<div dir="ltr">Well, I didn't have any choice in this. I didn't make the decisions on how to do the upgrade/new v3 installation. I only implemented it once it was up and running. So, nothing I can do about it, unfortunately. The horse ran out of the barn before I even knew anyone was near the doors.</div><div class="gmail_extra"><br><div class="gmail_quote">On Mon, Mar 14, 2016 at 5:59 PM, Tom Scavo <span dir="ltr"><<a href="mailto:trscavo@gmail.com" target="_blank">trscavo@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On Mon, Mar 14, 2016 at 2:59 PM, Karla Borecky <<a href="mailto:kborecky@smith.edu">kborecky@smith.edu</a>> wrote:<br>
><br>
> So, the question remains: which one should I use?<br>
<br>
</span>Did you read the SecurityAndNetworking topic Scott referred to?<br>
<br>
<a href="https://wiki.shibboleth.net/confluence/x/VoEOAQ" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/VoEOAQ</a><br>
<br>
All deployers should read this topic carefully.<br>
<span class=""><br>
> (Not encryption, I know that now.) What<br>
> would someone do if their v3 IdP were a new addition to InCommon?<br>
<br>
</span>If you follow the advice on the above wiki page, you would register<br>
one cert for SAML message signing and one cert for back-channel TLS.<br>
However, a new IdP would be advised not to expose back-channel<br>
endpoints and therefore only one cert would be necessary.<br>
<br>
For IdPs that are upgrading to Shib IdP V3 from V2, our advice is<br>
totally different: <a href="https://spaces.internet2.edu/x/GYtHBQ" rel="noreferrer" target="_blank">https://spaces.internet2.edu/x/GYtHBQ</a><br>
<span class="HOEnZb"><font color="#888888"><br>
Tom<br>
</font></span><div class="HOEnZb"><div class="h5">--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br>
</div></div></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature"><div style="margin-left:40px">Karla Borecky<br>Systems Administrator<br>ITS<br>Smith College<br>Northampton, MA 01063<br></div></div>
</div>