Certyfikat podpisywania dostawcy dla jednej z relacji zaufania dostawcy oświadczeń jest nieprawidłowy. Spowoduje to, że usługa federacyjna nie będzie akceptować podpisanych tokenów przychodzących. W scenariuszu wylogowania spowoduje to, że usługa federacyjna nie będzie akceptować podpisanych żądań wylogowania.
Jeśli w ciągu 15 minut ten sam problem nie pojawi się ponownie, stan kondycji tego monitora zmieni się na Zielony. Reguła alertów generuje odpowiedni alert, który musi zostać rozwiązany ręcznie.
Przyczyny
Oto możliwe przyczyny tego zdarzenia:
Certyfikat został odwołany.
Nie można było zweryfikować łańcucha certyfikatów zgodnie z ustawieniami odwoływania certyfikatu podpisywania dla tej relacji zaufania dostawcy oświadczeń.
Certyfikat jest używany poza swoim okresem ważności.
Uwaga:
Ustawienia odwoływania certyfikatu podpisywania relacji zaufania dostawcy oświadczeń można skonfigurować przy użyciu poleceń cmdlet programu Windows PowerShell dla usług AD FS. Do skonfigurowania tego konkretnego ustawienia służy parametr SigningCertificateRevocationCheck polecenia cmdlet Set-ADFSClaimsProviderTrust.
Rozwiązania
Oto możliwe rozwiązania dla tego zdarzenia:
Upewnij się, żeby certyfikat podpisywania relacji zaufania dostawcy oświadczeń był ważny i nieodwołany.
Upewnij się, że usługi AD FS mogą uzyskać dostęp do listy odwołania certyfikatów, gdy ustawieniem odwołania nie jest „none” (brak) ani „cache only” (tylko pamięć podręczna).
Sprawdź ustawienia serwera proxy dla protokołu HTTP. Więcej informacji o sposobie sprawdzania ustawień serwera proxy dla protokołu HTTP znajduje się w sekcji „Elementy do sprawdzenia przed rozwiązywaniem problemów z usługami AD FS” w przewodniku rozwiązywania problemów z usługami AD FS.
Home
PLK