SWAMID byter signeringsnyckel

En presentation över ämnet: "SWAMID byter signeringsnyckel"— Presentationens avskrift:

1 SWAMID byter signeringsnyckel
för SAML-metadata Sunetdagarna våren 2017 Pål Axelsson

2 Varför byts SWAMIDs signeringsnyckel?
När SWAMID skapades för 10 år sedan ansågs 10 år vara en evighet och nu är en evighet på väg att ta slut! SWAMIDs signeringsnyckel för SAML-metadata skapades i början av maj 2007 för att vara en evighet Nu har en evighet nästan passerat och signeringsnyckeln blir ogiltig 1 maj 2017

3 Varför är signeringsnyckeln så viktig?
SWAMID signerar federationens metadata med en asymetrisk krypteringsnyckel med tillhörande signeringscertifikat Signeringen garanterar att den metadata som du laddar ner till din IdP eller din SP kommer från SWAMID Signeringsnyckeln är grundstenen i SWAMIDs tekniska tillit

4 Vad behöver vi göra? Uppdatera snarast alla IdP och SP med ny signeringsnyckel och nytt metadataflöde (samma innehåll som tidigare) Gammal signeringsnyckel för SWAMID Subject: CN=SWAMID metadata signer v1.1 Giltigt från 4 maj 2007 till 1 maj 2017 för inloggningstjänster (IdP) för webbtjänster (SP, endast SWAMID) för webbtjänster (SP, eduGAIN inkl. hela SWAMID) Ny signeringsnyckel för SWAMID Flyttar från md.swamid.se till mds.swamid.se SHA256 fingerprint: A6:78:5A:37:C9:C9:0C:25:AD:5F:1F:69:22:EF:76:7B: C9:78:67:67:3A:AF:4F:8B:EA:A1:A7:6D:A3:A8:E5:85 Subject: CN=SWAMID metadata signer v2.0 Giltigt från 6 dec 2016 till 6 dec 2036 för inloggningstjänster (IdP) för webbtjänster (SP, endast SWAMID) för webbtjänster (SP, eduGAIN inkl. hela SWAMID) Gör detta före 1 maj!

5 Mer information Nyckelceremonin Konfiguration
Konfiguration Vilka har ännu inte bytt? Kontrollera både domännamn och IP-adresser i listorna Om ni anser att ni uppdaterat, titta nog på tidpunkten för senaste hämtningen!

6 Shibboleth IdP version 2 end-of-life
De som ännu inte uppgraderat till Shibboleth IdP v3 gör innan säkerhetshål upptäcks och SWAMID tvingas agera! Handelshögskolan i Stockholm Högskolan i Borås Högskolan i Gävle (Alumni) Högskolan Väst Kungliga Konsthögskolan Kungliga Musikhögskolan Kungliga Tekniska högskolan NORDUnet Sophiahemmet Högskola UHR - Antagning.se Universitets- och högskolerådet Örebro universitet