<div dir="ltr"><div class="gmail_default" style="font-family:courier new,monospace">Just an FYI but we had a similar situation, and it turned out to have nothing to do with the IdP but the updated java offering ciphers that a very old SAML1 SP could no longer negotiate. I only figured it out because I got a hold of the SP owner and got logs from them that showed SSL connections failed to our back port channel.<br><br></div><div class="gmail_default" style="font-family:courier new,monospace">We had many newer SMAL1 SP's that didn't have the problem though.<br></div></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><font face="courier new, monospace">Jeffrey E. Crawford<br>Enterprise Service Team<a href="mailto:jeffreyc@ucsc.edu" target="_blank"></a></font><div><font face="courier new, monospace"><br></font></div><div><font face="courier new, monospace">Both pilots and IT professionals require training and currency before charging into clouds!<br></font></div><div><font face="courier new, monospace">---------------------------------------</font></div></div></div></div></div></div>
<br><div class="gmail_quote">On Thu, Aug 25, 2016 at 1:14 PM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 8/25/16, 3:55 PM, "users on behalf of Mark K. Miller" <<a href="mailto:users-bounces@shibboleth.net">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:max@psu.edu">max@psu.edu</a>> wrote:<br>
<br>
>    > not offering a second<br>
>    > port,<br>
<br>
>    Is this tomcat and/or apache?  Or, is it really an IdP config change?<br>
<br>
</span>Jetty (and our NetScaler when I get around to it). I haven't torn any of it down yet, I just updated my metadata for the moment.<br>
<br>
The last step will be to switch the transient ID strategy back to in-memory so they're not 200 characters long with extra AES operations for no reason.<br>
<span class="HOEnZb"><font color="#888888"><br>
-- Scott<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</div></div></blockquote></div><br></div>