フェデレーション サービスで 署名方法と検証方法間の不一致が検出されました この状況が信頼ポリシーの変更によって生じた場合 状況が解決するまで フェデレーション サービスは引き続き古い信頼ポリシーを使用します この状況が開始時に発生した場合は ...

フェデレーション サービスで、署名方法と検証方法間の不一致が検出されました。この状況が信頼ポリシーの変更によって生じた場合、状況が解決するまで、フェデレーション サービスは引き続き古い信頼ポリシーを使用します。この状況が開始時に発生した場合は、状況が解決するまで、フェデレーション サービスは要求を処理できません。
署名証明書の拇印: %1

トークン署名証明書の証明書チェーンを検証できません。
ネイティブ エラー コード: %2

対処方法
トークン署名証明書が信頼ポリシー内の検証証明書のいずれかと一致することを確認してください。

ネイティブ エラー コードは、CertGetCertificateChain または CertVerifyCertificateChainPolicy に基づいています。ドキュメントを参照してエラー コードを確認し、それに従ってトラブルシューティングを行ってください。たとえば、エラー コードが CERT_E_EXPIRED の場合は、トークン署名証明書の期限が切れているため、置換または更新する必要があります。エラー コードが CRYPT_E_REVOCATION_OFFLINE の場合は、失効チェック サービスがオンラインになっていることを確認してください。または、必要に応じて、Active Directory フェデレーション サービス スナップインを使用して失効チェックを無効にしてください ([信頼ポリシーのプロパティ]、[検証証明書]、[失効設定] の順に選択して [なし] を選択します)。