<div dir="ltr">appreciate all the answers to my questions.</div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Mar 8, 2018 at 1:44 PM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">> Actually it's worse than that. An SP that supports XML encryption but does not<br>
> support the seamless rollover of encryption keys is potentially worse than an<br>
> SP that does not support encryption at all.<br>
<br>
</span>I would have agreed prior to this last month, but at this point, you turn it on and you deal with the breakage when it happens. Broken's better than insecure.<br>
<br>
In any case, the question is not really "do they support?" but "is it being used?" and that's what Mike/et al were answering.<br>
<span class="HOEnZb"><font color="#888888"><br>
-- Scott<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
--<br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/<wbr>confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</div></div></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature" data-smartmail="gmail_signature">Sam Jacob</div>
</div>