<html><body><div style="color:#000; background-color:#fff; font-family:arial, helvetica, sans-serif;font-size:12pt"><div><span>Thanks, Scott.&nbsp; I am talking to CAF now and it looks like we should be able to coordinate things easily.<br></span></div><div><br></div><div style="font-family: arial, helvetica, sans-serif; font-size: 12pt;"><div style="font-family: times new roman, new york, times, serif; font-size: 12pt;"><font size="2" face="Arial"><hr size="1"><b><span style="font-weight:bold;">From:</span></b> "Cantor, Scott" &lt;cantor.2@osu.edu&gt;<br><b><span style="font-weight: bold;">To:</span></b> "users@shibboleth.net" &lt;users@shibboleth.net&gt;<br><b><span style="font-weight: bold;">Sent:</span></b> Friday, October 21, 2011 8:11 AM<br><b><span style="font-weight: bold;">Subject:</span></b> Re: Cert rollover sanity check<br></font><br>
On 10/21/11 10:56 AM, "Mike Flynn" &lt;<a ymailto="mailto:shibbolethlynda@yahoo.com" href="mailto:shibbolethlynda@yahoo.com">shibbolethlynda@yahoo.com</a>&gt; wrote:<br>&gt;<br>&gt;That about right?&nbsp; I now need to contact the Canadian CAF to see how to<br>&gt;coordinate this change with them at the same time as InCommon &lt;sigh/&gt;<br><br>The procedure documented in the SP docs is specifically geared to cases in<br>which the metadata gives you minimal control over key usage. If you can't<br>manipulate it properly in each metadata source, you should stick to what I<br>described in the wiki. That doesn't require any special metadata control.<br><br>-- Scott<br><br>--<br>To unsubscribe from this list send an email to <a ymailto="mailto:users-unsubscribe@shibboleth.net" href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br><br><br></div></div></div></body></html>