Metadata - Cronologia

Malavolti@garr.it: /* Certificate */

2024-10-31T09:26:16Z

Certificate

← Versione meno recente		Versione delle 11:26, 31 ott 2024
Riga 188:		Riga 188:
	2. Verifiy the certificate:		2. Verifiy the certificate:

	*Run the command: <code>openssl x509 -in /tmp/idem-signer-legacy.pem -fingerprint -sha1 -noout</code> expected value: <code>SHA1 Fingerprint=E7:EA:EC:1E:46:CB:41:F0:9B:79:C9:2D:05:81:1A:63:B6:3B:C8:E7</code>		*Run the command: <code>openssl x509 -in /tmp/idem-signer-legacy.pem -fingerprint -sha1 -noout</code> expected value: <code>SHA1 Fingerprint=7F:62:60:A1:CE:2B:11:B8:D9:35:CF:7F:04:37:3E:81:5F:B4:DE:86</code>

	===Configuration instruction===		===Configuration instruction===

Dilorenzo@garr.it: /* Certificato */

2024-10-31T09:18:04Z

Certificato

← Versione meno recente		Versione delle 11:18, 31 ott 2024
Riga 22:		Riga 22:
	2. Controllare la validità del certificato:		2. Controllare la validità del certificato:

	*Eseguire il comando: <code>openssl x509 -in /tmp/idem-signer-legacy.pem -fingerprint -sha1 -noout</code><br />deve restituire: <code>SHA1 Fingerprint=E7:EA:EC:1E:46:CB:41:F0:9B:79:C9:2D:05:81:1A:63:B6:3B:C8:E7</code>		*Eseguire il comando: <code>openssl x509 -in /tmp/idem-signer-legacy.pem -fingerprint -sha1 -noout</code><br />deve restituire: <code>SHA1 Fingerprint=7F:62:60:A1:CE:2B:11:B8:D9:35:CF:7F:04:37:3E:81:5F:B4:DE:86</code>

	===Istruzioni di configurazione===		===Istruzioni di configurazione===
Riga 168:		Riga 168:
	<br />		<br />

	== English version ==		==English version==
	<blockquote>{{Deprecated\|The IDEM Service has implemented a new metadata distribution system based on the MDQ protocol that drastically reduces memory consumption and loading times. Check https://mdx.idem.garr.it for the configuration instructions.}}</blockquote>		<blockquote>{{Deprecated\|The IDEM Service has implemented a new metadata distribution system based on the MDQ protocol that drastically reduces memory consumption and loading times. Check https://mdx.idem.garr.it for the configuration instructions.}}</blockquote>

	=== Metadata aggregates ===		===Metadata aggregates===
	<blockquote>WARNING: Metadata aggregates are depreacted and to be used only for systems that do not support MDQ (check <nowiki>https://mdx.idem.garr.it</nowiki>).</blockquote>'''IDEM Production''':		<blockquote>WARNING: Metadata aggregates are depreacted and to be used only for systems that do not support MDQ (check <nowiki>https://mdx.idem.garr.it</nowiki>).</blockquote>'''IDEM Production''':
	<nowiki>https://md.idem.garr.it/metadata/idem-metadata-sha256.xml</nowiki>		<nowiki>https://md.idem.garr.it/metadata/idem-metadata-sha256.xml</nowiki>
Riga 179:		Riga 179:
	<nowiki>https://md.idem.garr.it/metadata/idem-test-metadata-sha256.xml</nowiki>		<nowiki>https://md.idem.garr.it/metadata/idem-test-metadata-sha256.xml</nowiki>

	=== Certificate ===		===Certificate===
	All the IDEM Federation metadata flows are signed with the following certificate:		All the IDEM Federation metadata flows are signed with the following certificate:
	<nowiki>https://md.idem.garr.it/certs/idem-signer-legacy.pem</nowiki>		<nowiki>https://md.idem.garr.it/certs/idem-signer-legacy.pem</nowiki>
	1. Download the Federation certificate:		1. Download the Federation certificate:

	* <code>wget <nowiki>https://md.idem.garr.it/certs/idem-signer-legacy.pem</nowiki> -O /tmp/idem-signer-legacy.pem</code>		*<code>wget <nowiki>https://md.idem.garr.it/certs/idem-signer-legacy.pem</nowiki> -O /tmp/idem-signer-legacy.pem</code>

	2. Verifiy the certificate:		2. Verifiy the certificate:

	* Run the command: <code>openssl x509 -in /tmp/idem-signer-legacy.pem -fingerprint -sha1 -noout</code> expected value: <code>SHA1 Fingerprint=E7:EA:EC:1E:46:CB:41:F0:9B:79:C9:2D:05:81:1A:63:B6:3B:C8:E7</code>		*Run the command: <code>openssl x509 -in /tmp/idem-signer-legacy.pem -fingerprint -sha1 -noout</code> expected value: <code>SHA1 Fingerprint=E7:EA:EC:1E:46:CB:41:F0:9B:79:C9:2D:05:81:1A:63:B6:3B:C8:E7</code>

	=== Configuration instruction ===		===Configuration instruction===
	<blockquote>WARNING: Metadata aggregates are depreacted and to be used only for systems that do not support MDQ (check <nowiki>https://mdx.idem.garr.it</nowiki>).</blockquote>For full installation guide see [[Guide]].		<blockquote>WARNING: Metadata aggregates are depreacted and to be used only for systems that do not support MDQ (check <nowiki>https://mdx.idem.garr.it</nowiki>).</blockquote>For full installation guide see [[Guide]].

	==== Shibboleth Identity Provider 3.x+ & 4.0: ====		====Shibboleth Identity Provider 3.x+ & 4.0:====

	* Move the certificate to <code>/opt/shibboleth-idp/credentials</code>.		*Move the certificate to <code>/opt/shibboleth-idp/credentials</code>.
	* Configure the certificate and the desired metadata flow in <code>/opt/shibboleth-idp/conf/metadata-providers.xml,</code> for '''IDEM Test''' flow:		*Configure the certificate and the desired metadata flow in <code>/opt/shibboleth-idp/conf/metadata-providers.xml,</code> for '''IDEM Test''' flow:

	<MetadataProvider id="URLMD-IDEM-Federation"		<MetadataProvider id="URLMD-IDEM-Federation"
Riga 210:		Riga 210:
	</MetadataProvider>		</MetadataProvider>

	==== Shibboleth Identity Provider 4.1+: ====		====Shibboleth Identity Provider 4.1+:====

	* Move the certificate to <code>/opt/shibboleth-idp/credentials</code>.		*Move the certificate to <code>/opt/shibboleth-idp/credentials</code>.
	* Configure the certificate and the desired metadata flow in <code>/opt/shibboleth-idp/conf/metadata-providers.xml,</code> for '''IDEM Test''' flow::		*Configure the certificate and the desired metadata flow in <code>/opt/shibboleth-idp/conf/metadata-providers.xml,</code> for '''IDEM Test''' flow::

	<MetadataProvider id="URLMD-IDEM-Federation"		<MetadataProvider id="URLMD-IDEM-Federation"
Riga 227:		Riga 227:
	</MetadataProvider>		</MetadataProvider>

	==== Shibboleth Service Provider 2.5+ ====		====Shibboleth Service Provider 2.5+====

	* Move the certificate to <code>/etc/shibboleth</code>.		*Move the certificate to <code>/etc/shibboleth</code>.
	* Configure the certificate and the desired metadata flow in <code>shibboleth2.xml</code>''',''' for example for '''IDEM Production''' flow		*Configure the certificate and the desired metadata flow in <code>shibboleth2.xml</code>''',''' for example for '''IDEM Production''' flow

	<MetadataProvider type="XML"		<MetadataProvider type="XML"
Riga 239:		Riga 239:
	</MetadataProvider>		</MetadataProvider>

	==== Shibboleth Service Provider 3.x+ ====		====Shibboleth Service Provider 3.x+====

	* Move the certificate to <code>/etc/shibboleth</code>.		*Move the certificate to <code>/etc/shibboleth</code>.
	* Configure the certificate and the desired metadata flow in <code>shibboleth2.xml</code>''',''' for example for '''eduGAIN and''' '''IDEM Production''' flow		*Configure the certificate and the desired metadata flow in <code>shibboleth2.xml</code>''',''' for example for '''eduGAIN and''' '''IDEM Production''' flow

	<MetadataProvider type="XML"		<MetadataProvider type="XML"
Riga 252:		Riga 252:
	</MetadataProvider>		</MetadataProvider>

	==== simpleSAMLphp Identity Provider 1.14+ ====		====simpleSAMLphp Identity Provider 1.14+====

	* Move the certificate to <code>/var/simplesamlphp/cert/</code>		*Move the certificate to <code>/var/simplesamlphp/cert/</code>
	* Configure the certificate and the desired metadata flow in <code>/var/simplesamlphp/config/config-metarefresh.php</code>, for example for the '''IDEM Test''' flow:		*Configure the certificate and the desired metadata flow in <code>/var/simplesamlphp/config/config-metarefresh.php</code>, for example for the '''IDEM Test''' flow:

	<?php		<?php
Riga 287:		Riga 287:
	];		];

	==== simpleSAMLphp Service Provider 1.14+ ====		====simpleSAMLphp Service Provider 1.14+====

	* Move the certificate to <code>/var/simplesamlphp/cert/</code>		*Move the certificate to <code>/var/simplesamlphp/cert/</code>
	* Configure the certificate and the desired metadata flow in <code>/var/simplesamlphp/config/config-metarefresh.php</code>, for example for the '''IDEM Production''' flow:		*Configure the certificate and the desired metadata flow in <code>/var/simplesamlphp/config/config-metarefresh.php</code>, for example for the '''IDEM Production''' flow:

	<?php		<?php
Riga 322:		Riga 322:
	];		];

	==== Other softwares (ADFS Toolkit, SaToSa, ecc.) ====		====Other softwares (ADFS Toolkit, SaToSa, ecc.)====
	Download and verify the certificate following the general instructions. For the detailed configuration of the metadata flows, please refer to the configuration instructions of your software.		Download and verify the certificate following the general instructions. For the detailed configuration of the metadata flows, please refer to the configuration instructions of your software.

Vaghetti@garr.it il 13:02, 29 ott 2024

2024-10-29T13:02:44Z

Mostra modifiche

Vaghetti@garr.it il 12:46, 29 ott 2024

2024-10-29T12:46:43Z

← Versione meno recente		Versione delle 14:46, 29 ott 2024
Riga 14:		Riga 14:
	===Certificato===		===Certificato===
	Tutti i flussi di metadata della Federazione IDEM sono firmati con il seguente certificato:		Tutti i flussi di metadata della Federazione IDEM sono firmati con il seguente certificato:
	[https://md.idem.garr.it/certs/idem-signer-legacy.pem ~~https://md.idem.garr.it/certs/idem-signer-legacy.pem]~~		https://md.idem.garr.it/certs/idem-signer-legacy.pem

	1. Recuperare il certificato della Federazione:		1. Recuperare il certificato della Federazione:

	* <code>wget https://md.idem.garr.it/certs/idem-signer-legacy.pem -O /etc/shibboleth/idem-signer-legacy.pem</code>		*<code>wget https://md.idem.garr.it/certs/idem-signer-legacy.pem -O /etc/shibboleth/idem-signer-legacy.pem</code>

	2. Controllare la validità del certificato:		2. Controllare la validità del certificato:

	* Eseguire il comando: <code>openssl x509 -in /var/simplesamlphp/cert/idem-signer-legacy.pem -fingerprint -sha1 -noout</code><br/>deve restituire: <code>SHA1 Fingerprint=E7:EA:EC:1E:46:CB:41:F0:9B:79:C9:2D:05:81:1A:63:B6:3B:C8:E7</code>		*Eseguire il comando: <code>openssl x509 -in /var/simplesamlphp/cert/idem-signer-legacy.pem -fingerprint -sha1 -noout</code><br />deve restituire: <code>SHA1 Fingerprint=E7:EA:EC:1E:46:CB:41:F0:9B:79:C9:2D:05:81:1A:63:B6:3B:C8:E7</code>

	===Istruzioni di configurazione===		===Istruzioni di configurazione===
Riga 168:		Riga 168:
	];		];
	</syntaxhighlight>		</syntaxhighlight>
			====Altri software (ADFS Toolkit, SaToSa, ecc.)====
			Scaricare e verificare il certificato come indicato nelle istruzioni generali. Per la configurazione dei flussi di metadata, riferirsi alle istruzioni di configurazione proprie del software utilizzato.

Malavolti@garr.it: /* Certificato */

2024-10-29T12:35:41Z

Certificato

← Versione meno recente		Versione delle 14:35, 29 ott 2024
Riga 13:		Riga 13:

	===Certificato===		===Certificato===
	Tutti i flussi di metadata della Federazione IDEM sono firmati con il seguente certificato.		Tutti i flussi di metadata della Federazione IDEM sono firmati con il seguente certificato:
	[https://md.idem.garr.it/certs/idem-signer-legacy.pem https://md.idem.garr.it/certs/idem-signer-legacy.pem]		[https://md.idem.garr.it/certs/idem-signer-legacy.pem https://md.idem.garr.it/certs/idem-signer-legacy.pem]

Malavolti@garr.it il 12:35, 29 ott 2024

2024-10-29T12:35:24Z

Mostra modifiche

Malavolti@garr.it: /* simpleSAMLphp Identity Provider 1.4+ */

2024-10-29T09:30:11Z

simpleSAMLphp Identity Provider 1.4+

← Versione meno recente		Versione delle 11:30, 29 ott 2024
Riga 89:		Riga 89:
	</syntaxhighlight>		</syntaxhighlight>

	====simpleSAMLphp Identity Provider 1.4+====		====simpleSAMLphp Identity Provider 1.14+====

	*scaricare il certificato da https://md.idem.garr.it/certs/idem-signer-20241118.pem		*scaricare il certificato da https://md.idem.garr.it/certs/idem-signer-20241118.pem
Riga 126:		Riga 126:
	</syntaxhighlight>		</syntaxhighlight>

	====simpleSAMLphp Service Provider 1.4+====		====simpleSAMLphp Service Provider 1.14+====

	*scaricare il certificato da https://md.idem.garr.it/certs/idem-signer-20241118.pem		*scaricare il certificato da https://md.idem.garr.it/certs/idem-signer-20241118.pem

Malavolti@garr.it il 13:24, 11 ott 2024

2024-10-11T13:24:47Z

← Versione meno recente		Versione delle 15:24, 11 ott 2024
Riga 33:		Riga 33:
	metadataURL="http://md.idem.garr.it/metadata/idem-test-metadata-sha256.xml">		metadataURL="http://md.idem.garr.it/metadata/idem-test-metadata-sha256.xml">
	<MetadataFilter xsi:type="SignatureValidation" requireSignedRoot="true"		<MetadataFilter xsi:type="SignatureValidation" requireSignedRoot="true"
	certificateFile="${idp.home}/credentials/idem-signer-20241118.pem"/>		certificateFile="%{idp.home}/credentials/idem-signer-20241118.pem"/>
	<MetadataFilter xsi:type="RequiredValidUntil" maxValidityInterval="P10D"/>		<MetadataFilter xsi:type="RequiredValidUntil" maxValidityInterval="P10D"/>
	<MetadataFilter xsi:type="EntityRoleWhiteList">		<MetadataFilter xsi:type="EntityRoleWhiteList">
Riga 52:		Riga 52:
	metadataURL="http://md.idem.garr.it/metadata/idem-test-metadata-sha256.xml">		metadataURL="http://md.idem.garr.it/metadata/idem-test-metadata-sha256.xml">
	<MetadataFilter xsi:type="SignatureValidation" requireSignedRoot="true"		<MetadataFilter xsi:type="SignatureValidation" requireSignedRoot="true"
	certificateFile="${idp.home}/credentials/idem-signer-20241118.pem"/>		certificateFile="%{idp.home}/credentials/idem-signer-20241118.pem"/>
	<MetadataFilter xsi:type="RequiredValidUntil" maxValidityInterval="P10D"/>		<MetadataFilter xsi:type="RequiredValidUntil" maxValidityInterval="P10D"/>
	<MetadataFilter xsi:type="EntityRole">		<MetadataFilter xsi:type="EntityRole">

Vaghetti@garr.it il 15:00, 21 nov 2023

2023-11-21T15:00:39Z

← Versione meno recente		Versione delle 17:00, 21 nov 2023
Riga 19:		Riga 19:

	===Istruzioni di configurazione===		===Istruzioni di configurazione===
	~~<blockquote>~~{{Deprecated-small\|NOTA BENE: Gli aggregati di metadata sono da considerare deprecati e da utilizzare solo per sistemi che non supportano MDQ (vedi https://mdx.idem.garr.it).}}~~</blockquote>~~Le istruzioni sono relative alla sola configurazione dei metadata, per guide complete sull'installazione e la configurazione di IdP e SP andare alla sezione [[Guide]].		{{Deprecated-small\|NOTA BENE: Gli aggregati di metadata sono da considerare deprecati e da utilizzare solo per sistemi che non supportano MDQ (vedi https://mdx.idem.garr.it).}}
			Le istruzioni sono relative alla sola configurazione dei metadata, per guide complete sull'installazione e la configurazione di IdP e SP andare alla sezione [[Guide]].

	====Shibboleth Identity Provider 3.x+ & 4.0:====		====Shibboleth Identity Provider 3.x+ & 4.0:====

Vaghetti@garr.it il 14:58, 21 nov 2023

2023-11-21T14:58:55Z

← Versione meno recente		Versione delle 16:58, 21 nov 2023
Riga 2:		Riga 2:

	===Aggregati di metadata===		===Aggregati di metadata===
	{{Deprecated-small\|NOTA BENE: Gli aggregati di metadata sono da considerare deprecati e da utilizzare solo per sistemi che non supportano MDQ (vedi https://mdx.idem.garr.it)}}		{{Deprecated-small\|NOTA BENE: Gli aggregati di metadata sono da considerare deprecati e da utilizzare solo per sistemi che non supportano MDQ (vedi https://mdx.idem.garr.it).}}
	'''IDEM Produzione''':		'''IDEM Produzione''':
	http://md.idem.garr.it/metadata/idem-metadata-sha256.xml		http://md.idem.garr.it/metadata/idem-metadata-sha256.xml
Riga 19:		Riga 19:

	===Istruzioni di configurazione===		===Istruzioni di configurazione===
	<blockquote>{{Deprecated-small\|NOTA BENE: Gli aggregati di metadata sono da considerare deprecati e da utilizzare solo per sistemi che non supportano MDQ (vedi https://mdx.idem.garr.it)}}</blockquote>Le istruzioni sono relative alla sola configurazione dei metadata, per guide complete sull'installazione e la configurazione di IdP e SP andare alla sezione [[Guide]].		<blockquote>{{Deprecated-small\|NOTA BENE: Gli aggregati di metadata sono da considerare deprecati e da utilizzare solo per sistemi che non supportano MDQ (vedi https://mdx.idem.garr.it).}}</blockquote>Le istruzioni sono relative alla sola configurazione dei metadata, per guide complete sull'installazione e la configurazione di IdP e SP andare alla sezione [[Guide]].

	====Shibboleth Identity Provider 3.x+ & 4.0:====		====Shibboleth Identity Provider 3.x+ & 4.0:====