<div dir="ltr">Hello<div><br></div><div>Thanks a lot for all your great help.</div><div><br></div><div>My SP was working fine with my IDP, then i deployed them on an Ubuntu test server. IDP created a certificate while being installed that had the hostname in it. I then changed my DNS name but the certificate is still issued to old hostname. But this makes the SP not accepting the assertion from the IDP.</div><div>How can I solve this? How can i make the IDP create a new certificate for the new hostname?</div><div>I tried using the keygen tool and supplied --hostname myHostName but it doesn't create new certificates!</div><div><br></div><div>the error i get is <span style="color:rgb(84,84,84);line-height:18.2px">Unable to establish security of </span><span style="font-weight:bold;color:rgb(106,106,106);line-height:18.2px">incoming assertion</span></div><div><span style="font-weight:bold;color:rgb(106,106,106);line-height:18.2px"><br></span></div><div><span style="font-weight:bold;color:rgb(106,106,106);line-height:18.2px">I got this same problem before on windows and i changed the hostname and reinstalled shibboleth idp and it generated certificates for the new name and the problem was solved. But i can't really do that on Ubuntu server!</span></div><div> </div><div>How can I solve this problem?</div><div><br></div><div>Thanks a lot</div><div>Yasser</div></div>