2.3.11.4. OpenID Connect 공급자의 지문 가져오기

절차

1. IDP의 URL에서 구성 문서를 가져옵니다.

   구문

   curl -k -v \
        -X GET \
        -H "Content-Type: application/x-www-form-urlencoded" \
        "IDP_URL:8000/CONTEXT/realms/REALM/.well-known/openid-configuration" \
      | jq .

   예제

   [user@client ~]$ curl -k -v \
        -X GET \
        -H "Content-Type: application/x-www-form-urlencoded" \
        "http://www.example.com:8000/auth/realms/quickstart/.well-known/openid-configuration" \
      | jq .

2. IDP 인증서를 가져옵니다.

   구문

   curl -k -v \
        -X GET \
        -H "Content-Type: application/x-www-form-urlencoded" \
        "IDP_URL/CONTEXT/realms/REALM/protocol/openid-connect/certs" \
        | jq .

   예제

   [user@client ~]$ curl -k -v \
        -X GET \
        -H "Content-Type: application/x-www-form-urlencoded" \
        "http://www.example.com/auth/realms/quickstart/protocol/openid-connect/certs" \
        | jq .

3. 이전 명령에서 "x5c" 응답 결과를 복사하여 certificate.crt 파일에 붙여넣습니다. 시작 부분에 --BEGIN CERTIFICATE-- 를 포함하고 끝에 --END CERTIFICATE-- 를 포함합니다.

4. 인증서 지문을 가져옵니다.

   구문

   openssl x509 -in CERT_FILE -fingerprint -noout

   예제

   [user@client ~]$ openssl x509 -in certificate.crt -fingerprint -noout
   SHA1 Fingerprint=F7:D7:B3:51:5D:D0:D3:19:DD:21:9A:43:A9:EA:72:7A:D6:06:52:87

5. SHA1 지문에서 모든 콜론을 제거하고 IAM 요청에서 IDP 엔터티를 생성하기 위한 입력으로 사용합니다.