<div dir="ltr"><div><div><div>Hello,<br><br></div>Has anyone setup X509 Authn in IDP v3
 via Apache front-end? I keep getting this exception in Tomcat logs but 
nothing in the IdP logs (with debug logs enabled) to indicate where it's
 failing.<br><br>Apr 05, 2016 3:19:23 AM org.apache.catalina.core.StandardWrapperValve invoke<br>SEVERE:
 Servlet.service() for servlet [X509AuthHandler] in context with path 
[/idp] threw exception [Error processing external authentication 
request] with root cause<br>net.shibboleth.idp.authn.ExternalAuthenticationException: No conversation state found in session for key (e1s1)<br><br></div><div>Here's what I've setup so far with Apache and Tomcat/Shibboleth on the same host.<br><br>-Enabled the authn flow in idp.properties<br></div><div>-Configured Apache for client certificate authentication<br></div><div>-Enabled Apache to forward request headers as well as '+ExportCertData'<br><br></div><div>In
 Apache SSL logs, I see the cert has been validated and authorization 
granted. So, I'm not quite sure where it's broken. Initially, I thought 
it was an issue with Apache not being able to validate client cert but 
from the SSL logs looks like it's not the issue.<br><br></div><div>Any troubleshooting or configuration guidance is greatly appreciated.<br></div><div><br></div>Thanks in advance,<br></div>Pradeep</div>