<div dir="ltr"><div>Actually I meant that the Assertion is signed. It looks like <a href="http://testshib.org">testshib.org</a> is using a different certificate to sign the assertion.<br><br></div>Thanks,<br>Yaowen<br></div>

<div class="gmail_extra"><br clear="all"><div>Yaowen</div>
<br><br><div class="gmail_quote">On Wed, Apr 17, 2013 at 5:08 PM, Yaowen Tu <span dir="ltr">&lt;<a href="mailto:yaowen.tu@gmail.com" target="_blank">yaowen.tu@gmail.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

<div dir="ltr"><div><div>But the response returned to my SP is signed. In the Assertion object, the isSigned() flag is true.<br><br></div>Did I miss anything?<br><br></div>Thanks,<br>Yaowen<span class="HOEnZb"><font color="#888888"><br>

</font></span></div><div class="gmail_extra"><span class="HOEnZb"><font color="#888888">
<br clear="all"><div>Yaowen</div></font></span><div><div class="h5">
<br><br><div class="gmail_quote">On Wed, Apr 17, 2013 at 4:48 PM, Cantor, Scott <span dir="ltr">&lt;<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">


On 4/17/13 7:35 PM, &quot;Yaowen Tu&quot; &lt;<a href="mailto:yaowen.tu@gmail.com" target="_blank">yaowen.tu@gmail.com</a>&gt; wrote:<br>
&gt;<br>
&gt;From the SAMLResponse of the <a href="http://testshib.org" target="_blank">testshib.org</a> &lt;<a href="http://testshib.org" target="_blank">http://testshib.org</a>&gt; IdP, it<br>
<div>&gt;contains a different certificate in the &lt;Response&gt; tag.<br>
<br>
</div>I just looked at a response from it. Since it&#39;s not signing the response,<br>
there is no certificate in it. So I would guess that given nothing would<br>
have changed, that you are probably mistaken about the issue.<br>
<br>
-- Scott<br>
<br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div><br></div></div></div>
</blockquote></div><br></div>