<div dir="ltr">Doesn't the reported SSL failure indicate a failure of the SOAP attribute query before attribute release even comes into play?  If you (that is, the SP) can't talk to the IdP end point, seems no Shibboleth configuration is going to get attributes from the IdP to the SP. Or am I totally misreading the reported errors in <span style="color:rgb(136,136,136);font-size:12.8000001907349px">Antelmo's</span> post?<div><br></div><div>log snippet:</div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><span style="font-size:12.8000001907349px">... SSL protocol error...</span><span style="font-size:12.8000001907349px">unable to obtain a SAML response</span></blockquote><div><br></div><div>and curl result:</div><blockquote style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex" class="gmail_quote">* NSS error -5961<br>* Closing connection #0<br>* SSL connect error<br><span style="font-size:12.8000001907349px">curl: (35) SSL connect error</span> </blockquote><div><br></div><div>David Bantz</div><div>U Alaska IAM </div></div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Jun 26, 2015 at 4:30 PM, Antelmo Aguilar <span dir="ltr"><<a href="mailto:Antelmo.Aguilar.17@nd.edu" target="_blank">Antelmo.Aguilar.17@nd.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi Nate and Scott,<div><br></div><div>The staff member that manages the Idp tells me that the attributes are released during the assertion.  Also, as far as I can tell, the sp is not discarding anything from looking at the logs.  Do you guys know how I can possibly debug this further? I have been searching online for a way to solve this with no success.</div><div><br></div><div>Thanks,</div><div>Antelmo<div><div class="h5"><br><br>On Friday, June 26, 2015, Nate Klingenstein <<a>ndk@internet2.edu</a>> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">



<div dir="auto">
<div>Top Posting here<br>
<br>
Semt frim mt iPone</div>
<div><br>
On Jun 26, 2015, at 14:49, "Antelmo Aguilar" <<a>Antelmo.Aguilar.17@nd.edu</a>> wrote:<br>
<br>
</div>
<blockquote type="cite">
<div>
<div dir="ltr">Hi Scott and Nate,
<div><br>
</div>
<div>I believe the issue is on Idp side.  I compared the logs using Testshib Idp and the University's Idp and it seems that the University does not include the attributes in the assertion.</div>
</div>
</div>
</blockquote>
<div><br>
</div>
Probably different for different SP's.  Likely different metadata too.
<div><br>
<blockquote type="cite">
<div>
<div dir="ltr">
<div>I am currently waiting on the staff that manages the Idp to see what he says, but I think with both of your suggestions, we can figure out a solution.</div>
<div><br>
</div>
<div>Will post back to let you guys know how it went.</div>
</div>
</div>
</blockquote>
<div><br>
</div>
<div>Thank you.</div>
<br>
<blockquote type="cite">
<div>
<div dir="ltr">
<div>Thanks!</div>
<div>Antelmo</div>
</div>
<div class="gmail_extra"><br>
<div class="gmail_quote">On Fri, Jun 26, 2015 at 2:58 PM, Cantor, Scott <span dir="ltr">
<<a>cantor.2@osu.edu</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<span>> I have been working with one of the staff at the university that is in charge of<br>
> the Idp and he said that he is releasing the eppn attribute to my Shibboleth<br>
> SP.<br>
<br>
</span>Then either your SP is using the wrong entityID, there's a Scope issue with the IdP's metadata vs. what they're putting in the EPPN, as Nate mentioned, or he's incorrect.<br>
<span><br>
> If there is no reason to be relying on queries to get them, what other<br>
> mechanism is there for him to release the eppn attribute to me?<br>
<br>
</span>The normal way, including them in the original assertion.<br>
<div>
<div><br>
-- Scott<br>
<br>
<br>
--<br>
To unsubscribe from this list send an email to <a>
users-unsubscribe@shibboleth.net</a><br>
</div>
</div>
</blockquote>
</div>
<br>
</div>
</div>
</blockquote>
<blockquote type="cite">
<div><span>-- </span><br>
<span>To unsubscribe from this list send an email to <a>
users-unsubscribe@shibboleth.net</a></span></div>
</blockquote>
</div>
</div>

</blockquote></div></div></div>
<br>--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br></blockquote></div><br></div>