<div dir="ltr"><div dir="ltr">hi,<div><br></div><div>this is because IdP 4.x uses GCM by default whereas 3.x and earlier used CBC by default, yes?   So whilst</div><div>saying it can do GCM is metadata (probably the metadata generated from a previous Sib instance they ran)</div><div>is bad....there are those SPs out there that cant/(wont?) do GCM that will require a exception list defining :/</div><div><br></div><div>alan</div><div><br></div></div><div dir="ltr" class="gmail_signature"><p></p></div></div>