[upki-fed:01496] 【重要】eduGAINメタデータ署名検証用証明書更新に伴う設定変更のお願い

[国立情報学研究所 学認事務局 <xxxxxxxxxxxxxx@xxxxxxxxx>]

IdP運用担当者　各位
SP運用担当者　各位
学認情報交換ML参加者　各位

国立情報学研究所　学認事務局です。
平素より学認の運営にご協力を賜り，ありがとうございます。

本件はeduGAIN参加機関向け、eduGAINのメタデータ署名検証用証明書更新に
伴うIdP/SP設定変更のお願いです。6月末までに設定変更をお願いいたします。
予告から間が空いてしまい申し訳ございません。
なお、学認に参加しているがeduGAINには参加していないというIdP/SPは対象
外です。万一運用しているIdP/SPがeduGAINに参加しているか不明な場合は以
下の手順をお試しください。
eduGAINに関する情報 > eduGAINに参加しているか否かの確認方法
https://meatwiki.nii.ac.jp/confluence/x/CZ7yAQ

eduGAINのメタデータの署名に用いている証明書が更新され、それに伴いメタ
データダウンロードURLも更新されました。
更新後の署名検証用証明書およびeduGAINメタデータは以下に公開されていま
す。以前予告で記載したものと同一です（CDNを併記しています）。

従来のメタデータダウンロードURLでの提供は*6月末まで*とのことですので、
eduGAIN参加のみなさまにおかれましては期日までに設定変更を行なっていた
だけますようよろしくお願いいたします。


eduGAINメタデータ署名検証用証明書:
https://technical.edugain.org/mds-v2.cer

フィンガープリント:
SHA-256: BD:21:40:48:9A:9B:D7:40:44:DD:68:05:34:F7:78:88:A9:C1:3B:0A:C1:7C:4F:3A:03:6E:0F:EC:6D:89:99:95

eduGAINメタデータダウンロードURL:
CDN: http://edugain.cdn.samlbits.net/edugain-v2.xml
オリジナル: https://mds.edugain.org/edugain-v2.xml

下記、eduGAIN参加のための手順は更新済みです。

学認参加IdP・SPがeduGAINメタデータを読み込む手順:
https://meatwiki.nii.ac.jp/confluence/x/OypHAQ

今回、すでにeduGAINに参加しているShibboleth IdP/SP向けに移行手順を作成
いたしました。こちらをご参照の上設定変更を行ってください。

eduGAINメタデータ署名用証明書移行手順(Shibboleth IdP向け):
https://meatwiki.nii.ac.jp/confluence/x/zhFIBQ
eduGAINメタデータ署名用証明書移行手順(Shibboleth SP向け):
https://meatwiki.nii.ac.jp/confluence/x/1xFIBQ

最後に、eduGAIN未参加の機関様へのお知らせです。

eduGAINにご参加いただくと、学認に参加していない多数のサービスをご利用
いただけます。
以下にeduGAIN参加に関する情報をまとめています。

eduGAINに関する情報:
https://www.gakunin.jp/join/eduGAIN

上記ご参照の上、eduGAINへの参加をご検討いただければ幸いです。

===============================================
国立情報学研究所　学術基盤課　総括・連携基盤チーム（認証担当）
お問い合わせフォーム：https://www.gakunin.jp/contact
===============================================