<div dir="ltr"><div>Scott and team, I was able to start the IdP (3.1.2) with Jetty 9.3 (9.3.1.v20150714). Some notes below as to how I deviated from the instructions provided.<br></div><div><br></div><div>1. I must uncomment and configure idp.home in jetty-base/start.ini even though I am using the default path /opt/shibboleth-idp<br><br>2. I did not create jetty-base/modules/https.mod because no changes needed vs. the Jetty distribution.<br><br>3. I must comment out the [files] section (2 lines) in jetty-base/modules/ssl.mod to ignore absence of the default Jetty keystore.<br><br>4. I found that configuring SSL in jetty-base/modules/ssl.mod has no effect. Instead I must create a file jetty-base/start.d/idp.ini with the four lines:<br><br>jetty.ssl.port=443<br>jetty.sslContext.keyStorePath=/opt/shibboleth-idp/credentials/idp-browser.p12<br>jetty.sslContext.keyStoreType=PKCS12<br>jetty.sslContext.keyStorePassword=redacted<br><br>Please comment; what mistakes am I making?<br><br>Thanks.<br><br>Glen Shere<br>Ohio Northern University<br></div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Jul 22, 2015 at 10:48 PM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">For anybody not monitoring old threads, I bottomed out the problems people hit with Jetty 9.3 and created a new page documenting that setup process [1]. The old Jetty page was renamed Jetty92.<br>
<br>
<br>
<br>
The keystore problems were primarily due to a bug that I found and reported [2]. It's already been fixed, but obviously that doesn't help for the moment, so my configuration example works around the bug.<br>
<br>
I've lightly tested on my own and things seem to startup and run correctly, but I haven't tested the IdP with it.<br>
<br>
-- Scott<br>
<br>
[1] <a href="https://wiki.shibboleth.net/confluence/display/IDP30/Jetty93" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/display/IDP30/Jetty93</a><br>
[2] <a href="https://bugs.eclipse.org/bugs/show_bug.cgi?id=473321" rel="noreferrer" target="_blank">https://bugs.eclipse.org/bugs/show_bug.cgi?id=473321</a><br>
<span class="HOEnZb"><font color="#888888">--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br>
</font></span></blockquote></div><br></div>