
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

</head>

<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">

<div>

<blockquote type="cite" class="">

<div class=""><span style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; float: none; display: inline !important;" class="">The

 only one that contains a name that matters is the backchannel one, so if you don't need the back channel, you probably don't need to worry about it.</span></div>

</blockquote>

<div><br class="">

</div>

<div>Aren't there a number of products that can do PKIX validation of certificates, including Shibboleth?  I appreciate that it's not the preferred form of trust, but it seems like the other names could still matter in any number of conceivable integrations.</div>

</div>

</body>

</html>