<div dir="ltr">Thanks all.. The issue is resolved.. <div>It is because of the loadbalancer, which is sending http request to IDP. </div></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Aug 22, 2017 at 10:54 AM, Peter Schober <span dir="ltr"><<a href="mailto:peter.schober@univie.ac.at" target="_blank">peter.schober@univie.ac.at</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">* Peter Schober <<a href="mailto:peter.schober@univie.ac.at">peter.schober@univie.ac.at</a>> [2017-08-22 16:48]:<br>
<span class="">> * Satheesh Kumar <<a href="mailto:satheeshvsbk@gmail.com">satheeshvsbk@gmail.com</a>> [2017-08-22 14:23]:<br>
> >       I am trying to access my test IDPv3.3 via apache proxy through AJP<br>
> > port.<br>
><br>
> Why?<br>
<br>
</span>I'd make sure Apache httpd cannot be accessed via plain http (an IDP<br>
has no use for plain HTTP, not even with redirects to https) and that<br>
the mod_proxy_ajp directive is placed within an SSL-enabled vhost, and<br>
that the ServerName directive within that vhost is fully qualified,<br>
i.e., includes the schema and port<br>
("<a href="https://testshibbolethidp.test.com:443" rel="noreferrer" target="_blank">https://testshibbolethidp.<wbr>test.com:443</a>").<br>
<div class="HOEnZb"><div class="h5">-peter<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</div></div></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature" data-smartmail="gmail_signature">*Best wishes*,<br>*Satheesh K*<br><br><br><br></div>
</div>