<div dir="ltr"><font face="arial, helvetica, sans-serif">An SP we've had integrated and working for years (OrigamiRisk) is now rejecting assertions from my IdP with the message "<span style="color:rgb(0,0,0);font-size:14px;white-space:pre-wrap">SAML response signature is not valid."</span></font><div><span style="color:rgb(0,0,0);font-size:14px;white-space:pre-wrap"><font face="arial, helvetica, sans-serif"><br></font></span></div><div><span style="color:rgb(0,0,0);font-size:14px;white-space:pre-wrap"><font face="arial, helvetica, sans-serif">Their error logs contain a seemingly complete copy of my IdP's signed response immediately after that message.</font></span></div><div><span style="color:rgb(0,0,0);font-size:14px;white-space:pre-wrap"><font face="arial, helvetica, sans-serif"><br></font></span></div><div><font color="#000000" face="arial, helvetica, sans-serif"><span style="font-size:14px;white-space:pre-wrap">The logged outgoing SAML from my IdP asserts success and includes requested attributes. The outgoing assertion is not encrypted. None of my other SPs appear to be affected.</span></font></div><div><font color="#000000" face="arial, helvetica, sans-serif"><span style="font-size:14px;white-space:pre-wrap"><br></span></font></div><div><font color="#000000" face="arial, helvetica, sans-serif"><span style="font-size:14px;white-space:pre-wrap">I want to say it must be the SP's problem, but if you can think of something further for me to look at in my IdP, I will appreciate it!</span></font></div><div><font color="#000000" face="arial, helvetica, sans-serif"><span style="font-size:14px;white-space:pre-wrap">
Thanks,</span></font></div><div><font color="#000000" face="arial, helvetica, sans-serif"><span style="font-size:14px;white-space:pre-wrap"><br></span></font></div><div><font color="#000000" face="arial, helvetica, sans-serif"><span style="font-size:14px;white-space:pre-wrap">David Bantz</span></font></div><div><font color="#000000" face="arial, helvetica, sans-serif"><span style="font-size:14px;white-space:pre-wrap">UA OIT IAM</span></font></div></div>