<div dir="ltr">Thanks for the quick responses. I'm running shibboleth 3.0.4. I was accidentally on the SP2 support pages, but in this case there doesn't seem to be much of a difference to V3 

<a href="https://wiki.shibboleth.net/confluence/display/SP3/LinuxRH6">https://wiki.shibboleth.net/confluence/display/SP3/LinuxRH6</a>. I can try updating shibboleth, but I just installed it on a new server less than a month ago so I don't think that's the issue (and I'm hesitant to update anything on the production server without testing it on the dev server). I didn't realize the SP uses cached metadata so that seems to be the most likely suspect. I don't think the problem is 

<a href="https://shibboleth.umich.edu/md/umich-prod-idps.xml" rel="noreferrer" target="_blank">https://shibboleth.umich.edu/md/umich-prod-idps.xml</a>  because a lot of sites use that and none of them seem to be down. How would I tell if it was an expired validUntil? <br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Dec 3, 2019 at 1:43 PM Peter Schober <<a href="mailto:peter.schober@univie.ac.at">peter.schober@univie.ac.at</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">* conroy <<a href="mailto:baltzell@umich.edu" target="_blank">baltzell@umich.edu</a>> [2019-12-03 19:17]:<br>
> I know this topic has been discussed a few times in a few different ways, but<br>
> none of it fixed my problem, so hopefully I'm not repeating,<br>
> but...Everything was working fine yesterday and today all of my servers that<br>
> are running Shibboleth are giving an error page saying: "Unknown or Unusable<br>
> Identity Provider." To my knowledge there was no patches or changes to any<br>
> of the servers.<br>
<br>
So what version of the SP are you running (or quoting the logs from)?<br>
If yesterday "Everything was working fine yesterday" and today none<br>
your Shib SPs can connect to<br>
<a href="https://shibboleth.umich.edu/md/umich-prod-idps.xml" rel="noreferrer" target="_blank">https://shibboleth.umich.edu/md/umich-prod-idps.xml</a> then I'd say<br>
either that server has seen a change or all your SP servers -- *but*<br>
if that is related to an expired validUntil (there's no sign of that<br>
in your logs, but that doesn't mean that didn't happen as well) this<br>
may have happened a few days ago. The SP locally caches and continue<br>
to use metadata as long as it's valid, so all SPs not knowing an IDP<br>
at the same point in time could well be indicative of such a problem.<br>
<br>
> I'm running RHEL 7.7 so I looked at<br>
> <a href="https://wiki.shibboleth.net/confluence/display/SHIB2/NativeSPLinuxRH6" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/display/SHIB2/NativeSPLinuxRH6</a> but:<br>
<br>
Not that it matters for your question but SP v2 is out of support. Has<br>
been for quite a while. Of course you may be looking at the SP docs by<br>
mistake?<br>
<br>
> 1. I don't have a /etc/sysconfig/shibd or<br>
> /etc/systemd/system/multi-user.target.wants/shibd.service file. There are<br>
> other related files, but not those 2.<br>
<br>
I don't have a running RHEL/CentOS 7 system atm so can't check.<br>
<br>
> 2. The current libcurl in /opt/shibboleth/ is libcurl.so.4.5.0 which<br>
> is not the most recent, but I'm hesitant to update it without<br>
> knowing more because that might be the "correct" version for my<br>
> setup.<br>
<br>
Configuring the correct yum repository and simply 'yum install'ing and<br>
occasionally 'yum update'ing the software should be all that it takes,<br>
without ever having to ask yourself the above question ("what libcurl<br>
version should I be running").<br>
<br>
> 3. I don't see how either of those problems could change overnight. <br>
<br>
See my take on that above.<br>
<br>
-peter<br>
-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div>