<html>
  <head>
    <meta http-equiv="Content-Type" content="text/html;
      charset=windows-1252">
  </head>
  <body>
    <p>Thanks a lot Ian,</p>
    <p>I found all I needed in the link you prvided, I used this project
      <a class="moz-txt-link-freetext" href="https://github.com/mitreid-connect/json-web-key-generator">https://github.com/mitreid-connect/json-web-key-generator</a> to
      generate files in credentials.</p>
    <p>To build this project with a temp docker container :</p>
    <p>docker run -it --rm --name my-maven-project -v $PWD:/usr/src -w
      /usr/src maven:3.6.3-openjdk-14-slim mvn package<br>
    </p>
    <p>To generate files in credentials and then put it in the
      credentials conf folder of shibboleth home folder :<br>
    </p>
    <p>java -jar
      json-web-key-generator-0.9-SNAPSHOT-jar-with-dependencies.jar -t
      EC -c P-256 -a ES256 -u sig -i oidcKeyES | tail -n +2 >
      credentials/idp-signing-es.jwk<br>
      java -jar
      json-web-key-generator-0.9-SNAPSHOT-jar-with-dependencies.jar -t
      RSA -s 2048 -u sig -i oidcKeyRS | tail -n +2 >
      credentials/idp-signing-rs.jwk<br>
      java -jar
      json-web-key-generator-0.9-SNAPSHOT-jar-with-dependencies.jar -t
      RSA -s 2048 -u enc -i oidcKeyRSAEncryption | tail -n +2 >
      credentials/idp-encryption-rsa.jwk<br>
    </p>
    <p><br>
    </p>
    <div class="moz-cite-prefix">Le 07/09/2020 à 15:50, Ian Young a
      écrit :<br>
    </div>
    <blockquote type="cite"
      cite="mid:74806CC8-0AE6-4F08-A760-FFBA51DE8705@iay.org.uk">
      <pre class="moz-quote-pre" wrap="">
</pre>
      <blockquote type="cite">
        <pre class="moz-quote-pre" wrap="">On 2020-09-07, at 14:22, Julien Cochennec <a class="moz-txt-link-rfc2396E" href="mailto:julien.cochennec@ac-orleans-tours.fr"><julien.cochennec@ac-orleans-tours.fr></a> wrote:

I just have two errors I don't really understand, first one is about opt/shibboleth-idp/credentials/idp-signing-rs.jwk but I found nothing about it yet.



shib_idp_container   | java.io.FileNotFoundException: class path resource [opt/shibboleth-idp/credentials/idp-signing-rs.jwk] cannot be opened because it does not exist

</pre>
      </blockquote>
      <pre class="moz-quote-pre" wrap="">
I think this image has incorporated an OIDC extension but the documentation isn't telling you about it. (a .jwk file is a JSON Web Key, I think).

I think the documentation for that extension can be found here:

    <a class="moz-txt-link-freetext" href="https://github.com/CSCfi/shibboleth-idp-oidc-extension/wiki">https://github.com/CSCfi/shibboleth-idp-oidc-extension/wiki</a>

You're beyond the areas of my expertise here, though, so I don't think I can offer you much more assistance. Perhaps someone who has used that image will chip in?


</pre>
      <blockquote type="cite">
        <pre class="moz-quote-pre" wrap="">shib_idp_container   | 2020-09-07 13:03:46,626 - 127.0.0.1 - ERROR [org.apache.velocity.loader:351] - ResourceManager: unable to find resource 'status.vm' in any resource loader.

</pre>
      </blockquote>
      <pre class="moz-quote-pre" wrap="">

<a class="moz-txt-link-freetext" href="https://wiki.shibboleth.net/confluence/display/IDP30/Troubleshooting#Troubleshooting-Error">https://wiki.shibboleth.net/confluence/display/IDP30/Troubleshooting#Troubleshooting-Error</a>:"unabletofindresource'status.vm'"

This error can be ignored.


    -- Ian




</pre>
      <br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
    </blockquote>
    <pre class="moz-signature" cols="72">-- 
Julien Cochennec
Pôle de compétences - gestion des identités

Mél <a class="moz-txt-link-abbreviated" href="mailto:julien.cochennec@ac-orleans-tours.fr">julien.cochennec@ac-orleans-tours.fr</a>
Tél 02 38 83 48 88

DSI - Rectorat d'Orléans-Tours
10 Rue Molière
45000 Orléans
<a class="moz-txt-link-abbreviated" href="http://www.ac-orleans-tours.fr">www.ac-orleans-tours.fr</a></pre>
  </body>
</html>