<div dir="ltr">Additionally. Should the X509Certificate contain any newlines, or should it be a string ? </div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Oct 7, 2015 at 3:48 PM, Willem D'Haeseleer <span dir="ltr"><<a href="mailto:willem@origamilogic.com" target="_blank">willem@origamilogic.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">How can I verify what metadata the IDP has for me ? I have tried uploading my metadata file again several times using the same file name. I am not aware of another method to update the metadata.<div><br></div><div><br></div><div><br><div class="gmail_extra"><br><div class="gmail_quote"><div><div class="h5">On Wed, Oct 7, 2015 at 3:44 PM, Brent Putman <span dir="ltr"><<a href="mailto:putmanb@georgetown.edu" target="_blank">putmanb@georgetown.edu</a>></span> wrote:<br></div></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div class="h5">
  
    
  
  <div bgcolor="#FFFFFF" text="#000000"><span>
    <br>
    <br>
    <div>On 10/7/15 6:10 PM, Willem D'Haeseleer
      wrote:<br>
    </div>
    </span><blockquote type="cite">
      <div dir="ltr"><span><br>
        <div style="font-size:12.8px"><br>
        </div>
        <div style="font-size:12.8px">When I try to login I get
          redirected back to my SP but the the IDP fails to encrypt the
          assertion. </div>
        <div style="font-size:12.8px">It gives the following error:</div>
        </span><div style="font-size:12.8px"><span>
          <pre style="white-space:pre-wrap;color:rgb(0,0,0);word-wrap:break-word"><pre style="white-space:pre-wrap;word-wrap:break-word">17:55:15.117 - ERROR [edu.internet2.middleware.shibboleth.idp.profile.saml2.AbstractSAML2ProfileHandler:927] - Could not resolve a key encryption credential for peer entity: <a href="http://local.origami42.com:8000/metadata/" target="_blank">http://local.origami42.com:8000/metadata/</a>
17:55:15.117 - ERROR [edu.internet2.middleware.shibboleth.idp.profile.saml2.AbstractSAML2ProfileHandler:289] - Unable to construct encrypter
org.opensaml.xml.security.SecurityException: Could not resolve key encryption credential</pre></pre>
          <pre style="white-space:pre-wrap;color:rgb(0,0,0);word-wrap:break-word"><span style="color:rgb(34,34,34);font-family:arial,sans-serif;white-space:normal">
</span></pre>
          </span><pre style="white-space:pre-wrap;word-wrap:break-word"><font face="arial, sans-serif"><span style="white-space:normal">Why can't the IDP encrypt the assertion ?
</span></font></pre>
        </div>
      </div>
    </blockquote>
    <br>
    Well, it really does mean that the metadata that the IdP has for
    your SP doesn't have an encryption key in it.  Since the metadata
    file you attached does seem to have a key descriptor with
    use="encryption", and the entityIDs seem to match up, the logical
    conclusion is that the IdP isn't actually using that metadata.<span><br>
    <br>
    <blockquote type="cite">
      <div dir="ltr">
        <div style="font-size:12.8px">
          <pre style="white-space:pre-wrap;word-wrap:break-word"><span style="white-space:normal;font-family:arial,sans-serif">Am I using an incorrect certificate / public key, should I update the medata somehow ?</span>
</pre>
        </div>
      </div>
    </blockquote>
    <br></span>
    I would double-check what metadata testshib actually has for your SP
    and/or upload it again.<br>
    <br>
    Could also potentially be something on the testshib end, like not
    having reloaded new metadata or something.  Occasionally it has
    hiccups. <br>
  </div>

<br></div></div><span class="HOEnZb"><font color="#888888">--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br></font></span></blockquote></div><br></div></div></div>
</blockquote></div><br></div>