
<html><head></head><body>Misunderstanding on my part. Thanks for the info.<br><br><div class="gmail_quote">On November 19, 2016 9:06:00 AM EST, Peter Schober <peter.schober@univie.ac.at> wrote:<blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">

<pre class="k9mail">* Craig Pluchinsky <craigp@iup.edu> [2016-11-18 21:15]:<br /><blockquote class="gmail_quote" style="margin: 0pt 0pt 1ex 0.8ex; border-left: 1px solid #729fcf; padding-left: 1ex;"> the certs they had in the metadata were set to expire in a couple years.<br /></blockquote><br />The expiration date will be ignored by Shibboleth (in all but the most<br />unusual deployments) and "expire in a couple years" will be true of<br />basically all certs you will encouter, whether they're self-signed or<br />from some CA (commercial or otherwise).<br />So not sure what that's about.<br />-peter</pre></blockquote></div></body></html>