<div dir="ltr"><div>It's all covered here: <a href="https://wiki.shibboleth.net/confluence/x/F4AEAQ">https://wiki.shibboleth.net/confluence/x/F4AEAQ</a></div><div><br></div>Here's how we're doing it, stripping specifics to avoid shaming:<div><br><div><div>    <bean id="lblSHA1DependentSPConfig" parent="shibboleth.DefaultSecurityConfiguration"></div><div>        <property name="signatureSigningConfiguration"></div><div>            <bean parent="shibboleth.SigningConfiguration.SHA1" /></div><div>        </property></div><div>    </bean></div><div><br></div><div>    <!-- Container for any overrides you want to add. --></div><div><br></div><div>    <util:list id="shibboleth.RelyingPartyOverrides"></div><div> </div><div>...</div><div>           </div><div>        <bean parent="RelyingPartyByName" c:relyingPartyIds="#{{...}}"></div><div>            <property name="profileConfigurations"></div><div>                <list></div><div>                    <bean parent="Shibboleth.SSO" p:includeAttributeStatement="true"</div><div>                        p:securityConfiguration-ref="lblSHA1DependentSPConfig"  /></div><div>                </list></div><div>            </property></div><div>        </bean></div></div><div>...</div><div><br></div><div>Greg</div><div><br></div></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Jan 5, 2016 at 11:52 AM, Wessel, Keith <span dir="ltr"><<a href="mailto:kwessel@illinois.edu" target="_blank">kwessel@illinois.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">We have a vendor, Qualys, whose connection with our IDP has broken since our upgrade to V3. They're getting an error trying to validate the signature on the assertion we're sending to them. I suspect they're not able to handle SSHA-256 signatures.<br>
<br>
I don't see any info in the relying party docs for V3 on how to override the signing algorithm for a specific SP. What would I need to add to the block in my relying-party.xml for Qualys to use SSHA-1 signatures? I already have a block for Qualys to not encrypt assertions, but I'm not sure how to set the signing algorithm.<br>
<br>
Thanks,<br>
Keith<br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br>
</font></span></blockquote></div><br></div>