ADFS:SignatureVerificationFailedException:MSIS0037:未找到颁发者的签名验证证书

Question

我正在配置一个服务提供商以连接到 ADFS，并查找我们得到的错误说:

联合身份验证服务在处理 SAML 身份验证请求时遇到错误。

Microsoft.IdentityModel.Protocols.XmlSignature.SignatureVerificationFailedException: MSIS0037: No signature verification certificate found for issuer 'myapp.domain.com'.
at Microsoft.IdentityServer.Protocols.Saml.Contract.SamlContractUtility.CreateSamlMessage(MSISSamlBindingMessage message)
at Microsoft.IdentityServer.Service.SamlProtocol.SamlProtocolService.Issue(IssueRequest issueRequest)
at Microsoft.IdentityServer.Service.SamlProtocol.SamlProtocolService.ProcessRequest(Message requestMessage)

我只是客户/SP，我无权访问由不同国家/地区的不同公司管理的 ADFS 服务器。所以，就像琼恩·雪诺一样，我一无所知。

互联网似乎暗示这两个 Microsoft KB 可能是相关的:

KB2843638(导致问题的安全更新)

KB2896713(后续补丁)

IDP 是否不信任元数据，或者这将是一个不同的问题？

Answer 1

当请求和 ADFS (2.1) 上的依赖方标识符注册在大小写中不匹配时，我看到了此错误。例如，如果请求说:urn:MyRPId 并且 ADFS 注册是 urn:myrpid，则会发生错误。