Server nimmt Authentifizierungsanfragen entgegen (Login von Einrichtungsmitgliedern, die gerade an einer anderen Einrichtung sind).
	Im Normalfall sollte das Zertifikatsprofil RadSec Client Server ausgewählt werden. Die folgenden Profile können ausgewählt werden:		Im Normalfall sollte das Zertifikatsprofil RadSec Client Server ausgewählt werden. Die folgenden Profile können ausgewählt werden:

eduroam_staging_server

Anonymous (anonymous@undisclosed.example.com) — 2026-04-15T12:41:57+00:00

2025/06/18 14:42		aktuell
Zeile 20:		Zeile 20:
	Beispielkonfiguration für die Datei radsecproxy.conf:		Beispielkonfiguration für die Datei radsecproxy.conf:
	....		....
-	server DFN-state1 {	+	server state1.eduroam.de {
-	host state1.eduroam.de	+
-	certificatenamecheck off	+
	statusserver on		statusserver on
	type tls		type tls
-	matchCertificateAttribute SubjectAltName:DNS:/^(state(1\|2)\.eduroam\.de)$/
	}		}
-	server DFN-state2 {	+	server state2.eduroam.de {
-	host state2.eduroam.de	+
-	certificatenamecheck off	+
	statusserver on		statusserver on
	type tls		type tls
-	matchCertificateAttribute SubjectAltName:DNS:/^(state(1\|2)\.eduroam\.de)$/
	}		}
	....		....

	realm RealmIhrerEinrichtung.de {		realm RealmIhrerEinrichtung.de {
-	server DFN-state1	+	server state1.eduroam.de
-	server DFN-state2	+	server state2.eduroam.de
	}		}
	....		....

emp

Anonymous (anonymous@undisclosed.example.com) — 2026-03-24T11:44:20+00:00

2025/10/07 18:16		aktuell
Zeile 52:		Zeile 52:
	Vor der Erstellung der Realms müssen die Server registriert werden. Die Servernamen sind frei wählbar. In der Eingabemaske für die IP-Adresse können IPv4- und IPv6-Adressen eingegeben werden.		Vor der Erstellung der Realms müssen die Server registriert werden. Die Servernamen sind frei wählbar. In der Eingabemaske für die IP-Adresse können IPv4- und IPv6-Adressen eingegeben werden.

-	Der Server Domain Name (FQDN) wird auf seine Auflösung im DNS überprüft. Optional kann der Common Name oder der Subject Alternative Name in der erweiterten Zertifikat Namensvalidierung als regulärer Ausdruck angegeben werden.	+	Der Server Domain Name (FQDN) wird auf seine Auflösung im DNS überprüft. Es sollte grundsätzlich immer der FQDN verwendet werden.
		+
		+	Bitte nutzen Sie nur in absoluten Ausnahmefällen die Überprüfung mittels der erweiterten Zertifikatsüberprüfung.

lookingglass

Anonymous (anonymous@undisclosed.example.com) — 2022-01-26T12:40:21+00:00

2026/06/16 04:06	aktuell
Zeile 1:	Zeile 1:
	+	===== TLSLookingGlass =====

	+	Das TLSLookingGlass erlaubt lokalen Admins Einsicht in die TLS-Handshakes, die beim eduroam-Login zwischen RADIUS-Server und Client passieren.
	+
	+	Das Tool finden Sie unter [[https://tlslg.eduroam.de]], der Login geschieht über die DFN-AAI.
	+
	+	=== Konfiguration des Shibboleth-IdP ===
	+
	+	Benötigte Attribute
	+	* [[de:common_attributes#a17\|samlPairwiseID]], zur Generierung siehe [[de:shibidp:config-attributes-aaiplus\|hier]]
	+	* [[de:common_attributes#a10\|eduPersonEntitlement]] mit dem Wert https://www.dfn.de/entitlement/eduroam/tlslg
	+
	+	Beispiel Attributfreigabe
	+	<file xml ./conf/attribute-filter.xml>
	+	<AttributeFilterPolicy id="eduroam_tlslg">
	+	<PolicyRequirementRule xsi:type="Requester" value="https://tlslg.eduroam.de" />
	+	<AttributeRule attributeID="eduPersonEntitlement">
	+	<PermitValueRule xsi:type="Value" value="https://www.dfn.de/entitlement/eduroam/tlslg" />
	+	</AttributeRule>
	+	<AttributeRule attributeID="samlPairwiseID" permitAny="true"/>
	+	</AttributeFilterPolicy>
	+	</file>
	+
	+	Hinweis:
	+
	+	Bei älteren IdPs (Upgrade von Version 3.x) kann es vorkommen, dass das Attribute Transcoding noch im Attribute Resolver vorgenommen wird. In diesem (und nur in diesem!) Fall muss in der Attribute Definition jeweils noch ein ''AttributeEncoder'' ergänzt werden: \\
	+	''eduPersonEntitlement'' \\
	+	<file xml>
	+	<AttributeEncoder xsi:type="SAML2String" name="urn:oid:1.3.6.1.4.1.5923.1.1.1.7" friendlyName="eduPersonEntitlement" encodeType="false"/>
	+	</file>
	+	''samlPairwiseID''
	+	<file xml>
	+	<AttributeEncoder xsi:type="SAML2ScopedString" name="urn:oasis:names:tc:SAML:attribute:pairwise-id" friendlyName="pairwise-id" encodeType="false" />
	+	</file>
	+
	+	Siehe auch die [[de:shibidp:troubleshooting#welche_attribute_und_attribut-werte_werden_an_einen_sp_uebertragen\|Hinweise zum Debbuging]]

news

Anonymous (anonymous@undisclosed.example.com) — 2025-09-29T11:16:56+00:00

2025/09/29 13:16		aktuell
Zeile 3:		Zeile 3:


-	==== Wachstumsfortschritt in easyroam (Stand:07.10.2024) ====

-	{{:de:eduroam:easyroam-entwicklung.png?600}}\\	+

start

Anonymous (anonymous@undisclosed.example.com) — 2025-04-24T08:17:24+00:00

2025/04/24 10:09		aktuell
Zeile 3:		Zeile 3:

	eduroam ist ein Dienst des DFN-Vereins im [[https://www.dfn.de/dienste/entgelte/\|DFNInternet und Dienst-Paket]] und dem Bereich [[https://dfn.de/dienste/security-trust-and-identity-services/\|Security, Trust & Identity Services]] zugeordnet.		eduroam ist ein Dienst des DFN-Vereins im [[https://www.dfn.de/dienste/entgelte/\|DFNInternet und Dienst-Paket]] und dem Bereich [[https://dfn.de/dienste/security-trust-and-identity-services/\|Security, Trust & Identity Services]] zugeordnet.
-	<alert>Bitte beachten: Um die eduroam Nutzenden über den Konfigurationsassistenten，s. cat.eduroam.org, mit sicheren eduroam Profilen zu versorgen, ist die Teilnahme an der [[https://doku.tid.dfn.de/de:dfnaai:start\|DFN-AAI]] erforderlich. In der DFN-AAI stellen die Einrichtungen einen sogenannten DFN-AAI Identity-Provider (IdP) zur Verfügung. Der Zugang zum eduroam Konfigurationsassistenten ist ausschließlich nur über die DFN-AAI möglich. Die Bereitstellung von sicheren eduroam Profilen ist selbstverständlich Voraussetzung für die Teilnahme an eduroam als eduroam Identity Provider (IdP). s. [[https://eduroam.org/wp-content/uploads/2020/02/GN3-12-192_eduroam-policy-service-definition_ver28_26072012.pdf\|eduroam policy definition chapter 6.3.2]]</alert>	+	<alert>Bitte beachten: Um die eduroam Nutzenden über den Konfigurationsassistenten，s. cat.eduroam.org, mit sicheren eduroam Profilen zu versorgen, ist die Teilnahme an der [[https://doku.tid.dfn.de/de:dfnaai:start\|DFN-AAI]] sowie die Registrierung des DFN-AAI IdP's in [[de:shibidp:config-attributes-eduroam\|eduGAIN]] erforderlich. In der DFN-AAI stellen die Einrichtungen einen sogenannten DFN-AAI Identity-Provider (IdP) zur Verfügung. Der Zugang zum eduroam Konfigurationsassistenten ist ausschließlich nur über die DFN-AAI möglich. Die Bereitstellung von sicheren eduroam Profilen ist selbstverständlich Voraussetzung für die Teilnahme an eduroam als eduroam Identity Provider (IdP). s. [[https://eduroam.org/wp-content/uploads/2020/02/GN3-12-192_eduroam-policy-service-definition_ver28_26072012.pdf\|eduroam policy definition chapter 6.3.2]]</alert>
	Informationen zu den Erweiterungen in eduroam, z.B. [[de:eduroam:easyroam\|easyroam]] und [[de:eduroam:eduroam-ca\|eduroam CA]] können [[de:eduroam:addons\|hier]] eingesehen werden.		Informationen zu den Erweiterungen in eduroam, z.B. [[de:eduroam:easyroam\|easyroam]] und [[de:eduroam:eduroam-ca\|eduroam CA]] können [[de:eduroam:addons\|hier]] eingesehen werden.

2026/01/07 11:38		aktuell
Zeile 6:		Zeile 6:
	* [[de:eduroam:easyroam-anleitungen\|easyroam Anleitungen auf einem Blick]]		* [[de:eduroam:easyroam-anleitungen\|easyroam Anleitungen auf einem Blick]]
	* [[de:eduroam:easyroam-regelbetrieb\|Die weiche Migration zu easyroam im Regelbetrieb]]		* [[de:eduroam:easyroam-regelbetrieb\|Die weiche Migration zu easyroam im Regelbetrieb]]
-	* [[de:eduroam:eduroam-ca#wie_wird_ein_eduroam_ca_zertifikat_beantragt\|Wie wird ein eduroam CA Zertifikat beantragt?]]	+	* [[de:eduroam:eduroam-ca#beantragung_eines_zertifikats\|Wie wird ein eduroam CA Zertifikat beantragt?]]
	* [[de:shibidp:config-attributes-eduroam\|eduroam CAT Admin-Zugang (Selbstregistrierung)]]		* [[de:shibidp:config-attributes-eduroam\|eduroam CAT Admin-Zugang (Selbstregistrierung)]]

2025/09/30 18:46		aktuell
Zeile 6:		Zeile 6:
	* [[https://doku.tid.dfn.de/de:eduroam:easyroam:vlan_in_easyroam\|Admins: Konfiguration von VLAN's in easyroam]]\\		* [[https://doku.tid.dfn.de/de:eduroam:easyroam:vlan_in_easyroam\|Admins: Konfiguration von VLAN's in easyroam]]\\
	* [[https://doku.tid.dfn.de/de:eduroam:easyroam#installation_der_eduroam_profile_auf_w10_11_mit_der_easyroam_app\|Anleitung für Geräte mit Windows 10/11]]\\		* [[https://doku.tid.dfn.de/de:eduroam:easyroam#installation_der_eduroam_profile_auf_w10_11_mit_der_easyroam_app\|Anleitung für Geräte mit Windows 10/11]]\\
		+	* [[https://doku.tid.dfn.de/de:eduroam:easyroam#troubleshooting_bei_manueller_installation_der_easyroam_profile_auf_geraeten_mit_micrososft_windows_11\|Troubleshooting Micrososft Windows 11 Geräte]]\\
	* [[https://doku.tid.dfn.de/de:eduroam:easyroam:installtion_der_easyroam_profile_auf_arm_mit_prism\|Workaround: easyroam app auf ARM-Architektur mit W10/W11 und Prism]]\\		* [[https://doku.tid.dfn.de/de:eduroam:easyroam:installtion_der_easyroam_profile_auf_arm_mit_prism\|Workaround: easyroam app auf ARM-Architektur mit W10/W11 und Prism]]\\
	* [[https://doku.tid.dfn.de/de:eduroam:easyroam#installation_der_eduroam_profile_auf_macos\|Anleitung für Geräte mit macOS]]\\		* [[https://doku.tid.dfn.de/de:eduroam:easyroam#installation_der_eduroam_profile_auf_macos\|Anleitung für Geräte mit macOS]]\\

2025/04/24 10:09		aktuell
Zeile 3:		Zeile 3:

	eduroam ist ein Dienst des DFN-Vereins im [[https://www.dfn.de/dienste/entgelte/\|DFNInternet und Dienst-Paket]] und dem Bereich [[https://dfn.de/dienste/security-trust-and-identity-services/\|Security, Trust & Identity Services]] zugeordnet.		eduroam ist ein Dienst des DFN-Vereins im [[https://www.dfn.de/dienste/entgelte/\|DFNInternet und Dienst-Paket]] und dem Bereich [[https://dfn.de/dienste/security-trust-and-identity-services/\|Security, Trust & Identity Services]] zugeordnet.
-	<alert>Bitte beachten: Um die eduroam Nutzenden über den Konfigurationsassistenten，s. cat.eduroam.org, mit sicheren eduroam Profilen zu versorgen, ist die Teilnahme an der [[https://doku.tid.dfn.de/de:dfnaai:start\|DFN-AAI]] erforderlich. In der DFN-AAI stellen die Einrichtungen einen sogenannten DFN-AAI Identity-Provider (IdP) zur Verfügung. Der Zugang zum eduroam Konfigurationsassistenten ist ausschließlich nur über die DFN-AAI möglich. Die Bereitstellung von sicheren eduroam Profilen ist selbstverständlich Voraussetzung für die Teilnahme an eduroam als eduroam Identity Provider (IdP). s. [[https://eduroam.org/wp-content/uploads/2020/02/GN3-12-192_eduroam-policy-service-definition_ver28_26072012.pdf\|eduroam policy definition chapter 6.3.2]]</alert>	+	<alert>Bitte beachten: Um die eduroam Nutzenden über den Konfigurationsassistenten，s. cat.eduroam.org, mit sicheren eduroam Profilen zu versorgen, ist die Teilnahme an der [[https://doku.tid.dfn.de/de:dfnaai:start\|DFN-AAI]] sowie die Registrierung des DFN-AAI IdP's in [[de:shibidp:config-attributes-eduroam\|eduGAIN]] erforderlich. In der DFN-AAI stellen die Einrichtungen einen sogenannten DFN-AAI Identity-Provider (IdP) zur Verfügung. Der Zugang zum eduroam Konfigurationsassistenten ist ausschließlich nur über die DFN-AAI möglich. Die Bereitstellung von sicheren eduroam Profilen ist selbstverständlich Voraussetzung für die Teilnahme an eduroam als eduroam Identity Provider (IdP). s. [[https://eduroam.org/wp-content/uploads/2020/02/GN3-12-192_eduroam-policy-service-definition_ver28_26072012.pdf\|eduroam policy definition chapter 6.3.2]]</alert>
	Informationen zu den Erweiterungen in eduroam, z.B. [[de:eduroam:easyroam\|easyroam]] und [[de:eduroam:eduroam-ca\|eduroam CA]] können [[de:eduroam:addons\|hier]] eingesehen werden.		Informationen zu den Erweiterungen in eduroam, z.B. [[de:eduroam:easyroam\|easyroam]] und [[de:eduroam:eduroam-ca\|eduroam CA]] können [[de:eduroam:addons\|hier]] eingesehen werden.