Dokumentation DFN-AAI, DFN-PKI und eduroam - de

dfnpki_root_certs - [DFN-PKI Grid]

Reimer Karlsen-Masur (karlsen-masur@dfn-cert.de@undisclosed.example.com) — 2026-10-28T11:20:14+00:00

2026/10/28 11:19		aktuell
Zeile 52:		Zeile 52:
	Das Wurzelzertifikat der vom DFN-Verein betriebenen PKI für die Grid-Community hat den CommonName "DFN-Verein PCA Grid - G01". Es ist nicht in Browsern oder Betriebssystemen vorinstalliert.		Das Wurzelzertifikat der vom DFN-Verein betriebenen PKI für die Grid-Community hat den CommonName "DFN-Verein PCA Grid - G01". Es ist nicht in Browsern oder Betriebssystemen vorinstalliert.

-	Altbekannte Variante des bestehenden Grid-Root-CA-Zertifikats mit Seriennummer ''2'' bzw. ''0x2'' mit SHA1-Selbstsignatur:	+	Altbekannte Variante des bestehenden Grid-Root-CA-Zertifikats mit Seriennummer ''2'' (''0x2'') mit SHA1-Selbstsignatur:

	^ CommonName ^ Gültigkeitsende ^ SHA256 Fingerprint \| \|		^ CommonName ^ Gültigkeitsende ^ SHA256 Fingerprint \| \|
	\| DFN-Verein PCA Grid - G01 \| Mar 30 00:00:00 2031 GMT \| 3F:4E:B5:84:11:43:86:00:C9:06:9D:FB:76:29:6A:62: CB:B0:4C:BA:1D:B4:2C:2C:16:E7:23:60:A8:80:F5:E3 \| {{ :de:dfnpki:ca:dfn-verein_pca_grid_-_g01.cer \| .cer}} {{ :de:dfnpki:ca:dfn-verein_pca_grid_-_g01.pem \| .pem}}\|		\| DFN-Verein PCA Grid - G01 \| Mar 30 00:00:00 2031 GMT \| 3F:4E:B5:84:11:43:86:00:C9:06:9D:FB:76:29:6A:62: CB:B0:4C:BA:1D:B4:2C:2C:16:E7:23:60:A8:80:F5:E3 \| {{ :de:dfnpki:ca:dfn-verein_pca_grid_-_g01.cer \| .cer}} {{ :de:dfnpki:ca:dfn-verein_pca_grid_-_g01.pem \| .pem}}\|

-	Neue kryptographisch äquivalente Variante des bestehenden Grid-Root-CA-Zertifikats mit neuer Seriennummer ''279924170528937142643072230'' bzw. ''0xE78C3FB0E109FE88A81CE6'' mit SHA256-Selbstsignatur:	+	Neue kryptographisch äquivalente Variante des bestehenden Grid-Root-CA-Zertifikats mit neuer Seriennummer ''279924170528937142643072230'' (''0xE78C3FB0E109FE88A81CE6'') mit SHA256-Selbstsignatur:

	^ CommonName ^ Gültigkeitsende ^ SHA256 Fingerprint \| \|		^ CommonName ^ Gültigkeitsende ^ SHA256 Fingerprint \| \|

dfn-verein_pca_grid_-_g01-sha256.pem - angelegt

Reimer Karlsen-Masur (karlsen-masur@dfn-cert.de@undisclosed.example.com) — 2026-10-28T09:45:42+00:00

	aktuell

dfn-verein_pca_grid_-_g01-sha256.cer - angelegt

Reimer Karlsen-Masur (karlsen-masur@dfn-cert.de@undisclosed.example.com) — 2026-10-28T09:45:42+00:00

	aktuell

config-slo

Schreiterer, Frank (barz115@uni-bamberg.de@undisclosed.example.com) — 2026-10-26T15:21:26+00:00

2026/10/26 13:53		aktuell
Zeile 351:		Zeile 351:

	// 2015: Changes for Shibchecker by frank.schreiterer@uni-bamberg.de		// 2015: Changes for Shibchecker by frank.schreiterer@uni-bamberg.de
		+
		+	// 2026:
		+	// DON'T FORGET to set session parameters redirectLimit and maybe redirectAllow to be sure return parameter
		+	// is not missused, see https://shibboleth.atlassian.net/wiki/spaces/SP3/pages/2065334342/Sessions

	// Just for debugging the WSDL part		// Just for debugging the WSDL part
Zeile 401:		Zeile 405:

	// Finally, send user to the return URL		// Finally, send user to the return URL
		+	// DON'T FORGET to set session parameters redirectLimit and maybe redirectAllow to be sure return parameter
		+	// is not missused, see https://shibboleth.atlassian.net/wiki/spaces/SP3/pages/2065334342/Sessions
	header('Location: '.htmlspecialchars($_GET['return']));		header('Location: '.htmlspecialchars($_GET['return']));
	exit;		exit;

emp - [Clients]

Jan-Frederik Rieckers (rieckers@dfn.de@undisclosed.example.com) — 2026-10-23T13:57:14+00:00

2026/10/23 13:57		aktuell
Zeile 66:		Zeile 66:
	===== Clients =====		===== Clients =====

-	{{:de:eduroam:screenshot_2025-10-03_at_13.21.43.png?600\|}}	+	/* {{:de:eduroam:screenshot_2025-10-03_at_13.21.43.png?600\|}} */

	Ein eduroam Identity Provider muss auch einen eduroam Service Provider aktiv bereitstellen. Die Registrierung der Clients erfolgt analog zu den Servern. Optional kann hier der Operator Name eingetragen werden. Üblicherweise steht vor dem Operator Namen, gemäß dem Standard, eine “1”. Die “1” sollte nicht eingetragen werden, da sie vom System automatisch hinzugefügt wird.		Ein eduroam Identity Provider muss auch einen eduroam Service Provider aktiv bereitstellen. Die Registrierung der Clients erfolgt analog zu den Servern. Optional kann hier der Operator Name eingetragen werden. Üblicherweise steht vor dem Operator Namen, gemäß dem Standard, eine “1”. Die “1” sollte nicht eingetragen werden, da sie vom System automatisch hinzugefügt wird.

deprecated - Kleine Aktualisierungen

Jan-Frederik Rieckers (rieckers@dfn.de@undisclosed.example.com) — 2026-10-22T08:30:07+00:00

2026/10/22 08:30		aktuell
Zeile 84:		Zeile 84:

	<WRAP center round tip 60%>		<WRAP center round tip 60%>
-	Wenn die ''Host'' Konfiguration nicht vorhanden ist, sondern der Servern schon als ''tld1.eduroam.de'' (bzw. ''tld2...''/''tld3...'') benannt ist, kann die ''ServerName'' Konfiguration auch komplett weggelassen werden, da radsecproxy hier direkt den richtigen Namen zur Überprüfung nutzt.	+	Wenn die ''Host'' Konfiguration nicht vorhanden ist, sondern der Server schon als ''tld1.eduroam.de'' (bzw. ''tld2...''/''tld3...'') benannt ist, kann die ''ServerName'' Konfiguration auch komplett weggelassen werden, da radsecproxy hier direkt den richtigen Namen zur Überprüfung nutzt.
	</WRAP>		</WRAP>

oidc-proxy - [Liste der angeschlossenen Dienste]

Wolfgang Pempe (wolfgang@dfn.de@undisclosed.example.com) — 2026-10-13T08:47:57+00:00

2026/10/07 09:52		aktuell
Zeile 38:		Zeile 38:
	\| [[https://www.secanda.com/de/loesungen/digital_campus/\|SECANDA App Digital Campus]] \| Digital campus platform for students and university staff, providing digital identification and access to campus services such as access control, payments and other university services. \| [[https://www.secanda.com/de/\|SECANDA AG]] \| juanjo.albiach@secanda.com, c.bartl@secanda.com \| https://www.secanda.com/de/datenschutz/ \| sub, family_name, given_name, name, email, schac_home_organization, organization_name, eduperson_affiliation \|		\| [[https://www.secanda.com/de/loesungen/digital_campus/\|SECANDA App Digital Campus]] \| Digital campus platform for students and university staff, providing digital identification and access to campus services such as access control, payments and other university services. \| [[https://www.secanda.com/de/\|SECANDA AG]] \| juanjo.albiach@secanda.com, c.bartl@secanda.com \| https://www.secanda.com/de/datenschutz/ \| sub, family_name, given_name, name, email, schac_home_organization, organization_name, eduperson_affiliation \|
	\| [[https://globulus.apps.dev-adacloud.ebrains.eu\|Globulus]] \| A lightweight replacement for Globus Compute task and result queues, providing distributed task execution via AMQP messaging \| [[https://www.fernuni-hagen.de\|Fernuniversität in Hagen]] \| globulus@fernuni-hagen.de \| https://globulus.apps.dev-adacloud.ebrains.eu/privacy \| sub, email \|		\| [[https://globulus.apps.dev-adacloud.ebrains.eu\|Globulus]] \| A lightweight replacement for Globus Compute task and result queues, providing distributed task execution via AMQP messaging \| [[https://www.fernuni-hagen.de\|Fernuniversität in Hagen]] \| globulus@fernuni-hagen.de \| https://globulus.apps.dev-adacloud.ebrains.eu/privacy \| sub, email \|
		+	\| [[https://geoservice.dlr.de/web/\|EOC Geoservice]] \| Über den EOC Geoservice werden freie und zugangsgeschützte Erdbeobachtungsdaten verschiedener Satellitenmissionen angeboten \| [[http://www.dlr.de/eoc/\|Earth Observation Center (DLR)]] \| eoc-ums-helpdesk@dlr.de \| https://geoservice.dlr.de/web/privacy \| sub, family_name, given_name, email, organization_name, eduperson_affiliation, eduperson_assurance \|
	</datatables>		</datatables>

2025 - [Support]

Reimer Karlsen-Masur (karlsen-masur@dfn-cert.de@undisclosed.example.com) — 2026-10-08T14:28:49+00:00

2026/08/31 09:20		aktuell
Zeile 53:		Zeile 53:
	Es ist zu empfehlen, vor einer direkten Kontaktaufnahme zum HARICA-Support mit uns zu sprechen.		Es ist zu empfehlen, vor einer direkten Kontaktaufnahme zum HARICA-Support mit uns zu sprechen.

		+	===== Status und Verfügbarkeit der HARICA-Systeme =====
		+
		+	Monitoring der Systeme:
		+
		+	* [[https://status.harica.gr/\|aktueller HARICA-Status]]
		+	* [[https://availability.harica.gr/\|HARICA-Verfügbarkeit]]

requirements

Wolfgang Pempe (wolfgang@dfn.de@undisclosed.example.com) — 2026-10-07T11:56:05+00:00

2026/10/07 11:55		aktuell
Zeile 9:		Zeile 9:
	* Zur Teilnahme an der DFN-AAI ist eine vertragliche Vereinbarung mit dem DFN-Verein erforderlich. Zur Anforderung der Vertragsunterlagen siehe unter [[de:registration\|Anmeldung]]. Die Art der vertraglichen Vereinbarung hängt von der Art der Teilnahme an der DFN-AAI ab:		* Zur Teilnahme an der DFN-AAI ist eine vertragliche Vereinbarung mit dem DFN-Verein erforderlich. Zur Anforderung der Vertragsunterlagen siehe unter [[de:registration\|Anmeldung]]. Die Art der vertraglichen Vereinbarung hängt von der Art der Teilnahme an der DFN-AAI ab:
	* Heimateinrichtungen / IdP-Betreiber: DFN-AAI ist ein Mehrwertdienst, d.h. als Voraussetzung für die Teilnahme an der DFN-AAI muss die betreffende Einrichtung einen [[https://dfn.de/wp-content/uploads/2022/01/Entgeltordnung-DFNInternet-und-Dienst-Paket-2_0721.pdf\|DFNInternet-Anschluss oder das 'Dienst-Paket']] buchen sowie den zugehörigen Rahmenvertrag unterzeichnen - hierfür wenden Sie sich bitte an [[dfn-internet@dfn.de\|dfn-internet@dfn.de]]. Ergänzend hierzu ist eine Dienstvereinbarung für die Teilnahme an der DFN-AAI abzuschließen. Diese enthält auch Vereinbarungen für den SP-Betrieb.		* Heimateinrichtungen / IdP-Betreiber: DFN-AAI ist ein Mehrwertdienst, d.h. als Voraussetzung für die Teilnahme an der DFN-AAI muss die betreffende Einrichtung einen [[https://dfn.de/wp-content/uploads/2022/01/Entgeltordnung-DFNInternet-und-Dienst-Paket-2_0721.pdf\|DFNInternet-Anschluss oder das 'Dienst-Paket']] buchen sowie den zugehörigen Rahmenvertrag unterzeichnen - hierfür wenden Sie sich bitte an [[dfn-internet@dfn.de\|dfn-internet@dfn.de]]. Ergänzend hierzu ist eine Dienstvereinbarung für die Teilnahme an der DFN-AAI abzuschließen. Diese enthält auch Vereinbarungen für den SP-Betrieb.
-	* Dienstanbieter / SP-Betreiber: SP-Agreement (englisch) – der betreffende Dienst muss inhaltlich für die an der DFN-AAI teilnehmenden Heimateinrichtungen relevant sein und zumindest perspektivisch von mehr als einer Heimateinrichtung genutzt werden. Ansonsten kann der Service-Provider ohne vertragliche Vereinbarung mit dem DFN-Verein in den lokalen Metadaten in den lokalen Metadaten der betreffenden Heimateinrichtung registriert werden (siehe unten). Ausnahmen hiervon müssen einvernehmlich geregelt werden.	+	* Dienstanbieter / SP-Betreiber: SP-Agreement (englisch) – der betreffende Dienst muss inhaltlich für die an der DFN-AAI teilnehmenden Heimateinrichtungen relevant sein und zumindest perspektivisch von mehr als einer Heimateinrichtung genutzt werden. Ansonsten kann der Service-Provider ohne vertragliche Vereinbarung mit dem DFN-Vereinin den lokalen Metadaten der betreffenden Heimateinrichtung registriert werden (siehe unten). Ausnahmen hiervon müssen einvernehmlich geregelt werden.
	* Die aktuell gültigen [[de:normative_documents\|Policy-Dokumente]] sind zu beachten.		* Die aktuell gültigen [[de:normative_documents\|Policy-Dokumente]] sind zu beachten.
	* Registrieren Sie die IdP-/SP-Metadaten über unsere [[https://www.aai.dfn.de/verwaltung\|Metadatenverwaltung]]		* Registrieren Sie die IdP-/SP-Metadaten über unsere [[https://www.aai.dfn.de/verwaltung\|Metadatenverwaltung]]

2026-09-28-automatisierung.pdf

Jürgen Brauckmann (brauckmann@dfn-cert.de@undisclosed.example.com) — 2026-09-25T15:59:23+00:00

1790351783	aktuell

dfn-pki_cps_v17_redline.pdf - angelegt