При обработке раздела web.config "%1" было обнаружено, что для параметра "%2" заданы недопустимые данные. Не удается получить ...

При обработке раздела web.config "%1" было обнаружено, что для параметра "%2" заданы недопустимые данные. Не удается получить доступ к закрытому ключу для сертификата, определяемого отпечатком "%3". 
Раздел: %1 
Параметр: %2 
Отпечаток: %3 

Служба федерации или прокси-агент службы федерации не смогут запуститься, пока не будет исправлен этот параметр конфигурации. 

 Эта ситуация может возникнуть, если сертификат, заданный отпечатком, находился в хранилище личных сертификатов локального компьютера, но возникла проблема с доступом к закрытому ключу сертификата. Типичными являются следующие причины подобной ситуации: 
(1) Сертификат был установлен из источника, который не содержал закрытого ключа, например из файла CER или P7B. 
(2) Закрытый ключ сертификата был импортирован (например, из PFX-файла) в хранилище сертификатов пользователей, а не в личное хранилище локального компьютера. 
(3) Сертификат был создан как часть запроса сертификата, в котором не был определен параметр "Ключ компьютера". 
(4) Идентификатору службы федерации не было предоставлено право на чтение закрытого ключа сертификата. 

Действие пользователя  
Если сертификат был импортирован из источника без закрытого ключа, выберите сертификат, у которого есть закрытый ключ, или повторно импортируйте сертификат из источника, содержащего закрытый ключ (например, из PFX-файла). 

Если сертификат был импортирован в контексте пользователя, заново импортируйте сертификат непосредственно в личное хранилище локального компьютера. 

Если сертификат был создан по запросу сертификата, в котором не был определен параметр "Ключ компьютера", а ключ помечен как экспортируемый, экспортируйте сертификат с закрытым ключом из пользовательского хранилища в PFX-файл и заново импортируйте его непосредственно в личное хранилище локального компьютера. Если ключ не помечен как экспортируемый, запросите новый сертификат, используя параметр "Ключ компьютера". 

Если идентификатору службы федерации не было предоставлено право на чтение закрытого ключа сертификата, откройте оснастку AD FS. В дереве консоли щелкните правой кнопкой службу федерации и выберите "Свойства". Нажмите кнопку "Просмотр" в разделе "Сертификат подписи маркера".  Если обнаруживается, что для закрытого ключа неправильно настроено управление доступом, будет предложена возможность заново настроить управление доступом для ключа.