<div dir="ltr">We use Palo Alto firewalls here and the Globalprotect client as the method for our users to VPN into campus. We are trying to get Globalprotect to use SAML. The first hurdle we are running into is uploading the Shibboleth self-signed certificate into the Palo Alto certificate profile. The error we get is:<div><br></div><div>Import failed. Only self signed CA certificates can have identical subject and issuer fields.</div><div><br></div><div>I have seen others posting about using Globalprotect and shibboleth on here. My question is, are you using the shibboleth self-signed certificate and were you able to import that into the Palo Alto? Or are you using a different certificate?  I have a ticket open with Palo but they have not been responsive. </div><div><br></div><div>Thanks<br clear="all"><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><br></div></div></div></div></div>