<div dir="ltr"><div>Rod:</div><div><br></div><div>That fixed it.  I'm not sure why though.  I always thought the "validUntil" option was more of a suggestion rather than an actual validity range.  The reason I came to this conclusion was because a number of other SP's metadata had "ValidUntil" values that would have resulted in in expired metadata.  Also, the process log contains many statements like</div><div><br></div><div>06:42:21.742 - WARN [org.opensaml.saml.metadata.resolver.impl.AbstractReloadingMetadataResolver:441] - [] - Metadata Resolver FilesystemMetadataResolver bomgarMD: Entire metadata document from '/usr/local/idp/metadata/bomgar.xml' was expired at time of loading, existing metadata retained<br>06:42:21.742 - INFO [org.opensaml.saml.metadata.resolver.impl.AbstractReloadingMetadataResolver:324] - [] - Metadata Resolver FilesystemMetadataResolver bomgarMD: Next refresh cycle for metadata provider '/usr/local/idp/metadata/bomgar.xml' will occur on '2018-08-30T10:47:21.742Z' ('2018-08-30T06:47:21.742-04:00' local time)</div><div><br></div><div>Am I incorrect?  Should I be monitoring the loaded metadata from my SPs for valid validity ranges?</div><div><br></div><div>Thanks,</div><div>Mike<br></div><div><br></div><div><br></div></div><br><div class="gmail_quote"><div dir="ltr">On Thu, Aug 30, 2018 at 4:51 AM Rod Widdowson <<a href="mailto:rdw@steadingsoftware.com">rdw@steadingsoftware.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Check your metadata validity<br>
<br>
> " validUntil="2016-10-28T15:57:24.783Z"<br>
<br>
<br>
<br>
-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div>