<div dir="ltr"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">You'd have to go build a Java program to run the DalaSealer with the right key loaded and unwrap it<br></blockquote><div><br></div><div>You did this already Scott, e.g. :<br><br></div><div> /opt/shibboleth-idp/bin/sealer.sh sealer.xml enc foo</div><div><br></div><div>We moved sealer.xml into a JAR, but source is :</div><div><br></div><div>idp-conf-impl/src/main/resources/net/shibboleth/idp/conf/sealer.xml<br><br><a href="https://git.shibboleth.net/view/?p=java-identity-provider.git;a=blob;f=idp-conf-impl/src/main/resources/net/shibboleth/idp/conf/sealer.xml;h=65eb225b137529e26f1259e1619ccf73a1231632;hb=HEAD">https://git.shibboleth.net/view/?p=java-identity-provider.git;a=blob;f=idp-conf-impl/src/main/resources/net/shibboleth/idp/conf/sealer.xml;h=65eb225b137529e26f1259e1619ccf73a1231632;hb=HEAD</a><br></div></div></div>