Shibboleth：发现encryption的断言，但没有CredentialResolver可用

我已经启动并运行了一个Shibboleth服务器提供程序（SP），并且正在使用TestShib身份提供程序（IdP）进行testing。

configuration似乎是正确的，当我要求我的安全目录我被发送到我login的IdP，然后被发回到https://example.org/Shibboleth.sso/SAML2/POST我得到一般的错误信息。

检查日志，我被告知：

found encrypted assertions, but no CredentialResolver was available 

我重新检查了configuration，在那里我有：

• AWS Amazon EC2 – 使用PEM密钥对的非root用户的无密码SSHlogin
• 我的服务器上可能存在恶意软件，如何search源代码？
• 所有主stream浏览器都支持SSL客户端证书吗？
• 如何为SQL服务器创build最小特权用户？
• Windows防火墙IPSecconfiguration，如何保护AD

 <CredentialResolver type="File" key="/etc/shibboleth/sp-key.pem" certificate="/etc/shibboleth/sp-cert.pem"/> 

这两个文件都存在于这些位置。

我已经重新启动Apache并重试，但仍然得到相同的错误。

我不知道它是否有所作为 – 但只有网站的一个子目录已经得到保证 – documentroot是公开的。