<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<style type="text/css" style="display:none;"> P {margin-top:0;margin-bottom:0;} </style>
</head>
<body dir="ltr">
<div style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);" class="elementToProof">
Hi folks,</div>
<div style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);" class="elementToProof">
<br>
</div>
<div style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);" class="elementToProof">
We run a Shibboleth SP configuration for SSO with clients. I added to our configuration recently to support another client's SSO setup like we typically do, but when testing we've been having errors. Specifically, in the shibd log I'm seeing these two error
 messages in quick succession:</div>
<ul style="margin-top: 0px; margin-bottom: 0px; list-style-type: disc;" data-editing-info="{"applyListStyleFromLevel":true}">
<li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); display: block;">
<div role="presentation" class="elementToProof">failed to decrypt assertion: Unable to resolve any key decryption keys.</div>
<div style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
<div role="presentation" class="elementToProof">error processing incoming assertion: A valid authentication statement was not found in the incoming message.</div>
</div>
</li></ul>
<div style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);" class="elementToProof">
<br>
</div>
<div style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);" class="elementToProof">
As best as I can tell, the exchange itself is happening with no issues, but the message can't be decrypted. Does anyone have a good idea of what typically causes this issue and/or what the best place to look to figure out what's going on would be?</div>
<div style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);" class="elementToProof">
<br>
</div>
<div style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);" class="elementToProof">
<br>
</div>
<div style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);" class="elementToProof">
Thanks,</div>
<div class="elementToProof" id="Signature">
<div style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);" class="elementToProof">
<br>
</div>
<table style="width: 100px; box-sizing: border-box; border-collapse: collapse; border-spacing: 0px;" align="left">
<tbody>
<tr>
<td style="vertical-align: top; width: 100px;" align="left"><span style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);"><img alt="ADG" src="https://client.advantagedg.com/adg/email/signatures/adgicon.jpg"></span></td>
</tr>
</tbody>
</table>
<table style="margin: 0px auto; width: 100%; box-sizing: border-box; border-collapse: collapse; border-spacing: 0px;" align="center">
<tbody>
<tr>
<td style="vertical-align: top;">
<table style="margin: 0px auto; width: 100%; box-sizing: border-box; border-collapse: collapse; border-spacing: 0px;" align="center">
<tbody>
<tr>
<td style="line-height: 18px; vertical-align: top; word-break: break-word; color: rgb(0, 114, 206);" align="left">
<div style="line-height: 18px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);" class="elementToProof">
<b>Dan O'Conner</b> | .NET Developer</div>
</td>
</tr>
<tr>
<td style="line-height: 0; vertical-align: top; height: 2px;">
<div style="line-height: 0; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);" class="elementToProof">
 </div>
</td>
</tr>
<tr>
<td style="line-height: 18px; vertical-align: top; word-break: break-word; color: rgb(0, 0, 0);" align="left">
<div style="line-height: 18px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);" class="elementToProof">
<b>ADVANTAGE DESIGN GROUP®</b></div>
</td>
</tr>
<tr>
<td style="line-height: 0; vertical-align: top; height: 2px;">
<div style="line-height: 0; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);" class="elementToProof">
 </div>
</td>
</tr>
<tr>
<td style="line-height: 18px; word-break: break-word; color: rgb(0, 0, 0);" align="left">
<div style="line-height: 18px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);" class="elementToProof">
P: 904.722.8200 | +1.800.657.1338</div>
</td>
</tr>
<tr>
<td style="line-height: 0; vertical-align: top; height: 2px;">
<div style="line-height: 0; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);" class="elementToProof">
 </div>
</td>
</tr>
<tr>
<td style="line-height: 18px; word-break: break-word; color: rgb(0, 0, 0);" align="left">
<div style="line-height: 18px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);" class="elementToProof">
<a style="color: rgb(0, 0, 0); text-decoration: none;" class="OWAAutoLink" id="OWA95c8426e-9e85-050b-1cf0-39b42b41c7a3" target="_blank" href="mailto:dan@advantagedesigngroup.com">Dan@AdvantageDesignGroup.com</a></div>
</td>
</tr>
<tr>
<td style="line-height: 0; vertical-align: top; height: 2px;">
<div style="line-height: 0; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);" class="elementToProof">
 </div>
</td>
</tr>
<tr>
<td style="line-height: 18px; word-break: break-word; color: rgb(0, 0, 0);" align="left">
<div style="line-height: 18px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);" class="elementToProof">
<a style="color: rgb(0, 0, 0); text-decoration: none;" class="OWAAutoLink" id="OWA34874567-eff1-dc2f-7557-6740a10e1a3e" target="_blank" href="https://advantagedesigngroup.com/">AdvantageDesignGroup.com</a></div>
</td>
</tr>
<tr>
<td style="line-height: 0; vertical-align: top; height: 2px;">
<div style="line-height: 0; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);" class="elementToProof">
 </div>
</td>
</tr>
</tbody>
</table>
</td>
</tr>
<tr>
<td style="vertical-align: top;">
<table style="margin: 0px auto; box-sizing: border-box; border-collapse: collapse; border-spacing: 0px;" align="left">
<tbody>
<tr>
<td style="padding-right: 20px; vertical-align: bottom;" align="left"><span style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);"><a class="OWAAutoLink" id="OWA32b136c2-bdae-4159-5e57-f8faee4914be" target="_blank" href="https://www.facebook.com/advantagedesigngroup"><img alt="Facebook" src="https://client.advantagedg.com/adg/email/signatures/ADGonFacebook-2024.png"></a></span></td>
<td style="padding-right: 20px; vertical-align: bottom;" align="left"><span style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);"><a class="OWAAutoLink" id="OWA8ba310bb-26c6-7ef6-a53e-368779dabafb" target="_blank" href="https://twitter.com/advantagedesign"><img alt="X" src="https://client.advantagedg.com/adg/email/signatures/ADGonX-2024.png"></a></span></td>
<td style="padding-right: 20px; vertical-align: bottom;" align="left"><span style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);"><a class="OWAAutoLink" id="OWAbd704668-324a-170b-98e2-f2e1d2dd836f" target="_blank" href="https://www.linkedin.com/company/advantage-design-group"><img alt="LinkedIn" src="https://client.advantagedg.com/adg/email/signatures/ADGonLinkedIn-2024.png"></a></span></td>
<td style="padding-right: 25px; vertical-align: bottom;" align="left"><span style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);"><a class="OWAAutoLink" id="OWA2b965afe-41b1-b7f5-e60b-de2c33a4874d" target="_blank" href="https://www.instagram.com/advantagedesigngroup/"><img alt="Instagram" src="https://client.advantagedg.com/adg/email/signatures/ADGonInstagram-2024.png"></a></span></td>
<td style="vertical-align: bottom;" align="left"><span style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);"><a class="OWAAutoLink" id="OWA48d80047-542a-c5c0-5968-0c6a8b08d908" target="_blank" href="https://www.youtube.com/user/CDAdvantage"><img alt="YouTube" src="https://client.advantagedg.com/adg/email/signatures/ADGonYouTube-2024.png"></a></span></td>
</tr>
<tr>
<td style="line-height: 0; vertical-align: top; height: 1px;" colspan="5">
<div style="line-height: 0; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);" class="elementToProof">
 </div>
</td>
</tr>
</tbody>
</table>
</td>
</tr>
</tbody>
</table>
<div style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);" class="elementToProof">
 <br>
<br>
</div>
</div>
</body>
</html>