
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

</head>

<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">

<div>

<blockquote type="cite" class="">

<div class=""><span style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; float: none; display: inline !important;" class="">This

 is the most interesting thing that you wrote, to me.  I wonder whether this is going to create questions for future use cases where we're trying to support multiple signatures.  I don't know how eduGAIN works, for example, but I could imagine deployments taking

 this path.</span><br style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;" class="">

</div>

</blockquote>

</div>

<br class="">

<div class="">One more question along these lines.  What happens with the:</div>

<div class=""><br class="">

</div>

<div class=""><a href="https://wiki.shibboleth.net/confluence/display/IDP30/DynamicHTTPMetadataProvider" class="">https://wiki.shibboleth.net/confluence/display/IDP30/DynamicHTTPMetadataProvider</a></div>

<div class=""><br class="">

</div>

<div class="">I guess this further pushes the dynamic metadata concept even further towards a single, global oracle for any given IdP model, since it looks like it can only accept a single key.  I was unable to verify this, though, since it doesn't look like

 certificateFile is documented on that page, or whether you can have multiple.</div>

</body>

</html>