[upki-fed:8] Re: 【重要】eduGAINメタデータ署名検証用証明書更新に伴う設定変更のお願い

[西村 健 <xxxxxxx@xxxxxxxxx>]

eduGAINに参加されているIdP/SP管理者のみなさま
国立情報学研究所の西村です。

ほぼ1年前にご案内した本件ですが、この6月に入りまして旧メタデータの公開が停止された
ことが確認されました。

万が一運用中のIdP/SPの設定更新を怠っていましたら、これから5日以内にeduGAIN SP/IdP
との接続でエラーが発生するようになると考えられます。

この場合、すでにダウンロード時のエラーがログに記録されているはずですので、
不安な方はログのエラーをご確認いただくことをお勧めします。

> 2022/06/27 16:15、Takeshi Nishimura <xxxxxxx@xxxxxxxxx>のメール:
> 
> eduGAINに参加されているIdP/SP管理者のみなさま
> 国立情報学研究所の西村です。
> 
> 先日eduGAIN参加IdP/SP向けの設定更新のご案内をしたところですが、この期限が
> 	6月末
> までとなっております。これを過ぎますとeduGAIN SPとの連携等に問題が発生する
> ことになります（※）ので、ご対応をお願いいたします。
> 
> (※) - 厳密には6月末までにダウンロード済みのメタデータの有効期限（最大5日間）
> 　が切れた後に問題が発生することになります
> 
>> 2022/05/11 17:02、国立情報学研究所　学認事務局 <xxxxxxxxxxxxxx@xxxxxxxxx>のメール:
>> 
>> IdP運用担当者　各位
>> SP運用担当者　各位
>> 学認情報交換ML参加者　各位
>> 
>> 国立情報学研究所　学認事務局です。
>> 平素より学認の運営にご協力を賜り，ありがとうございます。
>> 
>> 本件はeduGAIN参加機関向け、eduGAINのメタデータ署名検証用証明書更新に
>> 伴うIdP/SP設定変更のお願いです。6月末までに設定変更をお願いいたします。
>> 予告から間が空いてしまい申し訳ございません。
>> なお、学認に参加しているがeduGAINには参加していないというIdP/SPは対象
>> 外です。万一運用しているIdP/SPがeduGAINに参加しているか不明な場合は以
>> 下の手順をお試しください。
>> eduGAINに関する情報 > eduGAINに参加しているか否かの確認方法
>> https://meatwiki.nii.ac.jp/confluence/x/CZ7yAQ
>> 
>> eduGAINのメタデータの署名に用いている証明書が更新され、それに伴いメタ
>> データダウンロードURLも更新されました。
>> 更新後の署名検証用証明書およびeduGAINメタデータは以下に公開されていま
>> す。以前予告で記載したものと同一です（CDNを併記しています）。
>> 
>> 従来のメタデータダウンロードURLでの提供は*6月末まで*とのことですので、
>> eduGAIN参加のみなさまにおかれましては期日までに設定変更を行なっていた
>> だけますようよろしくお願いいたします。
>> 
>> 
>> eduGAINメタデータ署名検証用証明書:
>> https://technical.edugain.org/mds-v2.cer
>> 
>> フィンガープリント:
>> SHA-256: BD:21:40:48:9A:9B:D7:40:44:DD:68:05:34:F7:78:88:A9:C1:3B:0A:C1:7C:4F:3A:03:6E:0F:EC:6D:89:99:95
>> 
>> eduGAINメタデータダウンロードURL:
>> CDN: http://edugain.cdn.samlbits.net/edugain-v2.xml
>> オリジナル: https://mds.edugain.org/edugain-v2.xml
>> 
>> 下記、eduGAIN参加のための手順は更新済みです。
>> 
>> 学認参加IdP・SPがeduGAINメタデータを読み込む手順:
>> https://meatwiki.nii.ac.jp/confluence/x/OypHAQ
>> 
>> 今回、すでにeduGAINに参加しているShibboleth IdP/SP向けに移行手順を作成
>> いたしました。こちらをご参照の上設定変更を行ってください。
>> 
>> eduGAINメタデータ署名用証明書移行手順(Shibboleth IdP向け):
>> https://meatwiki.nii.ac.jp/confluence/x/zhFIBQ
>> eduGAINメタデータ署名用証明書移行手順(Shibboleth SP向け):
>> https://meatwiki.nii.ac.jp/confluence/x/1xFIBQ
>> 
>> 最後に、eduGAIN未参加の機関様へのお知らせです。
>> 
>> eduGAINにご参加いただくと、学認に参加していない多数のサービスをご利用
>> いただけます。
>> 以下にeduGAIN参加に関する情報をまとめています。
>> 
>> eduGAINに関する情報:
>> https://www.gakunin.jp/join/eduGAIN
>> 
>> 上記ご参照の上、eduGAINへの参加をご検討いただければ幸いです。
>> 
>> ===============================================
>> 国立情報学研究所　学術基盤課　総括・連携基盤チーム（認証担当）
>> お問い合わせフォーム：https://www.gakunin.jp/contact
>> ===============================================

-- 
西村健
国立情報学研究所
⌘

-- 

--- 
このグループから退会し、グループからのメールの配信を停止するには xxxxxxxxxxxxxxxxxxxx@xxxxxxxxx にメールを送信してください。