RolloverCertificati - Cronologia

Vaghetti@garr.it il 10:48, 29 mar 2021

2021-03-29T10:48:05Z

← Versione meno recente		Versione delle 12:48, 29 mar 2021
Riga 42:		Riga 42:
	Alla fine del passo 5 sarà:		Alla fine del passo 5 sarà:

	<CredentialResolver type="File" key="new-key.pem" certificate="new-cert.pem"/>		<CredentialResolver type="File" key="new-key.pem" certificate="new-cert.pem"/><br />


	===Identity Provider===		===Identity Provider===

Monticini@garr.it: /* Sostituzione della encryption key */

2020-06-24T14:04:15Z

Sostituzione della encryption key

← Versione meno recente		Versione delle 16:04, 24 giu 2020
Riga 76:		Riga 76:
	In pratica dovrà essere decommentato il <code>bean</code> indicante la idp.encryption.key.2 configurando in esso la vecchia chiave e nel primo <code>bean</code> la nuova chiave.		In pratica dovrà essere decommentato il <code>bean</code> indicante la idp.encryption.key.2 configurando in esso la vecchia chiave e nel primo <code>bean</code> la nuova chiave.

	Dopo aver aggiunto via Registry il nuovo certificato ai metadata del IdP (istruzioni per Registry) attendere 24h per la propagazione e commentare nuovamente il secondo <code>bean</code> (di fatto rimuovendo la vecchia chiave).		Dopo aver aggiunto via Registry il nuovo certificato ai metadata del IdP (istruzioni per Registry: [[IDEMRegistry#Aggiornamento_dei_metadata_di_IdP_gi.C3.A0_registrato_in_IDEM_Entity_Registry\|qui]]) attendere 24h per la propagazione e commentare nuovamente il secondo <code>bean</code> (di fatto rimuovendo la vecchia chiave).

	Aggiornare infine il Registry per rimuovere la vecchia chiave.		Aggiornare infine il Registry per rimuovere la vecchia chiave.

Monticini@garr.it il 15:39, 18 apr 2019

2019-04-18T15:39:15Z

← Versione meno recente		Versione delle 17:39, 18 apr 2019
Riga 74:		Riga 74:
	</util:list>		</util:list>

	In pratica dovrà essere decommentato il ~~<nowiki>~~<code>bean</code~~></nowiki~~> indicante la idp.encryption.key.2 configurando in esso la vecchia chiave e nel primo bean la nuova chiave.		In pratica dovrà essere decommentato il <code>bean</code> indicante la idp.encryption.key.2 configurando in esso la vecchia chiave e nel primo <code>bean</code> la nuova chiave.

	Dopo aver aggiunto via Registry il nuovo certificato ai metadata del IdP (istruzioni per Registry) attendere 24h per la propagazione e commentare nuovamente il secondo bean (di fatto rimuovendo la vecchia chiave).		Dopo aver aggiunto via Registry il nuovo certificato ai metadata del IdP (istruzioni per Registry) attendere 24h per la propagazione e commentare nuovamente il secondo <code>bean</code> (di fatto rimuovendo la vecchia chiave).

	Aggiornare infine il Registry per rimuovere la vecchia chiave.		Aggiornare infine il Registry per rimuovere la vecchia chiave.

Monticini@garr.it: /* Cambio dei certificati in Shibboleth (Certificate Rollover) */

2019-04-18T15:38:25Z

Cambio dei certificati in Shibboleth (Certificate Rollover)

← Versione meno recente		Versione delle 17:38, 18 apr 2019
Riga 74:		Riga 74:
	</util:list>		</util:list>

	In pratica dovrà essere decommentato il bean indicante la idp.encryption.key.2 ~~configurata~~ in esso la vecchia chiave e nel primo bean la nuova chiave.		In pratica dovrà essere decommentato il <nowiki><code>bean</code></nowiki> indicante la idp.encryption.key.2 configurando in esso la vecchia chiave e nel primo bean la nuova chiave.

	Dopo aver aggiunto via Registry il nuovo certificato ai metadata del IdP (istruzioni per Registry) attendere 24h per la propagazione e commentare nuovamente il secondo bean (di fatto rimuovendo la vecchia chiave).		Dopo aver aggiunto via Registry il nuovo certificato ai metadata del IdP (istruzioni per Registry) attendere 24h per la propagazione e commentare nuovamente il secondo bean (di fatto rimuovendo la vecchia chiave).

	Aggiornare infine il Registry per rimuovere la vecchia chiave.		Aggiornare infine il Registry per rimuovere la vecchia chiave.

Monticini@garr.it il 15:37, 18 apr 2019

2019-04-18T15:37:29Z

← Versione meno recente		Versione delle 17:37, 18 apr 2019
Riga 75:		Riga 75:

	In pratica dovrà essere decommentato il bean indicante la idp.encryption.key.2 configurata in esso la vecchia chiave e nel primo bean la nuova chiave.		In pratica dovrà essere decommentato il bean indicante la idp.encryption.key.2 configurata in esso la vecchia chiave e nel primo bean la nuova chiave.

	Dopo aver aggiunto via Registry il nuovo certificato ai metadata del IdP (istruzioni per Registry) attendere 24h per la propagazione e commentare nuovamente il secondo bean (di fatto rimuovendo la vecchia chiave).		Dopo aver aggiunto via Registry il nuovo certificato ai metadata del IdP (istruzioni per Registry) attendere 24h per la propagazione e commentare nuovamente il secondo bean (di fatto rimuovendo la vecchia chiave).
	Aggiornare il Registry per rimuovere la vecchia chiave.
			Aggiornare infine il Registry per rimuovere la vecchia chiave.

Monticini@garr.it il 15:36, 18 apr 2019

2019-04-18T15:36:49Z

← Versione meno recente		Versione delle 17:36, 18 apr 2019
Riga 73:		Riga 73:
	p:entityId-ref="entityID" />		p:entityId-ref="entityID" />
	</util:list>		</util:list>

			In pratica dovrà essere decommentato il bean indicante la idp.encryption.key.2 configurata in esso la vecchia chiave e nel primo bean la nuova chiave.
			Dopo aver aggiunto via Registry il nuovo certificato ai metadata del IdP (istruzioni per Registry) attendere 24h per la propagazione e commentare nuovamente il secondo bean (di fatto rimuovendo la vecchia chiave).
			Aggiornare il Registry per rimuovere la vecchia chiave.

Monticini@garr.it: /* Identity Provider */

2019-04-18T15:32:22Z

Identity Provider

← Versione meno recente		Versione delle 17:32, 18 apr 2019
Riga 73:		Riga 73:
	p:entityId-ref="entityID" />		p:entityId-ref="entityID" />
	</util:list>		</util:list>


	~~For key rollover, uncomment and point to your original keypair, and use the one above to point to your new keypair. Once metadata has propagated, comment this one out again.~~

Monticini@garr.it il 15:32, 18 apr 2019

2019-04-18T15:32:01Z

← Versione meno recente		Versione delle 17:32, 18 apr 2019
Riga 59:		Riga 59:
	====Sostituzione della encryption key====		====Sostituzione della encryption key====

	Nel caso sia necessario sostituire la encryption key la configurazione di Idp Shibboleth v3 suggerisce nel file credentials.xml la corretta modalità di procedere:		Nel caso sia necessario sostituire la encryption key la configurazione di Idp Shibboleth v3 suggerisce nel file credentials.xml la corretta modalità di procedere attraverso il blocco dei commenti:

			For key rollover, uncomment and point to your original keypair, and use the one above to point to your new keypair. Once metadata has propagated, comment this one out again.

	<util:list id="shibboleth.DefaultEncryptionCredentials">		<util:list id="shibboleth.DefaultEncryptionCredentials">
Riga 66:		Riga 68:
	p:certificateResource="%{idp.encryption.cert}"		p:certificateResource="%{idp.encryption.cert}"
	p:entityId-ref="entityID" />		p:entityId-ref="entityID" />
	~~</util:list>~~


	~~For key rollover, uncomment and point to your original keypair, and use the one above~~
	~~to point to your new keypair. Once metadata has propagated, comment this one out again.~~


	<bean class="net.shibboleth.idp.profile.spring.factory.BasicX509CredentialFactoryBean"		<bean class="net.shibboleth.idp.profile.spring.factory.BasicX509CredentialFactoryBean"
	p:privateKeyResource="%{idp.encryption.key.2}"		p:privateKeyResource="%{idp.encryption.key.2}"
	p:certificateResource="%{idp.encryption.cert.2}"		p:certificateResource="%{idp.encryption.cert.2}"
	p:entityId-ref="entityID" />		p:entityId-ref="entityID" />
			</util:list>


			For key rollover, uncomment and point to your original keypair, and use the one above to point to your new keypair. Once metadata has propagated, comment this one out again.

Monticini@garr.it il 15:28, 18 apr 2019

2019-04-18T15:28:17Z

← Versione meno recente		Versione delle 17:28, 18 apr 2019
Riga 61:		Riga 61:
	Nel caso sia necessario sostituire la encryption key la configurazione di Idp Shibboleth v3 suggerisce nel file credentials.xml la corretta modalità di procedere:		Nel caso sia necessario sostituire la encryption key la configurazione di Idp Shibboleth v3 suggerisce nel file credentials.xml la corretta modalità di procedere:

	~~<nowiki>~~
	~~<!-- Your IdP's default encryption (really decryption) keys, set via property file. -->~~
	<util:list id="shibboleth.DefaultEncryptionCredentials">		<util:list id="shibboleth.DefaultEncryptionCredentials">
	<bean class="net.shibboleth.idp.profile.spring.factory.BasicX509CredentialFactoryBean"		<bean class="net.shibboleth.idp.profile.spring.factory.BasicX509CredentialFactoryBean"
Riga 68:		Riga 66:
	p:certificateResource="%{idp.encryption.cert}"		p:certificateResource="%{idp.encryption.cert}"
	p:entityId-ref="entityID" />		p:entityId-ref="entityID" />
			</util:list>


	~~<!--~~
	For key rollover, uncomment and point to your original keypair, and use the one above		For key rollover, uncomment and point to your original keypair, and use the one above
	to point to your new keypair. Once metadata has propagated, comment this one out again.		to point to your new keypair. Once metadata has propagated, comment this one out again.
	~~-->~~
	~~<!--~~
	<bean class="net.shibboleth.idp.profile.spring.factory.BasicX509CredentialFactoryBean"		<bean class="net.shibboleth.idp.profile.spring.factory.BasicX509CredentialFactoryBean"
	p:privateKeyResource="%{idp.encryption.key.2}"		p:privateKeyResource="%{idp.encryption.key.2}"
	p:certificateResource="%{idp.encryption.cert.2}"		p:certificateResource="%{idp.encryption.cert.2}"
	p:entityId-ref="entityID" />		p:entityId-ref="entityID" />
	~~-->~~
	~~</util:list>~~
	~~</nowiki>~~

Monticini@garr.it il 15:04, 18 apr 2019

2019-04-18T15:04:33Z

← Versione meno recente		Versione delle 17:04, 18 apr 2019
Riga 61:		Riga 61:
	Nel caso sia necessario sostituire la encryption key la configurazione di Idp Shibboleth v3 suggerisce nel file credentials.xml la corretta modalità di procedere:		Nel caso sia necessario sostituire la encryption key la configurazione di Idp Shibboleth v3 suggerisce nel file credentials.xml la corretta modalità di procedere:

	<~~code~~>		<nowiki>
	<!-- Your IdP's default encryption (really decryption) keys, set via property file. -->		<!-- Your IdP's default encryption (really decryption) keys, set via property file. -->
	<util:list id="shibboleth.DefaultEncryptionCredentials">		<util:list id="shibboleth.DefaultEncryptionCredentials">
Riga 80:		Riga 80:
	-->		-->
	</util:list>		</util:list>
	</~~code~~>		</nowiki>