aboutsummaryrefslogtreecommitdiff
path: root/id/readme_4.1.6.txt
diff options
context:
space:
mode:
Diffstat (limited to 'id/readme_4.1.6.txt')
-rw-r--r--id/readme_4.1.6.txt537
1 files changed, 0 insertions, 537 deletions
diff --git a/id/readme_4.1.6.txt b/id/readme_4.1.6.txt
deleted file mode 100644
index e9d3ef5aa..000000000
--- a/id/readme_4.1.6.txt
+++ /dev/null
@@ -1,537 +0,0 @@
-===============================================================================
-MOA ID Version Release 4.1.6 - Wichtige Informationen zur Installation
-===============================================================================
-
--------------------------------------------------------------------------------
-A. Neuerungen/Änderungen
--------------------------------------------------------------------------------
-
-Mit MOA ID Version 4.1.6 unterstützt MOA-ID nun wieder Authentifizierung mittels
-Bürgerkarte, Handy-Signatur oder eIDAS als auch den Betrieb als SAML1 Proxy zum
-zentralen E-ID System entsprechend dem neuen elektronischen Identitätsnachweis.
-Im Detail umfasst das folgende Neuerungen und Änderungen (siehe auch
-history.txt im gleichen Verzeichnis).
-
- - Änderungen
- - Anpassung der E-ID Proxy Implementierung um weiter Anforderungen durch das Applikationsregister
- - Formatanpassung des eindeutigen Identifiers für das Applikationsregister
-
-Hinweis: Vor einem Parallelbetrieb von MOA-ID und MOA-SPSS als eigenständige Web-Applikationen in der gleichen
- Apache Tomcat Instanz wird seit Java >= 9 abgeraten da es potentiell zu Problem mit dem Java Classloader
- im Tomcat Appliactionsserver kommen kann.
-
-
--------------------------------------------------------------------------------
-B. Durchführung eines Updates
--------------------------------------------------------------------------------
-
-Es wird generell eine Neuinstallation lt. Handbuch empfohlen! Dennoch ist auch
-eine Aktualisierung bestehender Installationen möglich. Je nachdem von welcher
-MOA-ID Version ausgegangen wird ergibt sich eine Kombination der nachfolgend
-angebebenen Updateschritte.
-
-Hinweis: Die bestehende Konfiguration von MOA-ID 3.x.x kann weitestgehend
-übernommen werden da mit dem Update auf die Version 4.0.x viele Konfigurationsparameter
-nicht mehr erforderlich sind und somit (sofern vorhanden) ignoriert werden. Somit ist
-ein Löschen der bestehenden Konfiguration nicht zwingend notwendig.
-Für den Betrieb als E-ID Proxy muss in diesem Fall nur die Konfiguration für das das neue
-E-ID Proxy Authentifizierungsmodul hinzugefügt wurde.
-
-Hinweis: Wenn Sie die bestehende Konfiguration von MOA-ID 2.x.x in MOA-ID 4.0.x
-reimportieren möchten, so muss diese vor dem Update mit Hilfe der import/export
-Funktion der grafischen Konfigurationsoberfläche in eine Datei exportiert werden.
-Diese Datei dient dann als Basis für den Import in MOA-ID 4.0.x.
-
-...............................................................................
-B.0 Durchführung eines Updates von Version 4.1.2 auf Version 4.1.6
-...............................................................................
-1. Stoppen Sie den Tomcat, in dem Ihre bisherige Installation betrieben wird.
- Fertigen Sie eine Sicherungskopie Ihrer kompletten Tomcat-Installation an.
-
-2. Entpacken Sie die Distribution von MOA-ID-Auth (moa-id-auth-4.1.6.zip) in
- ein temporäres Verzeichnis, in weiterer Folge als MOA_ID_AUTH_INST
- bezeichnet.
-
-3. Wechseln Sie in jenes Verzeichnis, das die Webapplikation von MOA ID Auth
- beinhaltet (für gewöhnlich ist dieses Verzeichnis CATALINA_HOME_ID/webapps,
- wobei CATALINA_HOME_ID für das Basisverzeichnis der Tomcat-Installation
- für MOA ID steht). Löschen Sie darin sowohl die Dateien moa-id-auth.war
- als auch das komplette Verzeichnis moa-id-auth.
-
-4 Umstellung auf Java JDK 9
- Die 'JAVA_HOME\jre\lib\ext' und die 'CATALINA_HOME_ID\endorsed' wird in Java 9
- nicht mehr unterstützt und entsprechende Referenzen müssen aus den Start-Scripts
- entfernt werden. Ab MOA-ID 3.3.2 sind die Bibliotheken, welche früher in
- den beiden Verzeichnissen hinterlegt waren, direkt in MOA-ID integriert.
- Falls sie eine Java Version < 9 verwenden und aktuell Bibliotheken in diesen
- Verzeichnissen abgelegt haben müssen diese aktualisiert werden:
-
- 4.1. Erstellen Sie eine Sicherungskopie aller "iaik*.jar"-Dateien im Verzeichnis
- JAVA_HOME\jre\lib\ext und loeschen Sie diese Dateien danach.
-
- 4.2. Kopieren Sie alle Dateien aus dem Verzeichnis MOA_ID_AUTH_INST\ext in das
- Verzeichnis JAVA_HOME\jre\lib\ext (Achtung: Java 1.4.x wird nicht mehr
- unterstuetzt).
-
-5. Kopieren Sie die Datei MOA_ID_AUTH_INST/moa-id-auth.war nach
- CATALINA_HOME_ID/webapps.
-
-6. Hinzufügen der zusätzlichen Konfigurationsparameter in der MOA-ID-Auth
- Konfigurationsdatei CATALINA_HOME\conf\moa-id\moa-id.properties
-6.1 SAML1 Requestparameter Validierung
- >configuration.validate.saml1.parameter.strict
-6.2 HTTP Proxy Konfiguration via JAVA System-Properties
- > -Dhttp.proxyHost=
- > -Dhttp.proxyPort=
- > -Dhttp.proxyUser=
- > -Dhttp.proxyPassword=
- > -Dhttp.nonProxyHosts=
-
-7. Neue Zertifikate für die Anbindung an das E-ID System
-7.1 Kopieren sie folgende Zertifikate in den jeweiligen TrustStore ihrer MOA-ID Konfiguration
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/EID_metadata/E-ID_Testsystem_eid2.oesterreich.gv.at.crt
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/EID_metadata/E-ID_Prodsystem_eid.oesterreich.gv.at.crt
-
- > MOA_ID_AUTH_INST/conf/moa-id/certs/ca-certs/Terena_SSL_CA3.crt
- > MOA_ID_AUTH_INST/conf/moa-id/certs/ca-certs/DigiCert_Assured_ID_Root_CA.crt
-
-8. Starten Sie den Tomcat neu, achten Sie auf eventuelle Fehlermeldungen im
- Logging von MOA ID beim Einlesen der Konfiguration.
-
-...............................................................................
-B.1 Durchführung eines Updates von Version 4.1.x auf Version 4.1.6
-...............................................................................
-1. Stoppen Sie den Tomcat, in dem Ihre bisherige Installation betrieben wird.
- Fertigen Sie eine Sicherungskopie Ihrer kompletten Tomcat-Installation an.
-
-2. Entpacken Sie die Distribution von MOA-ID-Auth (moa-id-auth-4.1.6.zip) in
- ein temporäres Verzeichnis, in weiterer Folge als MOA_ID_AUTH_INST
- bezeichnet.
-
-3. Wechseln Sie in jenes Verzeichnis, das die Webapplikation von MOA ID Auth
- beinhaltet (für gewöhnlich ist dieses Verzeichnis CATALINA_HOME_ID/webapps,
- wobei CATALINA_HOME_ID für das Basisverzeichnis der Tomcat-Installation
- für MOA ID steht). Löschen Sie darin sowohl die Dateien moa-id-auth.war
- als auch das komplette Verzeichnis moa-id-auth.
-
-4 Umstellung auf Java JDK 9
- Die 'JAVA_HOME\jre\lib\ext' und die 'CATALINA_HOME_ID\endorsed' wird in Java 9
- nicht mehr unterstützt und entsprechende Referenzen müssen aus den Start-Scripts
- entfernt werden. Ab MOA-ID 3.3.2 sind die Bibliotheken, welche früher in
- den beiden Verzeichnissen hinterlegt waren, direkt in MOA-ID integriert.
- Falls sie eine Java Version < 9 verwenden und aktuell Bibliotheken in diesen
- Verzeichnissen abgelegt haben müssen diese aktualisiert werden:
-
- 4.1. Erstellen Sie eine Sicherungskopie aller "iaik*.jar"-Dateien im Verzeichnis
- JAVA_HOME\jre\lib\ext und loeschen Sie diese Dateien danach.
-
- 4.2. Kopieren Sie alle Dateien aus dem Verzeichnis MOA_ID_AUTH_INST\ext in das
- Verzeichnis JAVA_HOME\jre\lib\ext (Achtung: Java 1.4.x wird nicht mehr
- unterstuetzt).
-
-5. Kopieren Sie die Datei MOA_ID_AUTH_INST/moa-id-auth.war nach
- CATALINA_HOME_ID/webapps.
-
-6. Kopieren Sie die Datei MOA_ID_AUTH_INST/moa-id-configuration.war nach
- CATALINA_HOME_ID/webapps.
-
-7. Hinzufügen der zusätzlichen Konfigurationsparameter in der MOA-ID-Auth
- Konfigurationsdatei CATALINA_HOME\conf\moa-id\moa-id.properties
-7.1 Anbindung an das zentrale E-ID System
- > modules.eidproxyauth.endpoint.appreginfo.enable
-7.2 SAML1 Requestparameter Validierung
- >configuration.validate.saml1.parameter.strict
-7.2 HTTP Proxy Konfiguration via JAVA System-Properties
- > -Dhttp.proxyHost=
- > -Dhttp.proxyPort=
- > -Dhttp.proxyUser=
- > -Dhttp.proxyPassword=
-
-8. Geänderte GUI Templates
- > MOA_ID_AUTH_INST/conf/moa-id/htmlTemplates/css_template.css
- > MOA_ID_AUTH_INST/conf/moa-id/htmlTemplates/javascript_tempalte.js
-
-9. Neue A-Trust Zertifikate für Handy-Signatur Anmeldung und für die Anbindung an das E-ID System
-9.1 Kopieren sie folgende Zertifikate in den jeweiligen TrustStore ihrer MOA-ID Konfiguration
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/MOAIDBuergerkarteAuthentisierungsDatenOhneTestkarten/A-Trust-Root-07.cer
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/MOAIDBuergerkarteAuthentisierungsDatenOhneTestkarten/a-sign-Premium-Sig-07.cer
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/MOAIDBuergerkarteAuthentisierungsDatenOhneTestkarten/a-sign-Premium-Mobile-07.cer
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/MOAIDBuergerkarteAuthentisierungsDatenMitTestkarten/A-Trust-Root-07.cer
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/MOAIDBuergerkarteAuthentisierungsDatenMitTestkarten/a-sign-Premium-Sig-07.cer
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/MOAIDBuergerkarteAuthentisierungsDatenMitTestkarten/a-sign-Premium-Mobile-07.cer
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/EID_metadata/E-ID_Testsystem_eid2.oesterreich.gv.at.crt
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/EID_metadata/E-ID_Prodsystem_eid.oesterreich.gv.at.crt
- > MOA_ID_AUTH_INST/conf/moa-id/certs/ca-certs/Terena_SSL_CA3.crt
- > MOA_ID_AUTH_INST/conf/moa-id/certs/ca-certs/DigiCert_Assured_ID_Root_CA.crt
-
-9.2 Kopieren sie folgende Zertifikate in den CertStore ihrer MOA-ID Konfiguration
- > MOA_ID_AUTH_INST/conf/moa-spss/certstore/toBeAdded/A-Trust-Root-07.cer
- > MOA_ID_AUTH_INST/conf/moa-spss/certstore/toBeAdded/a-sign-Premium-Sig-07.cer
- > MOA_ID_AUTH_INST/conf/moa-spss/certstore/toBeAdded/a-sign-Premium-Mobile-07.cer
-
-10. Zusätzliche Funktionalität für den MOA E-ID Proxy Mode:
- Mit der Version 4.1.2 des MOA E-ID Proxy wurde die eindeutigen Applikationsidentifier
- von Onlineapplikationen am MOA E-ID Proxy, welche im zentralen Applikationsregister
- registriert werden müssen, geändert um die Eindeutigkeit im Applikationsregister gewährleisten
- zu können. Somit können die Unique Identifier (PublicUrlPrefix) aus der MOA E-ID Proxy
- konfiguration nicht mehr direkt für die Registriergung am E-ID System verwendet werden.
- Der MOA E-ID Proxy bietet unter der URL $MOA_EID_PROXY$/eid/getappregid (z.B.
- https://demo.egiz.gv.at/moa-id-auth/eid/getappregid?OA=https://labda.iaik.tugraz.at:5553/demologin/test1)
- einen Endpunkt an über der eindeute Identifier für die Eintragung ins Applikationsregister abgefragt
- werde kann. Als Abfrageparameter dienen die selben Parameter wie sie auch für einen SAML1
- Authentifizierungsrequest verwendet werden (siehe Handbuch
- https://apps.egiz.gv.at/handbooks/moa-id/handbook/protocol/protocol.html#saml1_startauth).
- Eine Abfrage ist jedoch nur für am MOA E-ID Proxy registrierte Onlineapplikationen möglich.
-
-
-11. Starten Sie den Tomcat neu, achten Sie auf eventuelle Fehlermeldungen im
- Logging von MOA ID beim Einlesen der Konfiguration.
-
-...............................................................................
-B.2 Durchführung eines Updates von Version 4.0.0 auf Version 4.1.6
-...............................................................................
-1. Exportieren Sie die aktuelle Konfiguration von MOA-ID mit Hilfe der import/export
- Funktion der grafischen Konfigurationsoberfläche in eine Datei. Dieser Export
- dient nur als Backup und wird für den Updateprozess nicht zwingend benötigt.
-
-2. Stoppen Sie den Tomcat, in dem Ihre bisherige Installation betrieben wird.
- Fertigen Sie eine Sicherungskopie Ihrer kompletten Tomcat-Installation an.
-
-3. Entpacken Sie die Distribution von MOA-ID-Auth (moa-id-auth-4.1.6.zip) in
- ein temporäres Verzeichnis, in weiterer Folge als MOA_ID_AUTH_INST
- bezeichnet.
-
-4. Wechseln Sie in jenes Verzeichnis, das die Webapplikation von MOA ID Auth
- beinhaltet (für gewöhnlich ist dieses Verzeichnis CATALINA_HOME_ID/webapps,
- wobei CATALINA_HOME_ID für das Basisverzeichnis der Tomcat-Installation
- für MOA ID steht). Löschen Sie darin sowohl die Dateien moa-id-auth.war
- als auch das komplette Verzeichnis moa-id-auth.
-
-5 Umstellung auf Java JDK 9
- Die 'JAVA_HOME\jre\lib\ext' und die 'CATALINA_HOME_ID\endorsed' wird in Java 9
- nicht mehr unterstützt und entsprechende Referenzen müssen aus den Start-Scripts
- entfernt werden. Ab MOA-ID 3.3.2 sind die Bibliotheken, welche früher in
- den beiden Verzeichnissen hinterlegt waren, direkt in MOA-ID integriert.
- Falls sie eine Java Version < 9 verwenden und aktuell Bibliotheken in diesen
- Verzeichnissen abgelegt haben müssen diese aktualisiert werden:
-
- 5.1. Erstellen Sie eine Sicherungskopie aller "iaik*.jar"-Dateien im Verzeichnis
- JAVA_HOME\jre\lib\ext und loeschen Sie diese Dateien danach.
-
- 5.2. Kopieren Sie alle Dateien aus dem Verzeichnis MOA_ID_AUTH_INST\ext in das
- Verzeichnis JAVA_HOME\jre\lib\ext (Achtung: Java 1.6.x wird nicht mehr
- unterstuetzt).
-
-6. Kopieren Sie die Datei MOA_ID_AUTH_INST/moa-id-auth.war nach
- CATALINA_HOME_ID/webapps.
-
-7. Kopieren Sie die Datei MOA_ID_AUTH_INST/moa-id-configuration.war nach
- CATALINA_HOME_ID/webapps.
-
-8. Hinzufügen der zusätzlichen Konfigurationsparameter in der MOA-ID-Auth
- Konfigurationsdatei CATALINA_HOME\conf\moa-id\moa-id.properties
-8.1 Anbindung an das zentrale E-ID System
- > modules.eidproxyauth.endpoint.appreginfo.enable
-8.2 SAML1 Requestparameter Validierung
- >configuration.validate.saml1.parameter.strict
-8.2 HTTP Proxy Konfiguration via JAVA System-Properties
- > -Dhttp.proxyHost=
- > -Dhttp.proxyPort=
- > -Dhttp.proxyUser=
- > -Dhttp.proxyPassword=
-
-9. Geänderte GUI Templates
- > MOA_ID_AUTH_INST/conf/moa-id/htmlTemplates/css_template.css
- > MOA_ID_AUTH_INST/conf/moa-id/htmlTemplates/javascript_tempalte.js
-
-10. Neue A-Trust Zertifikate für Handy-Signatur Anmeldung und die Anbindung an das E-ID System
-10.1 Kopieren sie folgende Zertifikate in den jeweiligen TrustStore ihrer MOA-ID Konfiguration
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/MOAIDBuergerkarteAuthentisierungsDatenOhneTestkarten/A-Trust-Root-07.cer
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/MOAIDBuergerkarteAuthentisierungsDatenOhneTestkarten/a-sign-Premium-Sig-07.cer
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/MOAIDBuergerkarteAuthentisierungsDatenOhneTestkarten/a-sign-Premium-Mobile-07.cer
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/MOAIDBuergerkarteAuthentisierungsDatenMitTestkarten/A-Trust-Root-07.cer
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/MOAIDBuergerkarteAuthentisierungsDatenMitTestkarten/a-sign-Premium-Sig-07.cer
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/MOAIDBuergerkarteAuthentisierungsDatenMitTestkarten/a-sign-Premium-Mobile-07.cer
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/EID_metadata/E-ID_Testsystem_eid2.oesterreich.gv.at.crt
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/EID_metadata/E-ID_Prodsystem_eid.oesterreich.gv.at.crt
- > MOA_ID_AUTH_INST/conf/moa-id/certs/ca-certs/Terena_SSL_CA3.crt
- > MOA_ID_AUTH_INST/conf/moa-id/certs/ca-certs/DigiCert_Assured_ID_Root_CA.crt
-
-10.2 Kopieren sie folgende Zertifikate in den CertStore ihrer MOA-ID Konfiguration
- > MOA_ID_AUTH_INST/conf/moa-spss/certstore/toBeAdded/A-Trust-Root-07.cer
- > MOA_ID_AUTH_INST/conf/moa-spss/certstore/toBeAdded/a-sign-Premium-Sig-07.cer
- > MOA_ID_AUTH_INST/conf/moa-spss/certstore/toBeAdded/a-sign-Premium-Mobile-07.cer
-
-11. Zusätzliche Funktionalität für den MOA E-ID Proxy Mode:
- Mit der Version 4.1.2 des MOA E-ID Proxy wurde die eindeutigen Applikationsidentifier
- von Onlineapplikationen am MOA E-ID Proxy, welche im zentralen Applikationsregister
- registriert werden müssen, geändert um die Eindeutigkeit im Applikationsregister gewährleisten
- zu können. Somit können die Unique Identifier (PublicUrlPrefix) aus der MOA E-ID Proxy
- konfiguration nicht mehr direkt für die Registriergung am E-ID System verwendet werden.
- Der MOA E-ID Proxy bietet unter der URL $MOA_EID_PROXY$/eid/getappregid (z.B.
- https://demo.egiz.gv.at/moa-id-auth/eid/getappregid?OA=https://labda.iaik.tugraz.at:5553/demologin/test1)
- einen Endpunkt an über der eindeute Identifier für die Eintragung ins Applikationsregister abgefragt
- werde kann. Als Abfrageparameter dienen die selben Parameter wie sie auch für einen SAML1
- Authentifizierungsrequest verwendet werden (siehe Handbuch
- https://apps.egiz.gv.at/handbooks/moa-id/handbook/protocol/protocol.html#saml1_startauth).
- Eine Abfrage ist jedoch nur für am MOA E-ID Proxy registrierte Onlineapplikationen möglich.
-
-12. Starten Sie den Tomcat neu, achten Sie auf eventuelle Fehlermeldungen im
- Logging von MOA ID beim Einlesen der Konfiguration.
-
-
-...............................................................................
-B.3 Durchführung eines Updates von Version 3.4.x auf Version 4.1.6
-...............................................................................
-1. Exportieren Sie die aktuelle Konfiguration von MOA-ID mit Hilfe der import/export
- Funktion der grafischen Konfigurationsoberfläche in eine Datei. Dieser Export
- dient nur als Backup und wird für den Updateprozess nicht zwingend benötigt.
-
-2. Stoppen Sie den Tomcat, in dem Ihre bisherige Installation betrieben wird.
- Fertigen Sie eine Sicherungskopie Ihrer kompletten Tomcat-Installation an.
-
-3. Entpacken Sie die Distribution von MOA-ID-Auth (moa-id-auth-4.1.6.zip) in
- ein temporäres Verzeichnis, in weiterer Folge als MOA_ID_AUTH_INST
- bezeichnet.
-
-4. Wechseln Sie in jenes Verzeichnis, das die Webapplikation von MOA ID Auth
- beinhaltet (für gewöhnlich ist dieses Verzeichnis CATALINA_HOME_ID/webapps,
- wobei CATALINA_HOME_ID für das Basisverzeichnis der Tomcat-Installation
- für MOA ID steht). Löschen Sie darin sowohl die Dateien moa-id-auth.war
- als auch das komplette Verzeichnis moa-id-auth.
-
-5 Umstellung auf Java JDK 9
- Die 'JAVA_HOME\jre\lib\ext' und die 'CATALINA_HOME_ID\endorsed' wird in Java 9
- nicht mehr unterstützt und entsprechende Referenzen müssen aus den Start-Scripts
- entfernt werden. Ab MOA-ID 3.3.2 sind die Bibliotheken, welche früher in
- den beiden Verzeichnissen hinterlegt waren, direkt in MOA-ID integriert.
- Falls sie eine Java Version < 9 verwenden und aktuell Bibliotheken in diesen
- Verzeichnissen abgelegt haben müssen diese aktualisiert werden:
-
- 5.1. Erstellen Sie eine Sicherungskopie aller "iaik*.jar"-Dateien im Verzeichnis
- JAVA_HOME\jre\lib\ext und loeschen Sie diese Dateien danach.
-
- 5.2. Kopieren Sie alle Dateien aus dem Verzeichnis MOA_ID_AUTH_INST\ext in das
- Verzeichnis JAVA_HOME\jre\lib\ext (Achtung: Java 1.6.x wird nicht mehr
- unterstuetzt).
-
-6. Kopieren Sie die Datei MOA_ID_AUTH_INST/moa-id-auth.war nach
- CATALINA_HOME_ID/webapps.
-
-7. Kopieren Sie die Datei MOA_ID_AUTH_INST/moa-id-configuration.war nach
- CATALINA_HOME_ID/webapps.
-
-8. Hinzufügen der zusätzlichen Konfigurationsparameter in der MOA-ID-Auth
- Konfigurationsdatei CATALINA_HOME\conf\moa-id\moa-id.properties
-8.1 Anbindung an das zentrale E-ID System
- > modules.eidproxyauth.keystore.path=
- > modules.eidproxyauth.keystore.password=
- > modules.eidproxyauth.metadata.sign.password=password
- > modules.eidproxyauth.metadata.sign.alias=pvp_metadata
- > modules.eidproxyauth.request.sign.password=password
- > modules.eidproxyauth.request.sign.alias=pvp_assertion
- > modules.eidproxyauth.response.encryption.password=password
- > modules.eidproxyauth.response.encryption.alias=pvp_assertion
- > modules.eidproxyauth.EID.trustprofileID=eid_metadata
- > modules.eidproxyauth.endpoint.appreginfo.enable=true
-8.2 SAML1 Requestparameter Validierung
- >configuration.validate.saml1.parameter.strict
-8.3 HTTP Proxy Konfiguration via JAVA System-Properties
- > -Dhttp.proxyHost=
- > -Dhttp.proxyPort=
- > -Dhttp.proxyUser=
- > -Dhttp.proxyPassword=
-
-9. Update der MOA-SPSS Konfiguration
- a.) Erstellen Sie eine Sicherungskopie der Verzeichnisse:
- - CATALINA_HOME\conf\moa-spss
- b.) Kopieren Sie die Dateien aus dem Verzeichnis MOA_ID_INST_AUTH\conf\moa-spss\trustProfiles\EID_metadata
- in das Verzeichnis CATALINA_HOME\conf\moa-spss\trustProfiles\EID_metadata
- c.) Kopieren Sie die Datei MOA_ID_INST_AUTH\conf\moa-spss\SampleMOASPSSConfiguration.xml
- in das Verzeichnis CATALINA_HOME\conf\moa-spss\ , oder aktualisieren Sie ihre aktuell
- verwendete MOA-SPSS Konfiguration manuell. Folgende Teile wurden ergänzt:
- ...
- <cfg:Id>eid_metadata</cfg:Id>
- <cfg:TrustAnchorsLocation>trustProfiles/EID_metadata</cfg:TrustAnchorsLocation>
- </cfg:TrustProfile>
- ...
- d.) Kopieren sie folgende Zertifikate in den jeweiligen TrustStore ihrer MOA-ID Konfiguration
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/MOAIDBuergerkarteAuthentisierungsDatenOhneTestkarten/A-Trust-Root-07.cer
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/MOAIDBuergerkarteAuthentisierungsDatenOhneTestkarten/a-sign-Premium-Sig-07.cer
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/MOAIDBuergerkarteAuthentisierungsDatenOhneTestkarten/a-sign-Premium-Mobile-07.cer
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/MOAIDBuergerkarteAuthentisierungsDatenMitTestkarten/A-Trust-Root-07.cer
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/MOAIDBuergerkarteAuthentisierungsDatenMitTestkarten/a-sign-Premium-Sig-07.cer
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/MOAIDBuergerkarteAuthentisierungsDatenMitTestkarten/a-sign-Premium-Mobile-07.cer
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/EID_metadata/E-ID_Testsystem_eid2.oesterreich.gv.at.crt
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/EID_metadata/E-ID_Prodsystem_eid.oesterreich.gv.at.crt
- > MOA_ID_AUTH_INST/conf/moa-id/certs/ca-certs/Terena_SSL_CA3.crt
- > MOA_ID_AUTH_INST/conf/moa-id/certs/ca-certs/DigiCert_Assured_ID_Root_CA.crt
-
- e.) Kopieren sie folgende Zertifikate in den CertStore ihrer MOA-ID Konfiguration
- > MOA_ID_AUTH_INST/conf/moa-spss/certstore/toBeAdded/A-Trust-Root-07.cer
- > MOA_ID_AUTH_INST/conf/moa-spss/certstore/toBeAdded/a-sign-Premium-Sig-07.cer
- > MOA_ID_AUTH_INST/conf/moa-spss/certstore/toBeAdded/a-sign-Premium-Mobile-07.cer
-
-10. Update the MOA-ID Konfiguration via Web-basierten Konfigurationstool
- Diese Schitte können erst nach der Installation und dem Start der Applikation
- moa-id-configuration.war durchgeführt werden
-10.1 Anbindung das zentrale E-ID System
- a.) Bekanntgabe von Endpunkten (Produktiv, Test, ... ) der zu verwendenten
- IDPs des zentralen E-ID Systems
-
- b.) Auswahl des gewünschte EndPunkts je Online-Applikation
- sofern im Schritt a. mehr als Ein Endpunkt konfiguriert wurde.
- Hinweis: Als Default wird immer der Erste im Schritt a. hinterlegte Endpunkt verwendet
-
-11. Geänderte GUI Templates
- > MOA_ID_AUTH_INST/conf/moa-id/htmlTemplates/css_template.css
- > MOA_ID_AUTH_INST/conf/moa-id/htmlTemplates/javascript_tempalte.js
-
-12. Starten Sie den Tomcat neu, achten Sie auf eventuelle Fehlermeldungen im
- Logging von MOA ID beim Einlesen der Konfiguration.
-
-
-...............................................................................
-B.4 Durchführung eines Updates von Version 3.x.x auf Version 4.1.6
-...............................................................................
-1. Exportieren Sie die aktuelle Konfiguration von MOA-ID mit Hilfe der import/export
- Funktion der grafischen Konfigurationsoberfläche in eine Datei. Dieser Export
- dient nur als Backup und wird für den Updateprozess nicht zwingend benötigt.
-
-2. Stoppen Sie den Tomcat, in dem Ihre bisherige Installation betrieben wird.
- Fertigen Sie eine Sicherungskopie Ihrer kompletten Tomcat-Installation an.
-
-3. Entpacken Sie die Distribution von MOA-ID-Auth (moa-id-auth-4.1.6.zip) in
- ein temporäres Verzeichnis, in weiterer Folge als MOA_ID_AUTH_INST
- bezeichnet.
-
-4. Wechseln Sie in jenes Verzeichnis, das die Webapplikation von MOA ID Auth
- beinhaltet (für gewöhnlich ist dieses Verzeichnis CATALINA_HOME_ID/webapps,
- wobei CATALINA_HOME_ID für das Basisverzeichnis der Tomcat-Installation
- für MOA ID steht). Löschen Sie darin sowohl die Dateien moa-id-auth.war
- als auch das komplette Verzeichnis moa-id-auth.
-
-5 Umstellung auf Java JDK 9
- Die 'JAVA_HOME\jre\lib\ext' und die 'CATALINA_HOME_ID\endorsed' wird in Java 9
- nicht mehr unterstützt und entsprechende Referenzen müssen aus den Start-Scripts
- entfernt werden. Ab MOA-ID 3.3.2 sind die Bibliotheken, welche früher in
- den beiden Verzeichnissen hinterlegt waren, direkt in MOA-ID integriert.
- Falls sie eine Java Version < 9 verwenden und aktuell Bibliotheken in diesen
- Verzeichnissen abgelegt haben müssen diese aktualisiert werden:
-
- 5.1. Erstellen Sie eine Sicherungskopie aller "iaik*.jar"-Dateien im Verzeichnis
- JAVA_HOME\jre\lib\ext und loeschen Sie diese Dateien danach.
-
- 5.2. Kopieren Sie alle Dateien aus dem Verzeichnis MOA_ID_AUTH_INST\ext in das
- Verzeichnis JAVA_HOME\jre\lib\ext (Achtung: Java 1.6.x wird nicht mehr
- unterstuetzt).
-
- 5.3. Erstellen Sie eine Sicherungskopie aller "iaik*.jar"-Dateien im Verzeichnis
- CATALINA_HOME_ID\endorsed und loeschen Sie diese Dateien danach.
-
- 5.4 Kopieren Sie alle Dateien aus dem Verzeichnis MOA_ID_AUTH_INST\endorsed in das
- Verzeichnis CATALINA_HOME_ID\endorsed.
-
-6. Kopieren Sie die Datei MOA_ID_AUTH_INST/moa-id-auth.war nach
- CATALINA_HOME_ID/webapps.
-
-7. Kopieren Sie die Datei MOA_ID_AUTH_INST/moa-id-configuration.war nach
- CATALINA_HOME_ID/webapps.
-
-8. Hinzufügen der zusätzlichen Konfigurationsparameter in der MOA-ID-Auth
- Konfigurationsdatei CATALINA_HOME\conf\moa-id\moa-id.properties
-8.1 Anbindung an das zentrale E-ID System
- > modules.eidproxyauth.keystore.path=
- > modules.eidproxyauth.keystore.password=
- > modules.eidproxyauth.metadata.sign.password=password
- > modules.eidproxyauth.metadata.sign.alias=pvp_metadata
- > modules.eidproxyauth.request.sign.password=password
- > modules.eidproxyauth.request.sign.alias=pvp_assertion
- > modules.eidproxyauth.response.encryption.password=password
- > modules.eidproxyauth.response.encryption.alias=pvp_assertion
- > modules.eidproxyauth.EID.trustprofileID=eid_metadata
- > modules.eidproxyauth.endpoint.appreginfo.enable=true
-8.2 SAML1 Requestparameter Validierung
- >configuration.validate.saml1.parameter.strict
-8.3 HTTP Proxy Konfiguration via JAVA System-Properties
- > -Dhttp.proxyHost=
- > -Dhttp.proxyPort=
- > -Dhttp.proxyUser=
- > -Dhttp.proxyPassword=
-
-9. Update der MOA-SPSS Konfiguration
- a.) Erstellen Sie eine Sicherungskopie der Verzeichnisse:
- - CATALINA_HOME\conf\moa-spss
- b.) Kopieren Sie die Dateien aus dem Verzeichnis MOA_ID_INST_AUTH\conf\moa-spss\trustProfiles\EID_metadata
- in das Verzeichnis CATALINA_HOME\conf\moa-spss\trustProfiles\EID_metadata
- c.) Kopieren Sie die Datei MOA_ID_INST_AUTH\conf\moa-spss\SampleMOASPSSConfiguration.xml
- in das Verzeichnis CATALINA_HOME\conf\moa-spss\ , oder aktualisieren Sie ihre aktuell
- verwendete MOA-SPSS Konfiguration manuell. Folgende Teile wurden ergänzt:
- ...
- <cfg:Id>eid_metadata</cfg:Id>
- <cfg:TrustAnchorsLocation>trustProfiles/EID_metadata</cfg:TrustAnchorsLocation>
- </cfg:TrustProfile>
- ...
- d.) Kopieren sie folgende Zertifikate in den jeweiligen TrustStore ihrer MOA-ID Konfiguration
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/MOAIDBuergerkarteAuthentisierungsDatenOhneTestkarten/A-Trust-Root-07.cer
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/MOAIDBuergerkarteAuthentisierungsDatenOhneTestkarten/a-sign-Premium-Sig-07.cer
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/MOAIDBuergerkarteAuthentisierungsDatenOhneTestkarten/a-sign-Premium-Mobile-07.cer
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/MOAIDBuergerkarteAuthentisierungsDatenMitTestkarten/A-Trust-Root-07.cer
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/MOAIDBuergerkarteAuthentisierungsDatenMitTestkarten/a-sign-Premium-Sig-07.cer
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/MOAIDBuergerkarteAuthentisierungsDatenMitTestkarten/a-sign-Premium-Mobile-07.cer
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/EID_metadata/E-ID_Testsystem_eid2.oesterreich.gv.at.crt
- > MOA_ID_AUTH_INST/conf/moa-spss/trustProfiles/EID_metadata/E-ID_Prodsystem_eid.oesterreich.gv.at.crt
- > MOA_ID_AUTH_INST/conf/moa-id/certs/ca-certs/Terena_SSL_CA3.crt
- > MOA_ID_AUTH_INST/conf/moa-id/certs/ca-certs/DigiCert_Assured_ID_Root_CA.crt
-
- e.) Kopieren sie folgende Zertifikate in den CertStore ihrer MOA-ID Konfiguration
- > MOA_ID_AUTH_INST/conf/moa-spss/certstore/toBeAdded/A-Trust-Root-07.cer
- > MOA_ID_AUTH_INST/conf/moa-spss/certstore/toBeAdded/a-sign-Premium-Sig-07.cer
- > MOA_ID_AUTH_INST/conf/moa-spss/certstore/toBeAdded/a-sign-Premium-Mobile-07.cer
-
-
-10. Update the MOA-ID Konfiguration via Web-basierten Konfigurationstool
- Diese Schitte können erst nach der Installation und dem Start der Applikation
- moa-id-configuration.war durchgeführt werden
-10.1 Anbindung das zentrale E-ID System
- a.) Bekanntgabe von Endpunkten (Produktiv, Test, ... ) der zu verwendenten
- IDPs des zentralen E-ID Systems
-
- b.) Auswahl des gewünschte EndPunkts je Online-Applikation
- sofern im Schritt a. mehr als Ein Endpunkt konfiguriert wurde.
- Hinweis: Als Default wird immer der Erste im Schritt a. hinterlegte Endpunkt verwendet
-
-11. Geänderte GUI Templates
- > MOA_ID_AUTH_INST/conf/moa-id/htmlTemplates/css_template.css
- > MOA_ID_AUTH_INST/conf/moa-id/htmlTemplates/javascript_tempalte.js
-
-
-12. Optionale Updates:
-12.1. Die mySQL Treiber 'com.mysql.jdbc.Drive' und 'org.hibernate.dialect.MySQLDialect'
- sind deprecated für aktuelle mySQL DB Versionen. Der neue Treiber
- für mySQL Datenbanken lautet 'com.mysql.cj.jdbc.Driver' und ein aktuellerer
- Hibernate Dialect lautet 'org.hibernate.dialect.MySQL5Dialect'.
- Sollte es zu Problemen kommen ersetzen Sie entsprechenden Zeilen durch:
- a.) Konfigurationsdatei CATALINA_HOME\conf\moa-id\moa-id.properties
- moasession.hibernate.dialect=org.hibernate.dialect.MySQL5Dialect
- moasession.hibernate.connection.driver_class=com.mysql.cj.jdbc.Driver
- configuration.hibernate.dialect=org.hibernate.dialect.MySQL5Dialect
- configuration.hibernate.connection.driver_class=com.mysql.cj.jdbc.Driver
- advancedlogging.hibernate.dialect=org.hibernate.dialect.MySQL5Dialect
- advancedlogging.hibernate.connection.driver_class=com.mysql.cj.jdbc.Driver
- b.) Konfigurationsdatei CATALINA_HOME\conf\moa-id-configuration\moa-id-configtool.properties
- hibernate.connection.driver_class=com.mysql.cj.jdbc.Driver
-
-13. Starten Sie den Tomcat neu, achten Sie auf eventuelle Fehlermeldungen im
- Logging von MOA ID beim Einlesen der Konfiguration.
-
-
-
-...............................................................................
-B.5 Durchführung eines Updates von Version < 3.0.0
-...............................................................................
-
-Bitte führen Sie eine Neuinstallation von MOA ID laut Handbuch durch und passen
-Sie die mitgelieferte Musterkonfiguration entsprechend Ihren Bedürfnissen unter
-Zuhilfenahme Ihrer bisherigen Konfiguration an.
-