Un certificat SAML est par défaut généré automatiquement, au format auto-signé, lors du processus d’installation d'une brique IDP Shibboleth. Il est fortement recommandé d’utiliser ce certificat auto-signé par défaut comme certificat SAML de votre brique IDP .

Vous avez néanmoins la possibilité de créer votre propre certificat auto-signé en suivant les recommandations RENATER sur l’usage des certificats SAML.

Afin de le rendre disponible pour les autres entités SAML de la fédération (les SPs notamment), ce certificat doit être publié dans les métadonnées via le guichet de la fédération.

Le certificat SAML auto-signé généré automatiquement à l’installation de l’IDP Shibboleth est stocké au niveau du répertoire /credentials dans le répertoire d'installation de l'IDP.

Effectuez les étapes suivantes pour publier le certificat SAML de l'IDP dans les métadonnées :

1. Connectez-vous au guichet de la fédération et accéder à la page d'édition de votre IDP, onglet Informations techniques

2. Au niveau de la rubrique Certificats X.509 SAML, copiez le contenu du certificat /opt/shibboleth-idp/credentials/idp-signing.crt dans le champ Certificats de signature

3. Soumettez la modification.