Anmeldeproblem bei föderierten Diensten (behoben)

Für die Anmeldung an Webdiensten – wie bspw. der E-Learning-Plattform OPAL – nehmen wir an der DFN-AAI-Föderation teil. Dabei werden vorab gegenseitig digitale Zertifikate ausgetauscht, um dann passwortlos (Single-Sign-on-Verfahren) die Webangebote aufrufen zu können. (Mit Hilfe der Zertifikate wird verschlüsselt und signiert kommuniziert.)

Der Austausch dieser Zertifikate (und weiterer technischer Parameter) erfolgt in Form von Metadaten. Diese werden von der DFN-AAI in signierter Form bereitgestellt. Wir bringen diese Metadaten in regelmäßigen Zeitabständen zur Anwendung, wenn die Signaturprüfung OK war. Gestern Abend ist leider Folgendes passiert: In den gültig signierten Metadaten stand drin, dass diese bis 25.11.2025 gültig sind. Dieses Datum lag nicht in der Zukunft, entsprechend hat unser Web-Trust-Center alle damit versehenen Webdienste nicht mehr als gültig erachtet und Anmeldeversuche mit der (nicht sehr aussagekräftigen) Meldung „Eine nicht abgefangene Code-Exception ist aufgetreten.“ quittiert.

Die DFN-AAI selbst schreibt dazu: „Die Ursache hängt höchstwahrscheinlich mit der Migration der Metadatenverwaltung an einen redundanten Standort nach einem Fibre Cut zusammen. […] Wir bitten vielmals, den Vorfall und die damit verbundenen Unannehmlichkeiten zu entschuldigen!“ Wir schließen uns der Entschuldigung an und werden auch lokal Verbesserungen umsetzen.