wif - ADFS 2.0 错误 ID4175 : The issuer of the security token was not recognized by the IssuerNameRegistry

Question

错误:

ID4175: The issuer of the security token was not recognized by the IssuerNameRegistry. To accept security tokens from this issuer, configure the IssuerNameRegistry to return a valid name for this issuer.

情况:我有 3 或 4 个 asp.net 应用程序在单个 IIS 服务器(我的 QA 环境)上运行，今天早上开始返回此错误。我从匿名站点开始，单击指向安全部分的链接，重定向到我的联邦服务代理，进行身份验证，然后重定向回我的安全页面，但出现此错误。

This link和一堆其他人表明我的 web.config 中的指纹是错误的，但我可以证明(通过 TFS 中的历史记录)我的 web.config 文件中的指纹没有改变。

我试过重新运行 fedutil，但仍然得到相同的消息(尽管出现了不同的指纹)。有任何想法吗？

Answer 1

讨厌回答我自己的问题，但看起来我被 AutoCertificateRollover 咬了因为它有效，然后我们重新部署，替换 web.config 并破坏身份验证。

这实际上是一件好事，因为我们的生产证书在大约 6 周后到期，并且生产没有启用自动翻转——我会在生产中遇到一些严重的问题，这永远不会好。