<div dir="ltr">Trying to use the native ADFS support with an Access Control Service IdP. We have actually had this working previously, but on this occasion we're getting the “Message was signed, but signature could not be verified” message. I understand what this message means, but what is confusing me is the following in the log:<div><br></div><div><div><font face="monospace, monospace">2017-09-18 14:42:23 DEBUG OpenSAML.SecurityPolicyRule.XMLSigning [2]: validating signature profile</font></div><div><font face="monospace, monospace">2017-09-18 14:42:23 ERROR XMLTooling.TrustEngine.PKIX [2]: certificate name was not acceptable</font></div><div><font face="monospace, monospace">2017-09-18 14:42:23 ERROR OpenSAML.SecurityPolicyRule.XMLSigning [2]: unable to verify message signature with supplied trust engine</font></div><div><br></div><div>This seems to imply that PKIX is being used, however I understood that Shibboleth doesn't use PKIX by default and we haven't explicitly configured any <font face="monospace, monospace">TrustEngine</font>s. Is this not the case when using the ADFS support?</div><div><br></div>-- <br><div class="gmail_signature"><div dir="ltr">Best regards,<br><br>Robert Lowe<br><a href="http://crepuscular.rmlowe.com/" target="_blank">http://crepuscular.rmlowe.com/</a></div></div>
</div></div>