<div dir="ltr"><div dir="ltr"><div class="gmail_default" style="font-family:monospace,monospace;font-size:small;color:#000000"><span style="font-family:Arial,Helvetica,sans-serif;color:rgb(34,34,34)">On Wed, Aug 17, 2022 at 2:51 PM Cantor, Scott via users <<a href="mailto:users@shibboleth.net">users@shibboleth.net</a>> wrote:</span><br></div></div><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">It took the hours I figured it would, but I did finally write all this up.<br>
<br>
<a href="https://shibboleth.atlassian.net/wiki/spaces/KB/pages/3043917826/IdP+Key+and+Certificate+Management" rel="noreferrer" target="_blank">https://shibboleth.atlassian.net/wiki/spaces/KB/pages/3043917826/IdP+Key+and+Certificate+Management</a></blockquote><div><br></div><div><div class="gmail_default" style="font-family:monospace,monospace;font-size:small;color:rgb(0,0,0)">To echo Simon - Thank you for putting this all down in one place that's "easy" to digest!  We will definitely make use of this in our planning for the future; we're on the cusp of switching over to much more metadata-driven configuration, as well as revising a Disaster Recovery plan that has an "IdP key is compromised" scenario in it.</div></div><div><br></div></div>-- <br><div dir="ltr" class="gmail_signature"><div dir="ltr"><b>Bruce Timberlake</b><br><b>Sr Application Systems Administrator</b><span style="font-family:arial,sans-serif;font-size:13px;letter-spacing:0.2px;color:rgb(34,34,34)">, Identity and Access Management Services</span><div style="color:rgb(34,34,34);font-family:arial"><div style="font-family:Arial,Helvetica,sans-serif">ITS - Information Assurance</div><div style="font-family:Arial,Helvetica,sans-serif">University of Michigan</div></div></div></div></div>