<html>

  <head>

    <meta content="text/html; charset=windows-1252"

      http-equiv="Content-Type">

  </head>

  <body bgcolor="#FFFFFF" text="#000000">

    <p><br>

    </p>

    <br>

    <div class="moz-cite-prefix">On 7/13/16 3:14 AM, Muthuraman

      Sethuraman Sethuraman (US - Advisory) wrote:<br>

    </div>

    <blockquote

cite="mid:CAHyMKnT8SXunJSgNZfX=8LECCgwoV01OtUMFF7Q89tUiaDXpkg@mail.gmail.com"

      type="cite">

      <div dir="ltr">From the documentation, i found where to configure.

        <div><br>

        </div>

        <div>${idp.home}/conf/idp.properties</div>

        <div>

          <div># To default to SHA-1, set to

            shibboleth.SigningConfiguration.SHA1</div>

          <div>idp.signing.config = shibboleth.SigningConfiguration.SHA1</div>

        </div>

        <div><br>

        </div>

        <div>And restarted the server.</div>

        <div>But even after this configuration change, i still see the

          saml response being signed with sha512 algorithm and its

          evident from the idp-process.log. Is this a configuration

          issue or a bug?<br>

        </div>

        <br>

      </div>

    </blockquote>

    <br>

    Assuming you did all that correctly, that's further evidence that

    the algorithm selection is being driven by the SP's metadata.<br>

    <br>

    <br>

  </body>

</html>