<div>Sorry for the top quoting, i'm off-site and this webmail is kind of troublesome to handle proper quoting with :)</div>
<div></div>
<div>anyway, yes i was provided with the CA certificates, not peer, and</div>
<div></div>
<div>ohh my... it was like 3am and i didn't notice the syntax error, hope this is gonna fix it, but i won't know for a couple of hours when i get back home for testing.</div>
<div></div>
<div>thanks for the help</div>
<div>Francesco</div>
<br />
<blockquote style="padding-right: 0px; padding-left: 5px; margin-left: 5px; border-left: #000000 2px solid; margin-right: 0px;" dir="ltr">
<div style="font: 10pt arial;">--------- Original Message --------<br /> Da: "Shib Users" &lt;users@shibboleth.net&gt;<br /> To: "users@shibboleth.net" &lt;users@shibboleth.net&gt;<br /> Oggetto: Re: SP Configuration: Certificate error.<br /> Data: 16/03/12 03:30<br /> <br /> <!-- begin tln_sanitized html --> <span style="font-family: 'Courier New'; font-size: x-small;"><br /> <br /> On 3/15/12 9:32 PM, "Rampage" &lt;atomikramp@email.it&gt; wrote:<br /> &gt;      <br /> &gt;      they say to specify the SAML file as follows: (used pastebin to<br /> &gt;      prevent flooding)<br /> &gt;      <br /> &gt;      <a class="autolink" href="http://pastebin.com/dpr00fcJ" target="_blank">http://pastebin.com/dpr00fcJ</a><br /> &gt;      <br /> &gt;      <br /> &gt;      am i doing something wrong?<br /> <br /> No, but that metadata is invalid. There's a bogus certificate blob sitting<br /> in empty space and an empty X509Certificate element after it. That's the<br /> one triggering the
  error
I would guess.<br /> <br /> And the order of the certs is wrong. Shibboleth does not understand<br /> multiple certificates inside a single KeyDescriptor, but if you do it, it<br /> will only look at the first one. In this case, that's a CA, not the peer's<br /> key.<br /> <br /> -- Scott<br /> <br /><br /></span></div>
<div style="font: 10pt arial;"><span style="font-family: 'Courier New'; font-size: x-small;"> --<br /> To unsubscribe from this list send an email to <a class="autolink" href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br /> </span> <!-- end tln_sanitized html --></div>
</blockquote><br><div><font face=Verdana,Arial size=2>----<br>
 Caselle da 1GB, trasmetti allegati fino a 3GB e in piu' IMAP, POP3 e SMTP autenticato?  <a href="http://www.email.it/cgi-bin/start?sid=3" 
 target="_blank" >GRATIS solo con Email.it</a> <br>
 <br>
 Sponsor:<br>
 Conto Arancio al 4,20%. Zero spese e massima liberta', aprilo in due minuti!<br>
 <a href="http://adv.email.it/cgi-bin/foclick.cgi?mid=11922&d=20120316" target="_blank" >Clicca qui</a> </font><br>