[upki-fed:01116] Re: Proxy配下でのSP構築に関して

[保守サポート <xxxxxx@xxxxxxxxxx>]

松橋です。

秋山様、西村様ありがとうございます。

Proxyが原因かと考えておりましたが、どうやら全てにおいて設定を見直す必要があるようですね。

まずは証明書についてご確認いただきたいのですが。

現在SSL通信を既に行っている関係で商用の証明書を使用しております。

仮に商用の証明書を、
証明書：a.crt
秘密鍵：b.pem
中間証明書：c.crt
とした場合、

■ssl.conf
SSLCertificateFile：a.crt
SSLCertificateKeyFile：b.pem
SSLCertificateChainFile：c.crt

■shibboleth2.xml
<CredentialResolver type="File" key="b.pem" certificate="a.crt"/>

■テストフェデレーション登録時
a.crtの中身を貼り付け

としております。
上記で間違いないでしょうか？


何卒よろしくお願いいたします。


--
/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/
株式会社 シー・エム・エス
松橋 政人
/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/