<div dir="ltr"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div><p>All true, but as I just noted in previous message, the original
      question here is about weak EC curves. Those aren't going to be an
      "algorithm" one indicates in metadata like that, since they are
      properties of the EC keys themselves.</p></div></blockquote><div><br></div><div>Yes, absolutely.  But if I were the SP in question, I would fear that supplying just a strong EC key in metadata would be more likely to lead to interoperability failures or unencrypted assertions with most IdP's, which lack the code to deal with EC keys at all.  The ideal may be the enemy of the good in this instance.</div></div></div>