<div dir="ltr"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div dir="ltr"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div class="gmail_quote"><div dir="ltr"><div style="font-size:12.8000001907349px"><span style="font-size:12.8000001907349px">Authorization Required</span><br></div></div></div></div></blockquote><div><br></div></div></div></div><div dir="ltr"><div dir="ltr"><div class="gmail_quote"><div>That typically indicates a ticket validation failure. I'm surprised you didn't get more diagnostic information with CASDebug On. In the case of a networking or TLS negotiation failure, for example, you would see libcurl errors in the Apache error log with debugging enabled.</div></div></div></div></blockquote><div><br></div><div>Sorry, sent my response prematurely.</div><div><br></div><div>Do the IdP request logs show connection attempts from your CAS client? I'm thinking your client is never getting to the IdP. The IdP logging is good about logging attempted ticket validations and we don't see those, so I'm thinking it's a communication problem, which would include bad client config, though I admit I don't see a problem.</div><div><br></div><div>M</div><div><br></div></div></div>