<p dir="ltr">Hi Daniel </p>
<p dir="ltr">What is your 'valid until' metadata value set to on both IdP and SP?</p>
<p dir="ltr">It would seem to be a conflict between the two values that causes the error. </p>
<p dir="ltr">It seems similar to this occurrence :</p>
<p dir="ltr"><a href="https://lists.internet2.edu/sympa/arc/shibboleth-users/2008-11/msg00343.html">https://lists.internet2.edu/sympa/arc/shibboleth-users/2008-11/msg00343.html</a></p>
<p dir="ltr">Best regards, </p>
<p dir="ltr">Søren Grønning <br>
</p>
<div class="gmail_quote">On Oct 12, 2015 10:02, "Daniel Smedegaard Buus" <<a href="mailto:danielbuus@gmail.com">danielbuus@gmail.com</a>> wrote:<br type="attribution"><blockquote class="quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hey everyone :)<br>
<br>
I'm new to Shibboleth. I've been integrating a website with WebSSO,<br>
covering first ADFS, then Okta, and now I'm testing against<br>
Shibboleth. I've been using the CentOS pre-configued VirtualBox IdP<br>
image provided by IDM to test against, and I had some obstacles at<br>
first that I needed to work through, among those a missing validUntil<br>
attribute on my SP's federation metadata.<br>
<br>
I initially set it to a day, thinking that seemed alright, but got<br>
errors from Shibboleth that it was longer than what was allowed. I<br>
don't remember what the exact allowance was, but I then set it to an<br>
hour instead, and Shibboleth was then happy for all of Friday while I<br>
was testing.<br>
<br>
Weird thing is, this morning after the weekend, I open up my laptop,<br>
and I now see that Shibboleth is erroring out in its log, saying,<br>
<br>
Error filtering metadata from<br>
<a href="https://browsertest.localhost/login/sso/metadata.xml" rel="noreferrer" target="_blank">https://browsertest.localhost/login/sso/metadata.xml</a><br>
org.opensaml.saml2.metadata.provider.FilterException: Metadata's<br>
validity interval, 237588141ms, is larger than is allowed, 86400000ms.<br>
<br>
So now the allowed interval is 24 minutes? I haven't configured<br>
anything other than filters and resolvers, and haven't touched the<br>
machine during the weekend, so I'm a bit puzzled here. I can't find<br>
anyone on Google with questions regarding these 86400000ms, so it<br>
looks like I might be alone with this config...<br>
<br>
Is 24 minutes really the default? I've seen Google results hinting at<br>
a default max of 70 days...<br>
<br>
TIA,<br>
Daniel<br>
<font color="#888888">--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br>
</font></blockquote></div>