Wystąpił błąd podczas próby budowania łańcucha certyfikatów dla certyfikatu szyfrowania relacji zaufania jednostki uzależnionej. Spowoduje to niepowodzenie wystawiania tokenów dla tej relacji zaufania jednostki uzależnionej lub niepowodzenie przetwarzania przez usługę federacyjną żądań wylogowania od tej jednostki uzależnionej.
Jeśli w ciągu 15 minut ten sam problem nie wystąpi ponownie, stan kondycji tego monitora zmieni się ponownie na Zielony. Reguła alertów generuje odpowiedni alert, który musi zostać rozwiązany ręcznie.
Przyczyny
Oto możliwe przyczyny tego zdarzenia:
Certyfikat został odwołany.
Nie można było zweryfikować łańcucha certyfikatów zgodnie z ustawieniami odwoływania certyfikatu szyfrowania dla tej relacji zaufania jednostki uzależnionej.
Certyfikat jest używany poza swoim okresem ważności.
Uwaga
Ustawienia odwoływania dla certyfikatu szyfrowania relacji zaufania jednostki uzależnionej można skonfigurować przy użyciu poleceń cmdlet programu Windows PowerShell dla usług AD FS. Do skonfigurowania tego konkretnego ustawienia służy parametr EncryptionCertificateRevocationCheck polecenia cmdlet Set-ADFSRelyingPartyTrust.
Rozwiązania
Oto możliwe rozwiązania dla tego zdarzenia:
Zapewnij, że certyfikat szyfrowania relacji zaufania jednostki uzależnionej jest prawidłowy i nie został odwołany.
Upewnij się, że usługi AD FS mogą uzyskać dostęp do listy odwołania certyfikatów, gdy ustawieniem odwołania nie jest „none” (brak) ani „cache only” (tylko pamięć podręczna).
Sprawdź ustawienia serwera proxy dla protokołu HTTP. Więcej informacji o sposobie sprawdzania ustawień serwera proxy dla protokołu HTTP znajduje się w sekcji „Elementy do sprawdzenia przed rozwiązywaniem problemów z usługami AD FS” w przewodniku rozwiązywania problemów z usługami AD FS.
Home
PLK