Dapatkan cap jempol untuk penyedia identitas OpenID Connect

Sebelum Anda bisa mendapatkan cap jempol untuk OIDC IDP, Anda perlu mendapatkan alat baris perintah BukaSSL. Anda menggunakan alat ini untuk mengunduh rantai sertifikat OIDC IDP dan menghasilkan sidik jari sertifikat akhir dalam rantai sertifikat. Jika Anda perlu menginstal dan mengkonfigurasi BukaSSL, ikuti instruksi di Instal Buka SSL danKonfigurasikan Buka SSL.

Mulailah dengan OIDC iDP URL (misalnya,https://server.example.com), dan kemudian tambahkan /.well-known/openid-configuration untuk membentuk dokumen konfigurasi iDP, seperti berikut ini: URL

https://server.example.com/.well-known/openid-configuration

Buka ini URL di browser web, ganti server.example.com dengan nama server iDP Anda.

Pada dokumen yang ditampilkan, gunakan fitur Cari pada browser web untuk menemukan teks "jwks_uri". Segera mengikuti teks"jwks_uri", ada titik dua (:) diikuti oleh aURL. Salin nama domain yang sepenuhnya memenuhi syarat dariURL. Jangan sertakan https:// atau jalur apa pun yang mengikuti domain tingkat atas.

{
 "issuer": "https://accounts.example.com",
 "authorization_endpoint": "https://accounts.example.com/o/oauth2/v2/auth",
 "device_authorization_endpoint": "https://oauth2.exampleapis.com/device/code",
 "token_endpoint": "https://oauth2.exampleapis.com/token",
 "userinfo_endpoint": "https://openidconnect.exampleapis.com/v1/userinfo",
 "revocation_endpoint": "https://oauth2.exampleapis.com/revoke",
 "jwks_uri": "https://www.exampleapis.com/oauth2/v3/certs",
...
      

Gunakan alat Open SSL command line untuk menjalankan perintah berikut. Ganti keys.example.com dengan nama domain yang Anda peroleh di Tahap 3.

openssl s_client -servername keys.example.com -showcerts -connect keys.example.com:443

Di jendela perintah Anda, gulir ke atas hingga Anda melihat sertifikat yang serupa dengan contoh berikut. Jika Anda melihat lebih dari satu sertifikat, cari sertifikat terakhir yang ditampilkan (di bagian akhir output perintah). Ini berisi sertifikat CA menengah teratas dalam rantai otoritas sertifikat.

-----BEGIN CERTIFICATE-----
 MIICiTCCAfICCQD6m7oRw0uXOjANBgkqhkiG9w0BAQUFADCBiDELMAkGA1UEBhMC
 VVMxCzAJBgNVBAgTAldBMRAwDgYDVQQHEwdTZWF0dGxlMQ8wDQYDVQQKEwZBbWF6
 b24xFDASBgNVBAsTC0lBTSBDb25zb2xlMRIwEAYDVQQDEwlUZXN0Q2lsYWMxHzAd
 BgkqhkiG9w0BCQEWEG5vb25lQGFtYXpvbi5jb20wHhcNMTEwNDI1MjA0NTIxWhcN
 MTIwNDI0MjA0NTIxWjCBiDELMAkGA1UEBhMCVVMxCzAJBgNVBAgTAldBMRAwDgYD
 VQQHEwdTZWF0dGxlMQ8wDQYDVQQKEwZBbWF6b24xFDASBgNVBAsTC0lBTSBDb25z
 b2xlMRIwEAYDVQQDEwlUZXN0Q2lsYWMxHzAdBgkqhkiG9w0BCQEWEG5vb25lQGFt
 YXpvbi5jb20wgZ8wDQYJKoZIhvcNAQEBBQADgY0AMIGJAoGBAMaK0dn+a4GmWIWJ
 21uUSfwfEvySWtC2XADZ4nB+BLYgVIk60CpiwsZ3G93vUEIO3IyNoH/f0wYK8m9T
 rDHudUZg3qX4waLG5M43q7Wgc/MbQITxOUSQv7c7ugFFDzQGBzZswY6786m86gpE
 Ibb3OhjZnzcvQAaRHhdlQWIMm2nrAgMBAAEwDQYJKoZIhvcNAQEFBQADgYEAtCu4
 nUhVVxYUntneD9+h8Mg9q6q+auNKyExzyLwaxlAoo7TJHidbtS4J5iNmZgXL0Fkb
 FFBjvSfpJIlJ00zbhNYS5f6GuoEDmFJl0ZxBHjJnyp378OD8uTs7fLvjx79LjSTb
 NYiytVbZPQUQ5Yaxu2jXnimvw3rrszlaEXAMPLE=
 -----END CERTIFICATE-----

Menyalin sertifikat (termasuk baris -----BEGIN CERTIFICATE----- dan -----END CERTIFICATE-----) dan tempel ke dalam file teks. Lalu simpan file dengan nama file certificate.crt.

Gunakan alat Open SSL command line untuk menjalankan perintah berikut.

openssl x509 -in certificate.crt -fingerprint -sha1 -noout

Jendela perintah Anda menampilkan sidik jari sertifikat, yang terlihat mirip dengan contoh berikut:

SHA1 Fingerprint=99:0F:41:93:97:2F:2B:EC:F1:2D:DE:DA:52:37:F9:C9:52:F2:0D:9E

Hapus karakter titik dua (:) dari string ini untuk membuat sidik jari akhir, seperti ini:

990F4193972F2BECF12DDEDA5237F9C952F20D9E

Jika Anda membuat penyedia IAM OIDC identitas dengan AWS CLI, Alat untuk Windows PowerShell, atau IAMAPI, memberikan cap jempol adalah opsional. Jika Anda memilih untuk tidak menyertakan sidik jari selama pembuatan, IAM akan mengambil cap jempol CA menengah atas dari sertifikat server iDP. OIDC Setelah penyedia IAM OIDC identitas dibuat, Anda dapat membandingkan sidik jari ini dengan sidik jari yang diambil oleh. IAM

Jika Anda membuat penyedia IAM OIDC identitas di IAM konsol, konsol akan mencoba mengambil cap jempol CA perantara teratas dari sertifikat server iDP OIDC untuk Anda. Anda dapat membandingkan sidik jari ini dengan sidik jari yang diambil oleh. IAM Setelah penyedia IAM OIDC identitas dibuat, Anda dapat melihat sidik jari untuk penyedia IAM OIDC identitas di tab Verifikasi titik akhir pada halaman konsol Ringkasan OIDC penyedia.

Pergi ke OpenSSL: Source, Tarballs (https://openssl.org/source/).

Unduh sumber terbaru dan buat paketnya.

Buka BukaSSL: Distribusi Biner (https://wiki.openssl. org/index.php/Binaries) untuk daftar situs tempat Anda dapat menginstal versi Windows.

Ikuti petunjuk di situs yang Anda pilih untuk memulai pemasangan.

Jika Anda diminta memasang Microsoft Visual C++ 2008 Redistributables dan itu belum diinstal di sistem Anda, pilih tautan unduhan yang sesuai dengan lingkungan Anda. Ikuti petunjuk yang diberikan oleh Microsoft Visual C++ 2008 Redistributable Setup Wizard.

Setelah Anda menginstal Microsoft Visual C ++ 2008 Redistributables, pilih versi yang sesuai dari Open SSL binari untuk lingkungan Anda dan simpan file secara lokal. Mulai Open SSL Setup Wizard.

Ikuti petunjuk yang dijelaskan dalam Open SSL Setup Wizard.

Pada baris perintah, atur OpenSSL_HOME variabel ke lokasi SSL instalasi Buka:

$ export OpenSSL_HOME=path_to_your_OpenSSL_installation

Atur jalur untuk menyertakan SSL instalasi Buka:

$ export PATH=$PATH:$OpenSSL_HOME/bin

Buka jendela Prompt Perintah.

Mengatur OpenSSL_HOME variabel ke lokasi SSL instalasi Open:

C:\> set OpenSSL_HOME=path_to_your_OpenSSL_installation

Atur OpenSSL_CONF variabel ke lokasi file konfigurasi di SSL instalasi Open Anda:

C:\> set OpenSSL_CONF=path_to_your_OpenSSL_installation\bin\openssl.cfg

Atur jalur untuk menyertakan SSL instalasi Buka:

C:\> set Path=%Path%;%OpenSSL_HOME%\bin