Er is een fout opgetreden tijdens een poging om de certificaatketen voor het coderingscertificaat van de relying party te maken. Dit heeft tot gevolg dat de tokenuitgifte voor de vertrouwensrelatie van deze relying party mislukt of dat de Federation Service de afmeldingsaanvraag vanaf deze relying party niet kan voltooien.
Als hetzelfde probleem binnen 15 minuten niet nog eens optreedt, verandert de status van deze monitor weer in Groen. De waarschuwingsregel heeft een corresponderende waarschuwing gegenereerd. Deze moet handmatig worden opgelost.
Oorzaken
Deze gebeurtenis kan de volgende oorzaken hebben:
Het certificaat is ingetrokken.
De certificaatketen kon niet worden gecontroleerd zoals aangegeven door de herroepingsinstellingen van het coderingscertificaat voor de vertrouwensrelatie van deze relying party.
Het certificaat valt niet binnen de geldigheidsperiode.
Opmerking
U kunt Windows PowerShell-cmdlets voor AD FS gebruiken om de intrekkingsinstellingen voor het coderingscertificaat van de vertrouwensrelatie van de relying party te configureren. Gebruik voor de specifieke instelling de parameter EncryptionCertificateRevocationCheck van de cmdlet Set-ADFSRelyingPartyTrust.
Oplossingen
Deze gebeurtenis kan de volgende oplossingen hebben:
Zorg dat het coderingscertificaat van de vertrouwensrelatie van de relying party geldig is en niet is ingetrokken.
Zorg dat AD FS toegang heeft tot de certificaatintrekkingslijst als de intrekkingsinstelling niet de waarde 'geen' of 'alleen cache' heeft.
Controleer de instellingen van uw HTTP-proxyserver. Zie voor meer informatie over hoe u de instellingen van uw HTTP-proxyserver moet controleren het gedeelte 'Dingen om te controleren voor het oplossen van AD FS-problemen' in de AD FS-probleemoplossingsgids.
Home
NLD