This shows you the differences between two versions of the page.
Both sides previous revision Previous revision Next revision | Previous revision | ||
docpublic:systemes:shibboleth:idpv2x [2014/05/14 08:54] procacci@tem-tsp.eu [changement de domain] |
docpublic:systemes:shibboleth:idpv2x [2014/05/19 14:00] (current) procacci@tem-tsp.eu [publication des metadata] |
||
---|---|---|---|
Line 1678: | Line 1678: | ||
si on oublie de recopier la librairie et qu'on a par redeployer les source pour generer le war, c'est assez troublant, l'IDP semble tourné d' | si on oublie de recopier la librairie et qu'on a par redeployer les source pour generer le war, c'est assez troublant, l'IDP semble tourné d' | ||
- | ==== changement de domain ==== | + | ===== changement de domain |
nous sommes passés de it-sudparis.eu a tem-tsp.eu ! cela implique plusieurs taches | nous sommes passés de it-sudparis.eu a tem-tsp.eu ! cela implique plusieurs taches | ||
- | === certificat interne a l'IDP === | + | ==== certificat interne a l' |
https:// | https:// | ||
Line 1718: | Line 1718: | ||
</ | </ | ||
- | === changer le hostname ==== | + | ==== changer le hostname |
< | < | ||
Line 1735: | Line 1735: | ||
==== publication des metadata ==== | ==== publication des metadata ==== | ||
- | changement des informations dans le guicher Renater : federation.renater.fr/ | + | il faut modifier les metadata de notre propre IDP : / |
+ | |||
+ | * modifier l' | ||
+ | * modifier les URL d' | ||
+ | * modifier l' | ||
+ | |||
+ | < | ||
+ | $ vim / | ||
+ | ... | ||
+ | < MIIDLDCCAhSgAwIBAgIVANglo+Sutu51HUayHY5NWsVctK5OMA0GCSqGSIb3DQEB | ||
+ | < BQUAMBsxGTAXBgNVBAMTEGlkcG10LnRlbS10c3AuZXUwHhcNMTQwNTE5MTEzMTQ4 | ||
+ | ... | ||
+ | --- | ||
+ | > MIIDSDCCAjCgAwIBAgIVAOcj4Pu5khNxBuX5dSD5nr6TeIUhMA0GCSqGSIb3DQEB | ||
+ | > BQUAMCIxIDAeBgNVBAMTF3NoaWJpZHAzLml0LXN1ZHBhcmlzLmV1MB4XDTExMDkw | ||
+ | ... | ||
+ | < < | ||
+ | --- | ||
+ | > < | ||
+ | ... | ||
+ | < < | ||
+ | --- | ||
+ | > < | ||
+ | |||
+ | </ | ||
+ | |||
+ | il faut aussi appliquer le changement des informations dans le guicher Renater : federation.renater.fr/ | ||
onglet informations techinques => URL et certificat | onglet informations techinques => URL et certificat | ||
+ | |||
+ | |||
+ | ==== Filtre CAS ==== | ||
+ | |||
+ | quand on utilise un filtre CAS, il faut penser à l'URL de retour au service qui est au nom de notre IDP, donc changer le hostname là aussi ! | ||
+ | |||
+ | dans / | ||
+ | |||
+ | < | ||
+ | < | ||
+ | < | ||
+ | < | ||
+ | </ | ||
+ | </ | ||
+ | |||
+ | relancer install.sh pour deployer ce nouveau web.xml en prenant garde de ne pas ecraser le configuration actuelle . |