<div dir="ltr"><div>We have a java web application which is protected with https. We have used openssl to create a &quot;self signing certificate&quot; by using &quot;Openssl - 1.0.1j&quot; but recently openssl announced some of(heartbleed) the issues and they provided fixes. To skip out from the issues we need to upgrade our openssl version at our server side and reissue the certificates as well.</div><div><br></div><div>The above procedure is fine for browser facing on https port 443. but here we are using the public key in idp-metadata.xml under &lt;ds:X509Certificate&gt; element. the key is created by using openssl version 1.0.1j. I think we need to reissue the certificate again</div><div>by using new openssl version to protect idp and sp communication at message level.</div><div><br></div><div>1) We need to reissue the certificate. Please let me know if i am wrong?</div><div>2) Is there any procedure to migrate the certificate in the metadata?<br></div><div><br></div><div><br></div><div><br></div></div>