我正在尝试使用 samltest.id IdP配置Shibboleth SP。我的设置如下：
Windows Server 2008 R2， IIS7.5， Shibboleth SP 3.0
我几乎一切都可以正常工作 - 当尝试访问受保护的页面时，它会正确地将用户重定向到 samltest 页面，并且 samltest 会吐回正确的"Web 登录服务 - 不支持的请求"错误，因为我没有使用 samltest 配置我的 SP。
我尝试使用 https://samltest.id/upload.php 上传我的配置，但此时我遇到了障碍。获取选项根本不起作用，我敢肯定这是因为根本没有生成元数据文件。尝试从 https://{MySite}/Shibboleth.sso/Metadata生成所述文件会给出500错误，我在任何地方都找不到任何信息来告诉我为什么会发生这种情况。
我已经检查了Windows事件查看器，IIS日志文件，shibd日志文件 - 没有任何迹象表明我做错了什么。
这是我的 shibboleth.xml 文件的精简版本，以防我缺少一些明显的东西：
<SPConfig xmlns="urn:mace:shibboleth:3.0:native:sp:config" xmlns:conf="urn:mace:shibboleth:3.0:native:sp:config" clockSkew="180">
<OutOfProcess tranLogFormat="%u|%s|%IDP|%i|%ac|%t|%attr|%n|%b|%E|%S|%SS|%L|%UA|%a" />
<InProcess>
<ISAPI normalizeRequest="true" safeHeaderNames="true">
<Site id="{MySiteID}" name="{MySite}" scheme="https" port="443"/>
</ISAPI>
</InProcess>
<RequestMapper type="Native">
<RequestMap>
<Host name="{MySite}">
<Path name="content" authType="shibboleth" requireSession="true"/>
</Host>
</RequestMap>
</RequestMapper>
<ApplicationDefaults entityID="https://{MySite}/shibboleth" REMOTE_USER="eppn subject-id pairwise-id persistent-id" cipherSuites="DEFAULT:!EXP:!LOW:!aNULL:!eNULL:!DES:!IDEA:!SEED:!RC4:!3DES:!kRSA:!SSLv2:!SSLv3:!TLSv1:!TLSv1.1">
<Sessions lifetime="28800" timeout="3600" relayState="ss:mem" checkAddress="true" handlerSSL="true" cookieProps="https">
<SSO entityID="https://samltest.id/saml/idp">SAML2</SSO>
<Logout>SAML2 Local</Logout>
</Sessions>
<Errors supportContact="{MyEmail}" helpLocation="/error.aspx" styleSheet="/styles/style.css"/>
<MetadataProvider type="XML" validate="true" url="https://samltest.id/saml/idp" backingFilePath="SAMLtest.xml"></MetadataProvider>
<AttributeExtractor type="XML" validate="true" reloadChanges="false" path="attribute-map.xml"/>
<AttributeFilter type="XML" validate="true" path="attribute-policy.xml"/>
<CredentialResolver type="File" use="signing" key="sp-signing-key.pem" certificate="sp-signing-cert.pem"/>
<CredentialResolver type="File" use="encryption" key="sp-encrypt-key.pem" certificate="sp-encrypt-cert.pem"/>
</ApplicationDefaults>
<SecurityPolicyProvider type="XML" validate="true" path="security-policy.xml"/>
<ProtocolProvider type="XML" validate="true" reloadChanges="false" path="protocols.xml"/>
如果有人对我可以在哪里看有任何建议，我会喜欢的。
对于任何偶然发现这个问题的人来说，我错过了一大堆"当然"的事情。
对于初学者来说，Shibboleth.sso 页面只能从服务器本身内部访问。我一直在尝试从外部访问它们，默认情况下，对这些页面的外部请求被阻止。
一旦我尝试从服务器内部访问它们，我就会收到一个不同的错误 - "Shibboleth 处理程序在未配置的位置调用"。原因是在我的 shibboleth2.xml 文件中，我没有我尝试访问的路径的处理程序映射。例如，"/元数据"页需要处理程序映射，例如：
<Handler type="MetadataGenerator" Location="/Metadata" signing="false"/>
(不完全确定 signing="false" 条目的作用，我只是保持原样)
当我启用 SELinux 时，我得到了这个(安装在 RHEL8 上) 症状是来自 Apache 的 500 错误，shibd 日志不记录任何传入的请求。(奇怪的是，/shibboleth.sso/Session url确实有效)
检查/var/log/audit 中的日志，在/etcv/selinux/config (+reboot) 中设置 SELINUX=permissive 以查看这是否是问题所在。