<div dir="ltr"><p class="">Hi Scott, I'm facing similar issues with
ldap.properties and would like to ask, is it possible to retrieve attributes
without any TLS/SSL configuration?(and without ldap-server.crt) Or should idp.authn.LDAP.sslConfig
and trustCertificates always be defined?</p></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, May 12, 2015 at 6:08 AM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 5/11/15, 1:57 PM, "Cantor, Scott" <<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> wrote:<br>
<br>
>On 5/11/15, 1:09 PM, "Jeffrey Crawford" <<a href="mailto:jeffreyc@ucsc.edu">jeffreyc@ucsc.edu</a>> wrote:<br>
><br>
>>The first scenario is sort of hit or miss so let me figure that one out, but the second issue trying to use the resolver is pretty consistent:<br>
>><br>
>>In ldap.properties<br>
>>idp.authn.LDAP.sslConfig                        = jvmTrust<br>
>>idp.authn.LDAP.trustCertificates                = %{idp.home}/credentials/ldap-server.crt<br>
>><br>
>>However ldap-server.crt file doesn't exist:, then excecute:<br>
>>shibboleth-idp/bin/reload-service.sh -id shibboleth.AttributeResolverService<br>
><br>
>That should happen on start up anyway, it shouldn't take a reload.<br>
<br>
</span>I just tested with a resolver connector using that property with the property set to a non-existent file, and the IdP starts but with a failed resolver service, no reload involved.<br>
<br>
If you want to fail outright, change the failFast property on that service.<br>
<br>
It's behaving as designed as far as I can see, modulo the question of whether we can accomodate comment it out, which is much harder.<br>
<div class="HOEnZb"><div class="h5"><br>
-- Scott<br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br>
</div></div></blockquote></div><br></div>