Der Client hat sich mit einem ungültigen eingehenden Token ausgewiesen. Von dem Token wird auf ein X509-Zertifikat verwiesen, ...

Der Client hat sich mit einem ungültigen eingehenden Token ausgewiesen. Von dem Token wird auf ein X509-Zertifikat verwiesen, das gemäß der AD  FS-Vertrauensrichtlinie nicht vertrauenswürdig ist. Der Zertifikatfingerabdruck ist im Feld für die Schlüsselkennung angegeben.