<div dir="ltr">Hi,<div><br></div><div class="gmail_extra"><div class="gmail_quote">On Tue, Aug 18, 2015 at 2:01 PM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 8/18/15, 1:31 PM, "users on behalf of Jerry B. Altzman" <<a href="mailto:users-bounces@shibboleth.net">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:jbaltz@gmail.com">jbaltz@gmail.com</a>> wrote:<br>
>Upgraded just now to 2.5.5.0<br>
</span>Ok, worth a try.<span class=""><br>
>2015-08-18 13:26:01 DEBUG OpenSAML.MessageEncoder.SAML2Redirect [1]: signing the message<br>
</span>Well, that wouldn't be anything to do with the IdP, that's the signing of the request. That should happen regardless of IdP, apart from just having it not sign normally and doing that step because of the IdP's metadata.<br></blockquote><div><br></div><div>I get that, it's just this this issue didn't crop up before I added the Tivoli IdP.</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">
>Is this a known issue that was fixed between 2.5.3 and 2.5.5?<br>
</span>I'm not following; it's not fixed if you just reproduced it on 2.5.5.<br></blockquote><div><br></div><div>When I'm told right away to upgrade, the wonder is if this is a known issue (that I could have found by only searching a little more) fixed, or something else. "Just upgrade" on a pre-deployment system is a very different issue that "just upgrade" on a fleet in production.</div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class=""><br>
> Shibd did just stop there...any idea where I can look for misconfiguration <br></span></blockquote><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">
</span>Is your signing key particularly large? That should have been fixed, but worth asking.<br></blockquote><div><br></div><div>No; but...just checked, and found that something stomped on my keyfile (0 bytes? Hello?) which is not something I would have expected. Now I see other issues, but not this one. Thanks! So the upgrade uncovered the real reason. Winning all around!</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="HOEnZb"><div class="h5">
-- Scott<br></div></div></blockquote></div><br clear="all"><div><br></div>-- <br><div class="gmail_signature"><div dir="ltr"><div><font face="'courier new', monospace">jerry b. altzman    <a href="mailto:jbaltz@gmail.com" target="_blank">jbaltz@gmail.com</a>   </font><span style="font-family:'courier new',monospace;font-size:12.8000001907349px">@lorvax   </span><font face="'courier new', monospace"><br>eppur si muove      <br></font></div></div></div>
</div></div>