<div dir="ltr">Hi All,<div><br>Thanks, the issue is resolved now. There was a minor mismatch in the Entity id of IDP metadata  & the Entity id in the idp.properties. Once we corrected this it worked.</div><div><br></div><div>Thanks for all your help.</div><div><br clear="all"><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr">Thanks,<div>Ramkumar Ramasubbu</div><div>CPS</div><div><br></div></div></div></div></div></div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, Oct 12, 2020 at 10:56 PM Mak, Steve <<a href="mailto:makst@upenn.edu">makst@upenn.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">





<div lang="EN-US" style="overflow-wrap: break-word;">
<div class="gmail-m_-3322628201498087269WordSection1">
<p class="MsoNormal">We tried comparing the signing key in the saml response with the IDP metadata signing key. It matches and also compared with the signing key sent to SP. Both are matching.<u></u><u></u></p>
<p class="MsoNormal">Still we get this error.<u></u><u></u></p>
<p class="MsoNormal"><span style="font-size:11pt;font-family:Helvetica"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt;font-family:Helvetica"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt;font-family:Helvetica">Just to make sure there's no confusion: Can you verify that your IdP has two files one is a pub cert and one is a private key.  The pub cert should be in the IdP metadata and given to
 the SP. The IdP uses the private key that is not shared, to generate the signature. The SP uses the pub cert to validate the signature value.<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt;font-family:Helvetica"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt;font-family:Helvetica">Also, you can run an openssl commands to validate that your pub cert is in fact paired with your private key.<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt;font-family:Helvetica"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt;font-family:Helvetica">- Steve</span>
<u></u><u></u></p>
</div>
</div>

-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div>