Re: [cas-user] Extending SSO.

2010-04-05 Thread Scott Battaglia
If you're using Java it doesn't matter. If you're using mod_auth_cas I believe it does. On Mon, Apr 5, 2010 at 7:54 PM, Balendran Thavarajah < balendran.thavara...@standards.org.au> wrote: > Scott, > > Thanks for the tip. I am quite new to CAS and SSO. Does setting the > getRemoteUser property

Re: [cas-user] SSL Error

2010-04-05 Thread Marvin Addison
> Looking at that cacerts file, it appears that the DigiCert Global CA is > in there... Next step is to produce an SSL trace and attach it. http://www.ja-sig.org/wiki/display/CASUM/SSL+Troubleshooting+and+Reference+Guide has instructions if you need them. M -- You are currently subscribed to ca

[cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: RE: [cas-user] Extending SSO.

2010-04-05 Thread hajo . passon
Hallo, ich bin zurzeit im Urlaub und deshalb nicht via Mail erreichbar. Wenden Sie sich in dringenden Fällen bitte per Mail (i...@form4.de) oder telefonisch (030/27 87 84-0) an meine Kollegen. Ab dem 12.04.2010 können Sie mich wieder im Büro erreichen. Viele Grüße Hajo Passon -- You are curr

[cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: RE: [cas-user] Extending SSO.

2010-04-05 Thread hajo . passon
Hallo, ich bin zurzeit im Urlaub und deshalb nicht via Mail erreichbar. Wenden Sie sich in dringenden Fällen bitte per Mail (i...@form4.de) oder telefonisch (030/27 87 84-0) an meine Kollegen. Ab dem 12.04.2010 können Sie mich wieder im Büro erreichen. Viele Grüße Hajo Passon -- You are curr

[cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: RE: [cas-user] Extending SSO.

2010-04-05 Thread hajo . passon
Hallo, ich bin zurzeit im Urlaub und deshalb nicht via Mail erreichbar. Wenden Sie sich in dringenden Fällen bitte per Mail (i...@form4.de) oder telefonisch (030/27 87 84-0) an meine Kollegen. Ab dem 12.04.2010 können Sie mich wieder im Büro erreichen. Viele Grüße Hajo Passon -- You are curr

[cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: RE: [cas-user] Extending SSO.

2010-04-05 Thread hajo . passon
Hallo, ich bin zurzeit im Urlaub und deshalb nicht via Mail erreichbar. Wenden Sie sich in dringenden Fällen bitte per Mail (i...@form4.de) oder telefonisch (030/27 87 84-0) an meine Kollegen. Ab dem 12.04.2010 können Sie mich wieder im Büro erreichen. Viele Grüße Hajo Passon -- You are curr

[cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: RE: [cas-user] Extending SSO.

2010-04-05 Thread hajo . passon
Hallo, ich bin zurzeit im Urlaub und deshalb nicht via Mail erreichbar. Wenden Sie sich in dringenden Fällen bitte per Mail (i...@form4.de) oder telefonisch (030/27 87 84-0) an meine Kollegen. Ab dem 12.04.2010 können Sie mich wieder im Büro erreichen. Viele Grüße Hajo Passon -- You are curr

[cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: RE: [cas-user] Extending SSO.

2010-04-05 Thread hajo . passon
Hallo, ich bin zurzeit im Urlaub und deshalb nicht via Mail erreichbar. Wenden Sie sich in dringenden Fällen bitte per Mail (i...@form4.de) oder telefonisch (030/27 87 84-0) an meine Kollegen. Ab dem 12.04.2010 können Sie mich wieder im Büro erreichen. Viele Grüße Hajo Passon -- You are curr

[cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: RE: [cas-user] Extending SSO.

2010-04-05 Thread hajo . passon
Hallo, ich bin zurzeit im Urlaub und deshalb nicht via Mail erreichbar. Wenden Sie sich in dringenden Fällen bitte per Mail (i...@form4.de) oder telefonisch (030/27 87 84-0) an meine Kollegen. Ab dem 12.04.2010 können Sie mich wieder im Büro erreichen. Viele Grüße Hajo Passon -- You are curr

[cas-user] Re: [cas-user] Re: [cas-user] Re: RE: [cas-user] Extending SSO.

2010-04-05 Thread hajo . passon
Hallo, ich bin zurzeit im Urlaub und deshalb nicht via Mail erreichbar. Wenden Sie sich in dringenden Fällen bitte per Mail (i...@form4.de) oder telefonisch (030/27 87 84-0) an meine Kollegen. Ab dem 12.04.2010 können Sie mich wieder im Büro erreichen. Viele Grüße Hajo Passon -- You are curr

[cas-user] Re: [cas-user] Re: RE: [cas-user] Extending SSO.

2010-04-05 Thread hajo . passon
Hallo, ich bin zurzeit im Urlaub und deshalb nicht via Mail erreichbar. Wenden Sie sich in dringenden Fällen bitte per Mail (i...@form4.de) oder telefonisch (030/27 87 84-0) an meine Kollegen. Ab dem 12.04.2010 können Sie mich wieder im Büro erreichen. Viele Grüße Hajo Passon -- You are curr

[cas-user] Re: RE: [cas-user] Extending SSO.

2010-04-05 Thread hajo . passon
Hallo, ich bin zurzeit im Urlaub und deshalb nicht via Mail erreichbar. Wenden Sie sich in dringenden Fällen bitte per Mail (i...@form4.de) oder telefonisch (030/27 87 84-0) an meine Kollegen. Ab dem 12.04.2010 können Sie mich wieder im Büro erreichen. Viele Grüße Hajo Passon -- You are curr

RE: [cas-user] Extending SSO.

2010-04-05 Thread Balendran Thavarajah
Scott, Thanks for the tip. I am quite new to CAS and SSO. Does setting the getRemoteUser property in the client, set the REMOTE_USER server environment variable. Thanks From: Scott Battaglia [mailto:scott.battag...@gmail.com] Sent: Wednesday, 31 March 2010 11:32 PM To: cas-user@lists.jas

Re: [cas-user] SSL Error

2010-04-05 Thread Jeff Chapin
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 We have not deliberately set javax.net.ssl.trustStore. Looking at that cacerts file, it appears that the DigiCert Global CA is in there... I'll keep digging, thanks. Jeff Marvin Addison wrote: > I will assume you're not using a custom truststore v

[cas-user] SPNEGO maintenance and development

2010-04-05 Thread Dean Heisey
Hi Scott, Just a quick update. I spoke with our legal department here and it looks like they are leaning toward being a corporate contributor. I have stuck myself in the middle of the lawyers that are trying to determine what our open source policy is here so if you don't ever hear from me

RE: [cas-user] SSL Error

2010-04-05 Thread Scott M. Holodak
Hi Jeff, Is your Tomcat configured to use OpenSSL or JSSE for the SSL on Tomcat? That determines what keystore you'll need to install to. If it's openssl, you can add the CA cert via the openssl command. Otherwise, you'll need to use the keytool app to install it to the certificate store associa

Re: [cas-user] SSL Error

2010-04-05 Thread Marvin Addison
I will assume you're not using a custom truststore via the javax.net.ssl.trustStore system property, which means the system key/truststore is $JAVA_HOME/jre/lib/security/cacerts. Import the DigiCert CA cert into that file and try again. I've never used the .keystore in the user directory, althoug

Re: [cas-user] SSL Error

2010-04-05 Thread Jeff Chapin
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Marvin, Thanks for your help, but I am still running into trouble. I have tried importing the Digicert Global CA from the website, as well as the CA file provided to us in the bundle we got when we registered for a SSL. I imported these both into .key

Re: [cas-user] CasOwa - help please

2010-04-05 Thread Cary, Kim
Yes, I've been following your exploits with interest and saving the messages off to a file. If you put something up on the wiki, I think it would help a lot of folks. Thanks for the on list question and answers Francisco & Bill. On Apr 5, 2010, at 11:46 AM, Francisco Estanqueiro wrote: > Sure,

Re: [cas-user] CasOwa - help please

2010-04-05 Thread Francisco Estanqueiro
Sure, I would be glad to. Francisco William G. Thompson, Jr. wrote: Francisco, Congrats on getting it to work. I admire your persistence. If you have any notes from your adventure and the inclination, I bet they would make a nice wiki doc. Best, Bill On Mon, Apr 5, 2010 at 2:13 PM, Franci

Re: [cas-user] CasOwa - help please

2010-04-05 Thread William G. Thompson, Jr.
Francisco, Congrats on getting it to work. I admire your persistence. If you have any notes from your adventure and the inclination, I bet they would make a nice wiki doc. Best, Bill On Mon, Apr 5, 2010 at 2:13 PM, Francisco Estanqueiro wrote: > You're right!! My windows maven was a little c

Re: [cas-user] javax.net.ssl.SSLException: Unrecognized SSL message, plaintext connection?

2010-04-05 Thread Curtis Garman
Marvin, so I tried logging in again. When it failed, I took the ticket and service information provided in the error and hit the cas url you indicated...this worked (provided my username)...when I tried to access the same url again, I got an INVALID_TICKET response (again correct because I already

[cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: Re: [cas-user] javax.net.ssl.SSLException: Unrecog

2010-04-05 Thread hajo . passon
Hallo, ich bin zurzeit im Urlaub und deshalb nicht via Mail erreichbar. Wenden Sie sich in dringenden Fällen bitte per Mail (i...@form4.de) oder telefonisch (030/27 87 84-0) an meine Kollegen. Ab dem 12.04.2010 können Sie mich wieder im Büro erreichen. Viele Grüße Hajo Passon -- You are curr

[cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: Re: [cas-user] javax.net.ssl.SSLException: Unrecognized SSL messa

2010-04-05 Thread hajo . passon
Hallo, ich bin zurzeit im Urlaub und deshalb nicht via Mail erreichbar. Wenden Sie sich in dringenden Fällen bitte per Mail (i...@form4.de) oder telefonisch (030/27 87 84-0) an meine Kollegen. Ab dem 12.04.2010 können Sie mich wieder im Büro erreichen. Viele Grüße Hajo Passon -- You are curr

[cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: Re: [cas-user] javax.net.ssl.SSLException: Unrecognized SSL message, plaintext c

2010-04-05 Thread hajo . passon
Hallo, ich bin zurzeit im Urlaub und deshalb nicht via Mail erreichbar. Wenden Sie sich in dringenden Fällen bitte per Mail (i...@form4.de) oder telefonisch (030/27 87 84-0) an meine Kollegen. Ab dem 12.04.2010 können Sie mich wieder im Büro erreichen. Viele Grüße Hajo Passon -- You are curr

[cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: Re: [cas-user] javax.net.ssl.SSLException: Unrecognized SSL message, plaintext connection?

2010-04-05 Thread hajo . passon
Hallo, ich bin zurzeit im Urlaub und deshalb nicht via Mail erreichbar. Wenden Sie sich in dringenden Fällen bitte per Mail (i...@form4.de) oder telefonisch (030/27 87 84-0) an meine Kollegen. Ab dem 12.04.2010 können Sie mich wieder im Büro erreichen. Viele Grüße Hajo Passon -- You are curr

[cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: Re: [cas-user] javax.net.ssl.SSLException: Unrecognized SSL message, plaintext connection?

2010-04-05 Thread hajo . passon
Hallo, ich bin zurzeit im Urlaub und deshalb nicht via Mail erreichbar. Wenden Sie sich in dringenden Fällen bitte per Mail (i...@form4.de) oder telefonisch (030/27 87 84-0) an meine Kollegen. Ab dem 12.04.2010 können Sie mich wieder im Büro erreichen. Viele Grüße Hajo Passon -- You are curr

[cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: Re: [cas-user] javax.net.ssl.SSLException: Unrecognized SSL message, plaintext connection?

2010-04-05 Thread hajo . passon
Hallo, ich bin zurzeit im Urlaub und deshalb nicht via Mail erreichbar. Wenden Sie sich in dringenden Fällen bitte per Mail (i...@form4.de) oder telefonisch (030/27 87 84-0) an meine Kollegen. Ab dem 12.04.2010 können Sie mich wieder im Büro erreichen. Viele Grüße Hajo Passon -- You are curr

[cas-user] Re: [cas-user] Re: [cas-user] Re: [cas-user] Re: Re: [cas-user] javax.net.ssl.SSLException: Unrecognized SSL message, plaintext connection?

2010-04-05 Thread hajo . passon
Hallo, ich bin zurzeit im Urlaub und deshalb nicht via Mail erreichbar. Wenden Sie sich in dringenden Fällen bitte per Mail (i...@form4.de) oder telefonisch (030/27 87 84-0) an meine Kollegen. Ab dem 12.04.2010 können Sie mich wieder im Büro erreichen. Viele Grüße Hajo Passon -- You are curr

[cas-user] Re: [cas-user] Re: [cas-user] Re: Re: [cas-user] javax.net.ssl.SSLException: Unrecognized SSL message, plaintext connection?

2010-04-05 Thread hajo . passon
Hallo, ich bin zurzeit im Urlaub und deshalb nicht via Mail erreichbar. Wenden Sie sich in dringenden Fällen bitte per Mail (i...@form4.de) oder telefonisch (030/27 87 84-0) an meine Kollegen. Ab dem 12.04.2010 können Sie mich wieder im Büro erreichen. Viele Grüße Hajo Passon -- You are curr

[cas-user] Re: [cas-user] Re: Re: [cas-user] javax.net.ssl.SSLException: Unrecognized SSL message, plaintext connection?

2010-04-05 Thread hajo . passon
Hallo, ich bin zurzeit im Urlaub und deshalb nicht via Mail erreichbar. Wenden Sie sich in dringenden Fällen bitte per Mail (i...@form4.de) oder telefonisch (030/27 87 84-0) an meine Kollegen. Ab dem 12.04.2010 können Sie mich wieder im Büro erreichen. Viele Grüße Hajo Passon -- You are curr

[cas-user] Re: Re: [cas-user] javax.net.ssl.SSLException: Unrecognized SSL message, plaintext connection?

2010-04-05 Thread hajo . passon
Hallo, ich bin zurzeit im Urlaub und deshalb nicht via Mail erreichbar. Wenden Sie sich in dringenden Fällen bitte per Mail (i...@form4.de) oder telefonisch (030/27 87 84-0) an meine Kollegen. Ab dem 12.04.2010 können Sie mich wieder im Büro erreichen. Viele Grüße Hajo Passon -- You are curr

Re: [cas-user] javax.net.ssl.SSLException: Unrecognized SSL message, plaintext connection?

2010-04-05 Thread Marvin Addison
> It makes me think that I forgot to use https somewhere Yeah, I think that's right. > I can > also hit https:///cas/login and https:///cas/logout and they > work fine What happens when you hit https:///cas/serviceValidate? That's where it looks like the client is blowing up getting a non-SSL re