<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
{font-family:"Cambria Math";
panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0in;
margin-bottom:.0001pt;
font-size:11.0pt;
font-family:"Calibri",sans-serif;}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:#0563C1;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:#954F72;
text-decoration:underline;}
span.EmailStyle17
{mso-style-type:personal-compose;
font-family:"Calibri",sans-serif;
color:windowtext;}
.MsoChpDefault
{mso-style-type:export-only;
font-family:"Calibri",sans-serif;}
@page WordSection1
{size:8.5in 11.0in;
margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
{page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-US" link="#0563C1" vlink="#954F72">
<div class="WordSection1">
<p class="MsoNormal">Hi,<o:p></o:p></p>
<p class="MsoNormal">I am using Shibboleth 2.5 (64 bit) on window server 2008. I have configured the shibboleth2.xml file for certificate and metadata provider. When I am running shibd –check command or on checking shibd.log file, I am getting below error<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">C:\opt\shibboleth-sp\sbin64>shibd -check<o:p></o:p></p>
<p class="MsoNormal">2016-04-29 00:42:40 WARN Shibboleth.Application : insecure cookieProps setting,<o:p></o:p></p>
<p class="MsoNormal">set to "https" for SSL/TLS-only usage<o:p></o:p></p>
<p class="MsoNormal">2016-04-29 00:42:40 WARN Shibboleth.Application : handlerSSL should be enabled f<o:p></o:p></p>
<p class="MsoNormal">or SSL/TLS-enabled web sites<o:p></o:p></p>
<p class="MsoNormal">2016-04-29 00:42:40 ERROR OpenSSL : error code: 151441516 in .\crypto\pem\pem_li<o:p></o:p></p>
<p class="MsoNormal">b.c, line 701<o:p></o:p></p>
<p class="MsoNormal">2016-04-29 00:42:40 ERROR OpenSSL : error data: Expecting: CERTIFICATE<o:p></o:p></p>
<p class="MsoNormal">2016-04-29 00:42:40 ERROR OpenSAML.Metadata : caught exception while installing<o:p></o:p></p>
<p class="MsoNormal">filters: Unable to load certificate(s) from file (C:/opt/shibboleth-sp/etc/shibb<o:p></o:p></p>
<p class="MsoNormal">oleth/sci-cert.pem).<o:p></o:p></p>
<p class="MsoNormal">2016-04-29 00:42:40 CRIT Shibboleth.Application : error building MetadataProvide<o:p></o:p></p>
<p class="MsoNormal">r: Unable to load certificate(s) from file (C:/opt/shibboleth-sp/etc/shibboleth/<o:p></o:p></p>
<p class="MsoNormal">sci-cert.pem).<o:p></o:p></p>
<p class="MsoNormal">2016-04-29 00:42:40 WARN Shibboleth.Application : no MetadataProvider available,<o:p></o:p></p>
<p class="MsoNormal">configure at least one for standard SSO usage<o:p></o:p></p>
<p class="MsoNormal">overall configuration is loadable, check console for non-fatal problems<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">My shibboleth2.xml configurations are: <o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"> <SSO entityID="https://accounts400.sap.com "><o:p></o:p></p>
<p class="MsoNormal"> SAML2<o:p></o:p></p>
<p class="MsoNormal"> </SSO> <o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><MetadataProvider type="XML" uri="https://accounts400.sap.com/saml2/metadata/accounts.sap.com"<o:p></o:p></p>
<p class="MsoNormal"> backingFilePath="federation-metadata.xml" reloadInterval="7200"><o:p></o:p></p>
<p class="MsoNormal"> <MetadataFilter type="RequireValidUntil" maxValidityInterval="2419200"/><o:p></o:p></p>
<p class="MsoNormal"> <MetadataFilter type="Signature" certificate="sci-cert.pem"/><o:p></o:p></p>
<p class="MsoNormal"> <DiscoveryFilter type="Blacklist" matcher="EntityAttributes" trimTags="true"
<o:p></o:p></p>
<p class="MsoNormal"> attributeName="http://macedir.org/entity-category"<o:p></o:p></p>
<p class="MsoNormal"> attributeNameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri"<o:p></o:p></p>
<p class="MsoNormal"> attributeValue="http://refeds.org/category/hide-from-discovery" /><o:p></o:p></p>
<p class="MsoNormal"> </MetadataProvider><o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">This certificate file (sci-cert.pem) is available at this location. I am not sure why it is not able to load the certificate.<o:p></o:p></p>
<p class="MsoNormal">IDP has registered the SP metadata at their side still it is saying that metadataprovider not available.<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Please help me out in this whether I am missing something in configuration.<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Thanks in advance.<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Thanks and Regards,<o:p></o:p></p>
<p class="MsoNormal">Budh Ram<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
</body>
</html>