O certificado de assinatura de uma das fidedignidades de fornecedor de afirmações não é válido. Isto fará com que o Serviço de Federação deixe de aceitar o token assinado recebido. No cenário de fim de sessão, isto fará com que o Serviço de Federação deixe de aceitar pedidos de fim de sessão assinados.
Se o mesmo problema não voltar a ocorrer num período de 15 minutos, o estado de funcionamento deste monitor será revertido para um estado Verde. É gerado um alerta correspondente pela regra de alerta, que terá de ser resolvido manualmente.
Causas
Eis algumas causas possíveis deste evento:
O certificado foi revogado.
Não foi possível verificar a cadeia de certificados conforme especificado pelas definições de revogação do certificado de assinatura desta fidedignidade do fornecedor de afirmações.
O certificado não se encontra dentro do período de validade.
Nota:
Poderá utilizar cmdlets do Windows PowerShell para o AD FS para configurar as definições de revogação do certificado de assinatura da fidedignidade do fornecedor de afirmações. Para a definição específica, utilize o parâmetro SigningCertificateRevocationCheck do cmdlet Set-ADFSClaimsProviderTrust.
Resoluções
Eis algumas resoluções possíveis deste evento:
Certifique-se de que o certificado de assinatura da fidedignidade do fornecedor de afirmações é válido e não foi revogado.
Certifique-se de que o AD FS consegue aceder à lista de revogação de certificados se a definição de revogação não especificar "nenhum" ou uma definição "apenas cache".
Verifique as definições do servidor proxy HTTP. Para mais informações sobre como verificar as definições do servidor proxy HTTP, consulte a secção "Coisas a Verificar Antes de Resolver Problemas do AD FS" no Manual de resolução de problemas do AD FS.
Home
PTG