<div dir="ltr">Got it. Thanks, Scott. </div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Jul 7, 2020 at 2:51 PM Cantor, Scott <<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On 7/7/20, 3:42 PM, "users on behalf of Zico" <<a href="mailto:users-bounces@shibboleth.net" target="_blank">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:mailzico@gmail.com" target="_blank">mailzico@gmail.com</a>> wrote:<br>
<br>
> Quick question: isn't IDP key rollover supported in v3 or v4 now? <br>
<br>
Key rotation is not, modulo basic features any IdP has to support to be a non-toy, just a matter of software behavior. It's a meticulous process involving a whole range of technical and non-technical steps, and is generally painful at any scale.<br>
<br>
You never do it unless you have a specific reason, and you do it in such a way as to eliminate whatever issue caused it to happen so it doesn't recur.<br>
<br>
I have discussed mine at length on list. It took 9 months from start to finish.<br>
<br>
-- Scott<br>
<br>
<br>
-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature">Best,<br>Zico</div>