<div dir="ltr"><div dir="ltr">hi,</div><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div>Just to verify, we tried to comment all the key sections in the SP Vendor metadata file. Even then the SAML assertion was encrypted. That raised my doubt if IDP's key is used to encrypt.</div></div></blockquote><div><br></div><div>are you sure it wasnt still being signed ? </div><div><br></div><div>alan</div><div> </div></div><div dir="ltr" class="gmail_signature"><p></p></div></div>