<div dir="ltr">Hello Brent,<div><br></div><div>As you rightly pointed out, it was the issue with the SP metadata which has overridden the IDP to use SHA512 alg.</div><div>After changing them in the SP metadata, the SAML handshake works perfect now.</div><div><br></div><div>Thanks a lot,</div><div>Muthu</div><div><br></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Jul 13, 2016 at 1:20 PM, Brent Putman <span dir="ltr"><<a href="mailto:putmanb@georgetown.edu" target="_blank">putmanb@georgetown.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
  
    
  
  <div bgcolor="#FFFFFF" text="#000000"><span class="">
    <p><br>
    </p>
    <br>
    <div>On 7/13/16 3:14 AM, Muthuraman
      Sethuraman Sethuraman (US - Advisory) wrote:<br>
    </div>
    <blockquote type="cite">
      <div dir="ltr">From the documentation, i found where to configure.
        <div><br>
        </div>
        <div>${idp.home}/conf/idp.properties</div>
        <div>
          <div># To default to SHA-1, set to
            shibboleth.SigningConfiguration.SHA1</div>
          <div>idp.signing.config = shibboleth.SigningConfiguration.SHA1</div>
        </div>
        <div><br>
        </div>
        <div>And restarted the server.</div>
        <div>But even after this configuration change, i still see the
          saml response being signed with sha512 algorithm and its
          evident from the idp-process.log. Is this a configuration
          issue or a bug?<br>
        </div>
        <br>
      </div>
    </blockquote>
    <br></span>
    Assuming you did all that correctly, that's further evidence that
    the algorithm selection is being driven by the SP's metadata.<br>
    <br>
    <br>
  </div>

<br>--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br></blockquote></div><br><div><br></div><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div style="font-size:12.8px"><span style="font-size:12.8px"></span></div></div></div></div></div></div></div></div></div></div>
</div></div>

<HR>The information transmitted, including any attachments, is intended only for the person or entity to which it is addressed and may contain confidential and/or privileged material. Any review, retransmission, dissemination or other use of, or taking of any action in reliance upon, this information by persons or entities other than the intended recipient is prohibited, and all liability arising therefrom is disclaimed. If you received this in error, please contact the sender and delete the material from any computer. PricewaterhouseCoopers LLP is a Delaware limited liability partnership.  This communication may come from PricewaterhouseCoopers LLP or one of its subsidiaries.<BR>