<html>

  <head>

    <meta content="text/html; charset=windows-1252"

      http-equiv="Content-Type">

  </head>

  <body bgcolor="#FFFFFF" text="#000000">

    <br>

    <br>

    <div class="moz-cite-prefix">On 1/25/16 12:34 PM, Cantor, Scott

      wrote:<br>

    </div>

    <blockquote

cite="mid:9846A6064BD102419D06814DD0D78DE1127FBC20@CIO-TNC-D2MBX02.osuad.osu.edu"

      type="cite">

      <blockquote type="cite">

        <pre wrap="">Would this affect the IdP code itself, or is it limited to

container-based validation?

(i.e. is it relevant if you're fronting your container with Apache?)

</pre>

      </blockquote>

      <pre wrap="">

I know it doesn't affect encryption and I don't think it would affect signing unless PKIX path validation was involved, but I don't know for certain.

</pre>

    </blockquote>

    <br>

    Yes, on the IdP side, it would current affect signing if you are

    using a PKIX trust engine, but AFAIK not the more common and default

    explicit trust engine.<br>

    <br>

    Also: If you have any web server (Apache/Tomcat/Jetty/etc) with an

    MD5 cert and you have a newer Java client connecting to it, that

    would be an issue.  Right now that could happen if an IdP HTTP

    metadata provider connected to such an HTTPS metadata source and

    regular Java PKIX processing is in effect.<br>

  </body>

</html>