[upki-fed:00789] Re: Metadata of Emerald

["MIZUMOTO, Akinori" <xxxxxxxxxxxxxx@xxxxxxxxx>]

早川様 
学認情報交換ML各位

国立情報学研究所 学認事務局 水元です。
大変お世話になっております。

お問い合わせの件についてご回答いたします。

本来ならEmeraldの担当者から連絡をもらって対応しなければならないのですが、影響が出
ている利用機関があることから、内容を確認した上でEmeraldのメタデータを
https://www.emeraldinsight.com/Shibboleth.sso/Metadata
に合わせて更新しました。

上記ご査収の上、不明点ありましたらお問い合わせください。
よろしくお願い申し上げます。

----
MIZUMOTO, Akinori
xxxxxxxxxxxxxx@xxxxxxxxx

2014/03/12 18:55、Ryo HAYAKAWA <xxxxxxxx@xxxxxxxx> のメール：

> upki-fed 各位
> 
> はじめまして。Shibboleth 関連の構築を行っている SIer に勤務する早川と申
> します。
> 
> 学認対応 SP の Emerald (http://www.emeraldinsight.com) にアクセスし、
> Shibboleth IdP 認証成功後、SP 側で以下のエラーが発生しました。
> 
>  opensaml::FatalProfileException
> 
> Emerald のサポートに問合せたところ、新しいメタデータにアップデートして
> くれということで以下の URL を紹介されました。
> 
>  https://www.emeraldinsight.com/Shibboleth.sso/Metadata
> 
> 学認のメタデータ(https://metadata.gakunin.nii.ac.jp/gakunin-metadata.xml)
> と比較したところ、<ds:KeyName>shibboleth.emeraldinsight.com</ds:KeyName>
> の証明書に相違があるようです。
> 
> ちなみに、証明書を openssl で確認したところ、学認の方のメタデータ内の証
> 明書は期限が古いようでした。
> 
> ■ 学認のメタデータファイル
>                     :
>         Validity
>             Not Before: Feb 24 16:10:16 2011 GMT
>             Not After : Feb 24 16:10:11 2013 GMT
>         Subject: C=GB, OU=Domain Control Validated, O=shibboleth.emeraldinsight.com, CN=shibboleth.emeraldinsight.com
>                     :
> 
> ■ Emerald のサイトにあるメタデータファイル
>                     :
>        Validity
>            Not Before: Feb 18 09:31:37 2013 GMT
>            Not After : Feb 24 16:10:10 2015 GMT
>        Subject: OU=Domain Control Validated, CN=shibboleth.emeraldinsight.com
>                     :
> 
> 本件、学認内部の方にご確認いただき、可能であればメタデータを更新いただ
> ければと思っております。
> 
> 以上、何卒よろしくお願い申し上げます。
> 
> -- はやかわ