Autentikacijska i autorizacijska infrastruktura sustava znanosti i visokog obrazovanja u Republici Hrvatskoj
  • Hrvatski
  • English

Unapređenje sigurnosti sustava AAI@EduHr

pon, 26.2.2018. - 13:24

Od 22. veljače 2018. u sustavu AAI@Eduhr koristi se nova inačica FWS-a (jednog od središnjih servisa sustava AAI@EduHr). Nova inačica FWS-a omogućava provjeru ispravnosti certifikata kojim se predstavlja AOSI web servis prilikom odgovaranja zahtjeva za autentikacijom što značajno povećava sigurnost sustava AAI@EduHr. 

Osim navedenog, nova inačica FWS-a provjerava je li u wsdl datoteci AOSI web servisa (datoteci koja opisuje web servis) navedena ispravna lokacija AOSI web servisa.

Na adresi Statusi servisa može se provjeriti smatramo li certifikat kojim se predstavlja AOSI web servis ispravnim.

S obzirom da FWS neće smatrati ispravnim AOSI koji se se predstavlja ispravnim certifikatom, te u tom slučaju neće biti moguća autentikacija korisnika putem središnjeg login servisa sustava AAI@EduHr, potrebno je provjeriti je li certifikat AOSI web servisa ispravan.