<div dir="ltr"><div class="gmail_extra">Cascade,</div><div class="gmail_extra"><br></div><div class="gmail_extra">The first message probably indicates that your IdP is using a certificate that doesn't match the certificate in its metadata as loaded by the SP.</div><div class="gmail_extra"><br></div><div class="gmail_extra">The second message indicates that the two halves of your SP -- the ISAPI filter and the shibd process -- can't talk to each other.  That's fully self-contained in the SP and a Windows error code.  It'll be very hard for anyone to diagnose that remotely, but something on that server is breaking things.</div><div class="gmail_extra"><br></div><div class="gmail_extra">Hope this helps,</div><div class="gmail_extra">Nate.</div></div>