<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Sep 7, 2017 at 6:45 AM, Peter Schober <span dir="ltr"><<a href="mailto:peter.schober@univie.ac.at" target="_blank">peter.schober@univie.ac.at</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">* Zico <<a href="mailto:mailzico@gmail.com">mailzico@gmail.com</a>> [2017-09-07 13:26]:<br>
<span class="">> If any SP has two SAML certificates in it's metadata, can Shib IdP support<br>
> that?<br>
<br>
</span>Yes.<br></blockquote><div><br></div><div>Very nice!!! Any doc or something like that? <br><br> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<span class=""><br>
> What I am asking is more like how Incommon handles cert<br>
> migration.... keep existing soon-to-be-expired cert in<br>
> metadata... add new metadata.... so there are two metadata<br>
> available. When old cert is expired; there is no outage as new cert<br>
> is already being used there.<br>
<br>
</span>Yes. Check the extensive InCommon documentation on key rollover if<br>
you're an InCommon participant.<br></blockquote><div><br></div><div>I am not InCommon participant personally but I'll check how to do 'key rollover in Shibboleth IDP' if there is any. <br><br> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<span class="HOEnZb"><font color="#888888"><br>
-peter<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</font></span></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature" data-smartmail="gmail_signature">Best,<br>Zico</div>
</div></div>