
<!DOCTYPE html>

<html>

  <head>


    <meta http-equiv="content-type" content="text/html; charset=UTF-8">

  </head>

  <body>

    <p>Setting up a new Shib 5.x IdP, we have ancient metadata with

      signing/encryption certs created in SHA-1 format. To make the new

      Shib 5.x work with metadata containing SHA-1 certs would the only

      change be in the idp.properties file with these two parameters?</p>

    <p>The certs are going to be updated to SHA256 but for now...<br>

    </p>

    <p style="margin-bottom: 0in; line-height: 100%">

      #idp.signing.config = shibboleth.SigningConfiguration.SHA256<br>

      idp.signing.config =

      shibboleth.SigningConfiguration.SHA1</p>

    <p style="margin-bottom: 0in; line-height: 100%">#idp.encryption.config=shibboleth.EncryptionConfiguration.GCM<br>

      idp.encryption.config=shibboleth.SecurityConfiguration.SHA1</p>

    <p style="margin-bottom: 0in; line-height: 100%"><br>

    </p>

    <p style="margin-bottom: 0in; line-height: 100%">- Dave<br>

    </p>

    <style type="text/css">p { margin-bottom: 0.1in; line-height: 115%; background: transparent }</style>

    <p></p>

  </body>

</html>