<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

</head>

<body>

<div dir="auto" style="direction: ltr; margin: 0; padding: 0; font-family: sans-serif; font-size: 11pt; color: black; ">

Hi Rod, <br>

</div>

<div dir="auto" style="direction: ltr; margin: 0; padding: 0; font-family: sans-serif; font-size: 11pt; color: black; ">

Had read that bit. <br>

</div>

<div dir="auto" style="direction: ltr; margin: 0; padding: 0; font-family: sans-serif; font-size: 11pt; color: black; ">

>From what I have worked out you can't do an unattended install as the first install of the plugin. You need to respond to the prompt for the key for the install to complete.

<br>

</div>

<div dir="auto" style="direction: ltr; margin: 0; padding: 0; font-family: sans-serif; font-size: 11pt; color: black; ">

After that you can gather the required info to plug into the build process so additional servers can be completed unattended.

<br>

</div>

<div dir="auto" style="direction: ltr; margin: 0; padding: 0; font-family: sans-serif; font-size: 11pt; color: black; ">

I was hoping for a -y qualifier to be associated with the --noPrompt qualifier. <br>

</div>

<div dir="auto" style="direction: ltr; margin: 0; padding: 0; font-family: sans-serif; font-size: 11pt; color: black; ">

Doing the semi manual build and capturing the required info will work for our process.

<br>

</div>

<div dir="auto" style="direction: ltr; margin: 0; padding: 0; font-family: sans-serif; font-size: 11pt; color: black; ">

Regards <br>

</div>

<div dir="auto" style="direction: ltr; margin: 0; padding: 0; font-family: sans-serif; font-size: 11pt; color: black; ">

Gary<span id="ms-outlook-android-cursor"></span> <br>

<br>

</div>

<div dir="auto" style="direction: ltr; margin: 0; padding: 0; font-family: sans-serif; font-size: 11pt; color: black; ">

<span id="OutlookSignature">

<div dir="auto" style="direction: ltr; margin: 0; padding: 0; font-family: sans-serif; font-size: 11pt; color: black; ">

Get <a href="https://aka.ms/AAb9ysg">Outlook for Android</a></div>

</span><br>

</div>

<hr style="display:inline-block;width:98%" tabindex="-1">

<div id="divRplyFwdMsg" dir="ltr"><font face="Calibri, sans-serif" style="font-size:11pt" color="#000000"><b>From:</b> Rod Widdowson <rdw@steadingsoftware.com><br>

<b>Sent:</b> Wednesday, April 28, 2021 6:46:21 PM<br>

<b>To:</b> 'Shib Users' <users@shibboleth.net><br>

<b>Cc:</b> 'Lipscomb, Gary' <glipscomb@csu.edu.au><br>

<b>Subject:</b> RE: IdP v4.1 unattendended plugin install error: INFO - Key import barred by user</font>

<div> </div>

</div>

<div class="BodyFragment"><font size="2"><span style="font-size:11pt;">

<div class="PlainText">> What do I need to do create the truststore.asc file prior to install using --noPrompt ?<br>

<br>

As per [1]<br>

<br>

<a href="https://wiki.shibboleth.net/confluence/display/IDP4/PluginInstallation#PluginInstallation-GPGTrust">https://wiki.shibboleth.net/confluence/display/IDP4/PluginInstallation#PluginInstallation-GPGTrust</a><br>

<br>

<br>

> The default location for a plugin is derived from the "pluginId" as:<br>

> <br>

> %{idp.home}/credentials/<pluginId>/truststore.asc<br>

> <br>

> Alternatively the --truststore qualifier to the plugin command can be used to point to a central store (which you are expected to maintain).<br>

<br>

R<br>

<br>

<br>

</div>

</span></font></div>

</body>

</html>