<div dir="ltr">Thank you very much for your help. <br>Adding the SP's metadata in the relying-party.xml the problem was solved.<br></div><div class="gmail_extra"><br><div class="gmail_quote">2015-06-09 18:21 GMT+02:00 Peter Schober <span dir="ltr"><<a href="mailto:peter.schober@univie.ac.at" target="_blank">peter.schober@univie.ac.at</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">* Esther Garcia <<a href="mailto:fulletverde@gmail.com">fulletverde@gmail.com</a>> [2015-06-09 17:57]:<br>
<span class="">> But if we try to connect from a SP to our new Shibboleth Idp, we receive<br>
</span>> the following error: *"Message did not meet security requirements"*.<br>
<br>
I'd undo the logging change you made to log everything on DEBUG (as<br>
that will just make it harder for you to find anything).<br>
<span class=""><br>
> It seems a problem with the certificate configuration, but we do not see<br>
> the problem. I would like to ask if you can help to understand this problem.<br>
><br>
> Here our certificate configuration:<br>
<br>
</span>This has nothing to do with your IDP's certificates.<br>
<span class=""><br>
> For stablishing communication between SP and the new IdP, we have copied<br>
> the idp-metadata.xml into SP. From SP we are redirected to IdP but fails<br>
> when the certificate is checked. Here the logfiles:<br>
</span>[...]<br>
<span class="">> Another question about Shibboleth configuration is: How we can load the<br>
> SAML metadata from the SP with which we will interact? We tried to<br>
> configure it in IDP_HOME/conf/relying-party.xml following this procedure:<br>
> <a href="https://wiki.shibboleth.net/confluence/display/SHIB2/IdPMetadataProvider#IdPMetadataProvider-HTTPMetadataProvider" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/display/SHIB2/IdPMetadataProvider#IdPMetadataProvider-HTTPMetadataProvider</a><br>
</span>> <<a href="https://wiki.shibboleth.net/confluence/display/SHIB2/IdPMetadataProvider" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/display/SHIB2/IdPMetadataProvider</a>><br>
<span class="">> but we can not find where we need to register the SP. How should be set<br>
> this step?<br>
<br>
</span>I guess that's not another question at all, i.e. the former error<br>
(which is just a WARNing, not an ERROR) is probably a result of the<br>
latter, i.e. of the fact that you don't have metadata available for<br>
the SP.<br>
<br>
How to add an SP's metadata: For simple cases I'd add a filesystem<br>
based metadata provider to my relying-party.xml, referencing a local<br>
file of your creation in IDP_HOME/metadata/. That file would have an<br>
EntitiesDescriptor as its root element and contain copies of all of<br>
your SPs' SAML metadata.<br>
<a href="https://wiki.shibboleth.net/confluence/display/SHIB2/IdPMetadataProvider#IdPMetadataProvider-FilesystemMetadataProvider" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/display/SHIB2/IdPMetadataProvider#IdPMetadataProvider-FilesystemMetadataProvider</a><br>
See also<br>
<a href="https://wiki.shibboleth.net/confluence/display/CONCEPT/Metadata" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/display/CONCEPT/Metadata</a><br>
for some general explanations on SAML metadata.<br>
<span class="HOEnZb"><font color="#888888">-peter<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br>
</font></span></blockquote></div><br></div>