<html><body><div style="color:#000; background-color:#fff; font-family:arial, helvetica, sans-serif;font-size:12pt"><div><span>Thanks Scott. &nbsp;School contacted me in a panic because of finals. &nbsp;Turns out they updated their cert and have not re-published to their fed. &nbsp;Lovely... &nbsp;And I had checked all the logs and that was the only error...</span></div><div><br></div>  <div style="font-family: arial, helvetica, sans-serif; font-size: 12pt;"> <div style="font-family: 'times new roman', 'new york', times, serif; font-size: 12pt;"> <div dir="ltr"> <font size="2" face="Arial"> <hr size="1">  <b><span style="font-weight:bold;">From:</span></b> "Cantor, Scott" &lt;cantor.2@osu.edu&gt;<br> <b><span style="font-weight: bold;">To:</span></b> Shib Users &lt;users@shibboleth.net&gt; <br> <b><span style="font-weight: bold;">Sent:</span></b> Friday, January 18, 2013 3:13 PM<br> <b><span style="font-weight: bold;">Subject:</span></b> Re: Metadata
 volume question<br> </font> </div> <br>
On 1/18/13 5:33 PM, "Mike Flynn" &lt;<a ymailto="mailto:shibbolethlynda@yahoo.com" href="mailto:shibbolethlynda@yahoo.com">shibbolethlynda@yahoo.com</a>&gt; wrote:<br>&gt;<br>&gt;This morning I added a new private fed's metadata.&nbsp; shibd -check reports<br>&gt;no issue.&nbsp; That client connects just fine.&nbsp; Then the BelNet customer<br>&gt;sends me a message about an our ago...<br>&gt;<br>&gt;<br>&gt;They send me a message that they get a server 500 error.&nbsp; I check the<br>&gt;logs and see no errors related to this unless it's this:<br>&gt;<br>&gt;<br>&gt;2013-01-18 12:11:54 ERROR Shibboleth.Listener [4800]<br>&gt;isapi_shib_extension: remoted message returned an error: Message was<br>&gt;signed, but signature could not be verified.<br>&gt;2013-01-18 12:11:54 ERROR Shibboleth.ISAPI [4800] isapi_shib_extension:<br>&gt;Message was signed, but signature could not be verified.<br><br>Wrong log, you certainly won't see anything metadata related,
 there's no<br>metadata on that side.<br><br>But the error is just standard runtime SAML signature failure.<br><br>-- Scott<br><br><br>--<br>To unsubscribe from this list send an email to <a ymailto="mailto:users-unsubscribe@shibboleth.net" href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br><br><br> </div> </div>  </div></body></html>