<html>
  <head>
    <meta content="text/html; charset=windows-1252"
      http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    <br>
    <br>
    <div class="moz-cite-prefix">On 6/11/15 11:15 AM, Mark K. Miller
      wrote:<br>
    </div>
    <blockquote
      cite="mid:alpine.A52.2.02.1506111110310.8060990@tr25n15.aset.psu.edu"
      type="cite">
      <br>
      For the Shibboleth IdP v2.4.3 is the latest info regarding use of
      SHA-1 vs. SHA-256 still located here:
      <br>
      <br>
<a class="moz-txt-link-freetext" href="https://wiki.shibboleth.net/confluence/display/SHIB2/Changing+IdP+Signature+Method+Algorithm">https://wiki.shibboleth.net/confluence/display/SHIB2/Changing+IdP+Signature+Method+Algorithm</a>
      <br>
      <br>
      I see the date on that page is 9/9/2013 and IdP v2.4.3 was
      released more than a year later, so I'm just wondering...
      <br>
    </blockquote>
    <br>
    <br>
    It's still correct AFAIK for 2.x.  I don't believe the newer IdP
    patch version (2.4.4) has changed anything in this regard.<br>
    <br>
    v3 of course is completely different (and better!).<br>
    <br>
    <br>
  </body>
</html>