2008-09-03 メメタァ vol.2 Shibboleth よく考えたらCAが存在してるんだから,KeyName Validation使えばよかったんじゃないかと思った. 明らかに1.3より2.0の方が設定は洗練されている.