<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On 17 June 2016 at 13:00, Tom Scavo <span dir="ltr"><<a href="mailto:trscavo@gmail.com" target="_blank">trscavo@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;border-left-color:rgb(204,204,204);padding-left:1ex"><span class="">On Fri, Jun 17, 2016 at 5:05 AM, Luke Alexander <<a href="mailto:luke@brandwatch.com">luke@brandwatch.com</a>> wrote:<br>
><br>
> I'd like to know if there is some documentation detailing how (if at all<br>
> possible?) an SP can be configured against an IDP who is in the process<br>
> of updating their certs - so that it may handle both old and new certs<br>
> (or old/new metadata) at the same time; meaning that when the time comes<br>
> for the old certificate to be expired there is a smoother transition to<br>
> the new?<br>
<br>
</span>This is called certificate migration or key rollover. In the case you<br>
described, the IdP does all the work. If all SP partners refresh<br>
metadata regularly, say, daily, the IdP simply introduces a new<br>
certificate into metadata, waits one day, then starts signing<br>
responses with the new key. It can then remove the old certificate<br>
from metadata at its leisure.<br><div class=""><div class="h5"><br></div></div></blockquote><div><br></div><div>Ah yes, this makes sense, unfortunately the IDP in question is running ADFS3 and the only way I found to handle it's metadata is to 'correct it' using the <span style="color:rgb(84,84,84);line-height:18.2px">ADFS2Fed</span>.py script so that the SP is able to use it; meaning that we are using a static metadata file for this IDP, perhaps I'm doing something wrong with this too and there is a magic setting for the SP to happily accept any ADFS3 formatted metadata?</div></div><br></div></div>

<br>
<b style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:12.8px;background-color:rgb(255,255,255)"><a href="https://www.brandwatch.com/competitive-intelligence-guide/" target="_blank">Download our latest free guide here</a></b>