<div dir="ltr"><div dir="ltr">hi,<div><br></div><div>if you terminate your TLS on the ALB then you can send through to http/80 and not do any apache redirect - just all on 80, reconfigure shib to not have https/secure cookie stuff ,  if you're</div><div>ALB is not terminating, then sure, forward on https/443 and dont need apache redirect (it'll never be hit on http/80) and do normal https/secure cookie dance.</div><div><br></div><div>alan</div></div><div dir="ltr" class="gmail_signature"><p></p></div></div>