Der Client hat sich mit einem ungültigen eingehenden Token ausgewiesen. Von dem Token wird auf ein X509-Zertifikat verwiesen, ...

Der Client hat sich mit einem ungültigen eingehenden Token ausgewiesen. Von dem Token wird auf ein X509-Zertifikat verwiesen, das gemäß der AD FS-Vertrauensrichtlinie nicht vertrauenswürdig ist. Der Zertifikatfingerabdruck ist im Feld für die Schlüsselkennung angegeben. Vergewissern Sie sich, dass das Zertifikat in der Vertrauensrichtlinie der Verbunddienste für diesen Kontopartner in der Liste der Verifizierungszertifikate enthalten ist.