ADFS 集成证书错误与 asp.net

Question

我有一个 asp.net 网站，该网站使用 ADFS 身份验证让用户访问该网站。

我已经根据从 RP 收到的配置在 ADFS 和 web.config 中配置了网站。

当我键入 url 时，它会被重定向到我放置有效凭据的 ADFS 网站。 令牌是来自 ADFS 的问题（我检查了日志）。 但是，在重定向到我的网站后，我看到如下异常。

The X.509 certificate CN=staging.companynet.com, O=Company, L=Issy-Les-Moulineaux, S=Ile-de-France, C=FR is not in the trusted people store. The X.509 certificate CN=staging.companynet.com, O=Company, L=Issy-Les-Moulineaux, S=Ile-de-France, C=FR chain building failed. The certificate that was used has a trust chain that cannot be verified. Replace the certificate or change the certificateValidationMode. A certificate chain could not be built to a trusted root authority.

异常详细信息中的更多信息：

The certificate that was used has a trust chain that cannot be verified. Replace the certificate or change the certificateValidationMode. A certificate chain could not be built to a trusted root authority.

[SecurityTokenValidationException: ID4257: X.509 certificate 'CN=staging.companynet.com, O=Company, L=Issy-Les-Moulineaux, S=Ile-de-France, C=FR' validation failed by the token handler.]
   Microsoft.IdentityModel.Tokens.Saml11.Saml11SecurityTokenHandler.ValidateToken(SecurityToken token) +1584
   Microsoft.IdentityModel.Tokens.SecurityTokenHandlerCollection.ValidateToken(SecurityToken token) +127
   Microsoft.IdentityModel.Web.TokenReceiver.AuthenticateToken(SecurityToken token, Boolean ensureBearerToken, String endpointUri) +147
   Microsoft.IdentityModel.Web.WSFederationAuthenticationModule.SignInWithResponseMessage(HttpRequest request) +508
   Microsoft.IdentityModel.Web.WSFederationAuthenticationModule.OnAuthenticateRequest(Object sender, EventArgs args) +323
   System.Web.SyncEventExecutionStep.System.Web.HttpApplication.IExecutionStep.Execute() +142
   System.Web.HttpApplication.ExecuteStepImpl(IExecutionStep step) +75
   System.Web.HttpApplication.ExecuteStep(IExecutionStep step, Boolean& completedSynchronously) +93

该证书已安装在“受信任的根证书颁发机构”中。 我已经在另一个服务器环境中配置了相同的网站并且它工作正常。 我看到的唯一区别是当我在新服务器上打开证书时，在第一个选项卡上我看到一条说明“Windows 没有足够的信息来验证此证书”，而在另一台服务器上它显示“证书适用于以下目的.....” 其他区别是，在“证书路径”选项卡上，它显示 - “找不到此证书的颁发者。” 它在其他服务器上显示的位置 - “证书正常” 这可能是此错误背后的原因吗？ 我该如何解决它。

Answer 1

原来，服务器限制了网络访问。 在证书详细信息选项卡下，授权信息访问有 url 作为访问方法提及。 我在服务器上解锁了提到的 URL 并且证书路径开始显示证书有效。 此后错误被删除。