<html>
  <head>
    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
  </head>
  <body>
    <p>Oh, and BTW, is there any additional info/debug I can get in any
      log files?</p>
    <p>Those messages seems to be written by shibd, when I look into
      shibd.log in the docker container, I see those messages, and also
      this.</p>
    <p>I'd like to have more details about the unlocated metadata.<br>
    </p>
    <p>[root@cc401110ee9b /]# tail /var/log/shibboleth/shibd.log <br>
      2020-09-23 12:54:55 ERROR OpenSSL : error code: 33558530 in
      bss_file.c, line 402<br>
      2020-09-23 12:54:55 ERROR OpenSSL : error data:
      fopen('/run/secrets/sp_key','r')<br>
      2020-09-23 12:54:55 ERROR OpenSSL : error code: 537346050 in
      bss_file.c, line 404<br>
      2020-09-23 12:54:55 CRIT Shibboleth.Application : error building
      CredentialResolver: Unable to load private key from file
      (/run/secrets/sp_key).<br>
      2020-09-23 12:54:55 DEBUG Shibboleth.ServiceProvider : registered
      remoted message endpoint (default::getHeaders::Application)<br>
      2020-09-23 12:54:55 INFO Shibboleth.Listener : listener service
      starting<br>
      2020-09-23 12:54:55 INFO XMLTooling.StorageService : cleanup
      thread started...running every 900 seconds<br>
      2020-09-23 12:54:55 DEBUG OpenSAML.MetadataProvider.XML : reload
      thread started...running when signaled<br>
      2020-09-23 12:54:55 DEBUG Shibboleth.AttributeFilter : reload
      thread started...running when signaled<br>
      2020-09-23 13:36:11 WARN Shibboleth.SessionInitiator.SAML2 [1]
      [default]: unable to locate metadata for provider
      (<a class="moz-txt-link-freetext" href="http://idp.docker.localhost/idp/shibboleth">http://idp.docker.localhost/idp/shibboleth</a>)<br>
      <br>
    </p>
    <div class="moz-cite-prefix">Le 23/09/2020 à 14:56, Julien Cochennec
      a écrit :<br>
    </div>
    <blockquote type="cite"
      cite="mid:99b48f8a-1a0d-761c-ab4e-8a17a822cdc6@ac-orleans-tours.fr">
      <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
      <p>Yes! Thank you.</p>
      <p>I removed the validUntil attribute, entirely, without replacing
        it. Is it legal?<br>
      </p>
      <p>I still get this error afterwards :</p>
      <p>shib_sp_container     | httpd-error [Wed Sep 23 12:52:07.660717
        2020] [mod_shib:error] [pid 46:tid [client 172.19.0.6:59308]
        Unable to locate metadata for identity provider (<a
          class="moz-txt-link-freetext"
          href="http://idp.docker.localhost/idp/shibboleth"
          moz-do-not-send="true">http://idp.docker.localhost/idp/shibboleth</a>)<br>
        shib_sp_container     | httpd-combined 172.19.0.6 - -
        [23/Sep/2020:12:52:07 +0000] "GET /secure HTTP/1.1" 500 1185 "-"
        "Mozilla/5.0 (X11; Linux x86_64; rv:82.0) Gecko/20100101
        Firefox/82.0"<br>
      </p>
      <p>Any other error I would have missed?</p>
      <p><br>
      </p>
      <div class="moz-cite-prefix">Le 23/09/2020 à 12:24, Alan Buxey via
        users a écrit :<br>
      </div>
      <blockquote type="cite"
cite="mid:CAObj+SVi0O=-HjU-xWRQWk-Di_+qPT5AkZR-JwHkbRtMVt71LA@mail.gmail.com">
        <meta http-equiv="content-type" content="text/html;
          charset=UTF-8">
        <div dir="ltr">
          <div dir="ltr">hi,
            <div><br>
            </div>
            <div>would suggest looking at logs or running in higher
              debug mode..... as i think with</div>
            <div>"validUntil="2020-07-02T09:04:27.274Z" the server wont
              be loading in that IDP, its expired.</div>
            <div><br>
            </div>
            <div>alan</div>
          </div>
          <div dir="ltr" class="gmail_signature"><br>
          </div>
        </div>
        <br>
        <fieldset class="mimeAttachmentHeader"></fieldset>
      </blockquote>
      <pre class="moz-signature" cols="72">-- 
Julien Cochennec
Pôle de compétences - gestion des identités

Mél <a class="moz-txt-link-abbreviated" href="mailto:julien.cochennec@ac-orleans-tours.fr" moz-do-not-send="true">julien.cochennec@ac-orleans-tours.fr</a>
Tél 02 38 83 48 88

DSI - Rectorat d'Orléans-Tours
10 Rue Molière
45000 Orléans
<a class="moz-txt-link-abbreviated" href="http://www.ac-orleans-tours.fr" moz-do-not-send="true">www.ac-orleans-tours.fr</a></pre>
      <br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
    </blockquote>
    <pre class="moz-signature" cols="72">-- 
Julien Cochennec
Pôle de compétences - gestion des identités

Mél <a class="moz-txt-link-abbreviated" href="mailto:julien.cochennec@ac-orleans-tours.fr">julien.cochennec@ac-orleans-tours.fr</a>
Tél 02 38 83 48 88

DSI - Rectorat d'Orléans-Tours
10 Rue Molière
45000 Orléans
<a class="moz-txt-link-abbreviated" href="http://www.ac-orleans-tours.fr">www.ac-orleans-tours.fr</a></pre>
  </body>
</html>