<div dir="ltr"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Tried this with two SPs, one running openssl 0.9 and the other openssl<br>
1.0.1.</blockquote><div><br></div><div>I was going to suggest that perhaps an older OpenSSL version that doesn't support the strong ciphers recommended for the Jetty IdP config, but 1.0.1 ought to be recent enough to support them. I'd recommend an SSL trace on the IdP, -Djavax.net.debug=ssl, and see what that shows. I find that data very helpful for troubleshooting SSL handshake problems.</div><div><br></div><div>M<a href="mailto:users-unsubscribe@shibboleth.net" target="_blank"></a><br>
</div><div><br></div></div></div>