web.config 섹션 '%1'을(를) 처리하는 동안 매개 변수 '%2'에 잘못된 데이터가 발견되었습니다. 지문 '%3'(으)로 식별된 인증서의 개인 키에 액세스할 수 없습니다. 섹션: %1 매개 변수: %2 지문: ...

web.config 섹션 '%1'을(를) 처리하는 동안 매개 변수 '%2'에 잘못된 데이터가 발견되었습니다. 지문 '%3'(으)로 식별된 인증서의 개인 키에 액세스할 수 없습니다. 
섹션: %1 
매개 변수: %2 
지문: %3 

이 구성 매개 변수를 수정할 때까지 페더레이션 서비스 또는 페더레이션 서비스 프록시를 시작할 수 없습니다. 

지문으로 식별된 인증서가 로컬 컴퓨터 개인 저장소에 있지만 이 인증서의 개인 키를 액세스하는 데 문제가 있을 경우 이러한 오류가 발생할 수 있습니다. 이 오류가 발생하는 일반적인 이유:  
(1) .cer 또는 .p7b 파일 등 개인 키가 포함되지 않은 원본으로부터 인증서가 설치되었습니다. 
(2) 인증서 개인 키를 .pfx 파일 등으로부터 로컬 컴퓨터 개인 저장소가 아니라 사용자 인증서 저장소로 가져왔습니다. 
(3) 인증서가 "컴퓨터 키" 옵션을 지정하지 않은 인증서 요청의 일부로 생성되었습니다. 
(4) 페더레이션 서비스 ID에 인증서 개인 키에 대한 읽기 권한이 부여되지 않았습니다. 

사용자 작업 
개인 키가 없는 원본에서 인증서를 가져온 경우 개인 키가 있는 인증서를 선택하거나 또는 개인 키가 있는 원본(예: .pfx 파일)에서 인증서를 다시 가져오십시오. 

사용자 컨텍스트로 인증서를 가져온 경우 인증서를 직접 로컬 컴퓨터 개인 저장소로 다시 가져오십시오. 

"컴퓨터 키" 옵션을 지정하지 않은 인증서 요청에 의해 인증서가 생성되었고 키가 내보낼 수 있음으로 표시되어 있는 경우 사용자 저장소로부터 .pfx 파일로 개인 키가 있는 인증서를 내보내고 직접 로컬 컴퓨터 개인 저장소로 인증서를 다시 가져오십시오. 키가 내보낼 수 있음으로 표시되어 있지 않은 경우 "컴퓨터 키" 옵션을 사용하여 새 인증서를 요청하십시오. 

FS ID에 인증서 개인 키에 대한 읽기 권한이 부여되지 않은 경우 ADFS 스냅인을 여십시오. 콘솔 트리에서 페더레이션 서비스를 마우스 오른쪽 단추로 클릭한 다음 [속성]을 클릭하십시오. 토큰 서명 인증서에서 [보기]를 클릭하십시오. 개인 키에 액세스 제어가 잘못 구성되어 있는 경우 키 액세스 제어를 다시 구성하기 위한 옵션이 표시됩니다.