<div dir="auto">Hi<div dir="auto"><br></div><div dir="auto">That error is expected if the shib Daemon was run using the default system libcurl</div><div dir="auto"><br></div><div dir="auto">The service scripts set the LD_LIBRARY_PATH value to include the packages libcurl (built with required things) in /opt/shibboleth/lib64 or wherever it is on that OS these days ;) - so if you want to run it directly in foreground mode with debugging etc etc you need to invoke the Daemon with correct LD_LIBRARY_PATH set</div><div dir="auto"><br></div><div dir="auto">alan</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, 3 Dec 2019, 18:17 conroy, <<a href="mailto:baltzell@umich.edu" target="_blank" rel="noreferrer">baltzell@umich.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">I know this topic has been discussed a few times in a few different ways, but<br>
none of it fixed my problem, so hopefully I'm not repeating,<br>
but...Everything was working fine yesterday and today all of my servers that<br>
are running Shibboleth are giving an error page saying: "Unknown or Unusable<br>
Identity Provider." To my knowledge there was no patches or changes to any<br>
of the servers. According to the shibd.logs the problem seems to be:<br>
<br>
2019-12-03 12:44:30 ERROR XMLTooling.libcurl.InputStream : error while<br>
fetching <a href="https://shibboleth.umich.edu/md/umich-prod-idps.xml" rel="noreferrer noreferrer noreferrer" target="_blank">https://shibboleth.umich.edu/md/umich-prod-idps.xml</a>: (59) Unknown<br>
cipher in list: ALL:!aNULL:!LOW:!EXPORT:!SSLv2<br>
2019-12-03 12:44:30 ERROR XMLTooling.libcurl.InputStream : on Red Hat 6+,<br>
make sure libcurl used is built with OpenSSL<br>
2019-12-03 12:44:30 ERROR XMLTooling.ParserPool : fatal error on line 0,<br>
column 0, message: internal error in NetAccessor<br>
2019-12-03 12:44:30 ERROR OpenSAML.MetadataProvider.XML : error while<br>
loading resource (<a href="https://shibboleth.umich.edu/md/umich-prod-idps.xml" rel="noreferrer noreferrer noreferrer" target="_blank">https://shibboleth.umich.edu/md/umich-prod-idps.xml</a>): XML<br>
error(s) during parsing, check log for specifics<br>
2019-12-03 12:44:30 WARN OpenSAML.MetadataProvider.XML : adjusted reload<br>
interval to 3000 seconds<br>
2019-12-03 12:44:30 WARN OpenSAML.MetadataProvider.XML : trying backup file,<br>
exception loading remote resource: XML error(s) during parsing, check log<br>
for specifics<br>
2019-12-03 12:44:30 INFO OpenSAML.MetadataProvider.XML : using local backup<br>
of remote resource<br>
2019-12-03 12:44:30 INFO OpenSAML.MetadataProvider.XML : loaded XML resource<br>
(/var/cache/shibboleth/umich-prod-idps.xml)<br>
2019-12-03 12:44:30 ERROR OpenSAML.MetadataProvider.XML : metadata instance<br>
was invalid at time of acquisition<br>
2019-12-03 12:44:30 CRIT OpenSAML.MetadataProvider.XML : maintaining<br>
existing configuration, error reloading resource<br>
(<a href="https://shibboleth.umich.edu/md/umich-prod-idps.xml" rel="noreferrer noreferrer noreferrer" target="_blank">https://shibboleth.umich.edu/md/umich-prod-idps.xml</a>): Metadata instance was<br>
invalid at time of acquisition.<br>
<br>
I'm running RHEL 7.7 so I looked at<br>
<a href="https://wiki.shibboleth.net/confluence/display/SHIB2/NativeSPLinuxRH6" rel="noreferrer noreferrer noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/display/SHIB2/NativeSPLinuxRH6</a> but:<br>
1. I don't have a /etc/sysconfig/shibd or<br>
/etc/systemd/system/multi-user.target.wants/shibd.service file. There are<br>
other related files, but not those 2.<br>
2. The current libcurl in /opt/shibboleth/ is libcurl.so.4.5.0 which is not<br>
the most recent, but I'm hesitant to update it without knowing more because<br>
that might be the "correct" version for my setup.<br>
3. I don't see how either of those problems could change overnight. <br>
<br>
Any help or insight would be greatly appreciated.<br>
<br>
Thanks,<br>
Conroy<br>
<br>
<br>
<br>
--<br>
Sent from: <a href="https://shibboleth.1660669.n2.nabble.com/Shibboleth-Users-f1660767.html" rel="noreferrer noreferrer noreferrer" target="_blank">https://shibboleth.1660669.n2.nabble.com/Shibboleth-Users-f1660767.html</a><br>
-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer noreferrer noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" rel="noreferrer noreferrer" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div>